এখন এয়ার-গ্যাপড PC-গুলো হ্যাক হওয়ার পালা। ইসরাইলি গবেষকরা এমন একটি পদ্ধতি খুঁজে পেয়েছে যা আপনার সিস্টেম সহজে হ্যাক করতে ব্যবহার করা যেতে পারে।
মানুষের বানানো কোনো মেশিন সার্বিক নয়, তাই আপনার কম্পিউটারের CPU (Central Processing Unit) ও সার্বিক নয়। CPU আসেম্বল করার পর কিছু হয়ে যেতে পারে যেসব পয়েন্টে হাওয়ার ফাঁক থাকে। কি আপনি জানেন এই হাওয়ার ফাঁকগুলো আপনার সিস্টেমে হ্যাক করার জন্য ব্যবহার করা যেতে পারে?
গবেষকরা ইতিমধ্যে কিছু অন্যায় কৌশল তৈরি করেছেন যাদের মাধ্যমে বিচ্ছিন্ন বা এয়ার-গ্যাপড কম্পিউটার থেকে ডেটা বের করা সম্ভব।
আরও পড়ুন: হ্যাকারদের হাত থেকে আপনার ডেটা কীভাবে সুরক্ষিত রাখবেন
গবেষকরা কোন কৌশলগুলো ব্যবহার করেছেন?
গবেষকরা যে ধূর্ত ও অন্যায় কৌশলটি ব্যবহার করছেন সেটা হলো ড্রোন-সহায়তা प्राप्त কৌশল। এটি একটি সিস্টেমের LED ফ্লাশিং লাইটে CPU-এর কম ফ্রিকোয়েন্সির ম্যাগনেটিক রেডিয়েশন ব্যবহার করে ডেটা বের করার জন্য করা হয়, এবং একইভাবে সেই সিস্টেমগুলি মনিটর করতে ব্যবহৃত CCTV ক্যামেরাগুলো আক্রমণ করে ডেটা বের করা যায়।
এই গবেষকরা আবিষ্কৃত একটি নতুন ও আসন্ন কৌশল হলো 'PowerHammer'। নামটার মতোই, এটি বিদ্যুত লাইনlerden প্রবাহিত কারেন্টের উত্থান-পতন ব্যবহার করে এয়ার-গ্যাপড কম্পিউটারগুলোর মধ্যে ঢুকে পড়ে।
এই কৌশলটির আবিষ্কারকারীরা প্রধান লাইন থেকে ১০০০ বিট प्रति সেকেন্ডের হার থেকে ডেটা বের করতে এবং অ্যাক্সেস করতে সক্ষম হয়েছিলেন, যেখানে দ্বিতীয় পাওয়ার গ্রিড থেকে ডেটা এক্সফিলট্রেট করার হার ছিল ১০ বিট প্রতি সেকেন্ড যাতে আক্রমণের সময় হ্যাকারদের থেকে তা বাঁচানো যায়।
Magneto এবং Odini আক্রমণগুলো একই কৌশল ব্যবহার করে আপনার সিস্টেমে ম্যালওয়্যার ছাড়াত। PowerHammer অন্যদিকে, আপনার সিস্টেমের ব্যবহার নিয়ন্ত্রণ ও পাওয়ার কন্ট্রোল করার জন্যও ব্যবহার করা যেতে পারে।
আক্রমণকারীরা লাইনlerden প্রবাহিত কারেন্টের পরিবর্তন বা সেই লাইন যা নির্দিষ্ট সিস্টেমে পাওয়ার দিচ্ছে তা বিশ্লেষণ করতে পারে।
PowerHammer আবিষ্কারকারী গবেষক Mordechai Guri, PowerHammer পেপারের লিড অথর, একটি বক্তব্যে বলেছেন,
"ডেটা মডিউলেট, এনকোড, এবং কারেন্ট ফ্লো ফ্লাকচুয়েশনের উপর ট্রান্সমিট করা হয়, এবং তারপর এটি পাওয়ার লাইনগুলো মাধ্যমে কনডাক্ট ও প্রোপাগেট করা হয়। এই ঘটনাকে conducted emission বলা হয়।"
তিনি আরও যোগ করেন,
"আমরা দেখাচ্ছি যে একটি ম্যালিশিয়াস কোড কম্পিউটারের মুহূর্তিক পাওয়ার কনসাম্পশনকে প্রভাবিত করতে পারে, লো ফ্রিকোয়েন্সি ব্যান্ডে ডেটা-মডিউলেটেড কনডাকশন পাওয়ার লাইনগুলোতে তৈরি করে। তৈরি শব্দ ইনপুট পাওয়ার লাইনগুলোতে গমন করে এবং আক্রমণকারী পাওয়ার কেবল প্রোব করে তা মাপতে পারে।"
এই কৌশলটি এই অনুমানের উপর কাজ করে যে সিস্টেম ইতিমধ্যে ইনফেক্টেড এবং হ্যাক করা আছে এবং বাকি ডেটা কীভাবে সংরক্ষিত ও সুরক্ষিত রাখা যাবে।
PowerHammer আক্রমণ নিয়ে চিন্তিত যেকোনো ব্যক্তির জন্য কাউন্টারমেজার অপশন রয়েছে, যেমন পাওয়ার লাইনে কারেন্ট ফ্লো মনিটর করা স্ট্যান্ডার্ড ট্রান্সমিশন প্যাটার্ন থেকে দুরূপান্তরের জন্য। অন্যান্য অপশনগুলোর মধ্যে রয়েছে পাওয়ার-লাইন ফিল্টার এবং সিগন্যাল জ্যামার।
আরও পড়ুন: Windows-এ ব্রডব্যান্ড স্পিড বাড়ানোর হ্যাকস
প্রতিরোধের জন্য কী করা যাবে?
বিবിധ প্রতিরোধমূলক পদক্ষেপ নেওয়া যাবে। প্রধান প্রতিরোধ হচ্ছে পাওয়ার লাইনে প্রবাহিত কারেন্ট মনিটর করা স্ট্যান্ডার্ড প্যাটার্নের চেয়ে বেশি ফ্লাকচুয়েশন হয় কিনা তা যাচাই করা।
আরেকটি প্রতিরোধ হলো পাওয়ার লাইন ফিল্টার এবং সিগন্যাল জ্যামার ব্যবহার করা যাতে আক্রমণকারীরা পাওয়ার রেট পড়তে ও পর্যবেক্ষণ করতে না পারে।
বোনাস টিপ:
CPU-তে থাকা হাওয়ার ফাঁক পূরণের জন্য থার্মাল পেস্ট ব্যবহার করা যায়। থার্মাল পেস্টকে থার্মাল জেল, থার্মাল কম্পাউন্ড এবং থার্মাল 그리스 ও বলা হয়। এটি হিট সিংক এবং CPU-এর মধ্যবর্তী হাওয়ার ফাঁক পূরণের জন্য ব্যবহার করা হয় যার ফলে পারফরম্যান্স উন্নত হয় এবং সমগ্র কুলিং ভালো হয়। থার্মাল পেস্টের বিভিন্ন ধরন রয়েছে যাতে মেটাল-বেইসড পেস্ট, সেরামিক, সিলিকন এবং কার্বন-বেইসড। এটি CPU-র ফাঁকের সীমানা সীল করে, যার ফলে কম তাপমাত্রা অর্জন হয় এবং সিস্টেম ওভারহিটিং থেকে বাঁচা থাকে।
এই টিপসটি সহায়ক হলে জানাতে পারেন। নিচে কমেন্ট বক্সে আপনার ফিডব্যাক দিতে পারেন।
