এটি সবচেয়ে খারাপ অনুভূতির একটি।
আপনি আপনার Mac কম্পিউটার ব্যবহার করছেন এবং হঠাৎ লক্ষ্য করেন কিছু কিছু অফ। ফাইলগুলো দেখা যাচ্ছে যেগুলো আপনি কখনো দেখেননি। হয়তো আপনি লক্ষ্য করেছেন যেসব অ্যাপ্লিকেশন আপনি কখনো ইনস্টল করেননি। অথবা হয়তো আপনার মাউস নিজে নিজে হেঁটে চলছে।
আপনার Mac কি হ্যাক হয়েছে?
আমি Andrew, একটি প্রাক্তন Mac অ্যাডমিনিস্ট্রেটর পনেরো বছরের ইনফরমেশন টেকনোলজি অভিজ্ঞতার সাথে, এবং আমি আপনাকে দেখাব কী চেক করবেন আপনি যদি شك করেন আপনার MacBook, iMac, বা macOS চালিত অন্য কোনো ডিভাইস কমপ্রোমাইজড হয়েছে।
এই আর্টিকেলে, আমরা তিনটি ভিন্ন দৃশ্য পরীক্ষা করব। আমরা দেখব কীভাবে বুঝবেন কেউ সক্রিয়ভাবে আপনার Mac মনিটর করছে কিনা, কীভাবে বুঝবেন আপনার Mac গতকাল কমপ্রোমাইজড হয়েছিল কিনা, এবং কীভাবে আপনার OS হાર্ডেন করবেন ভবিষ্যতে অনধিকারী রিমোট অ্যাক্সেস রোধ করতে।
চলুন ডুব দিই।
আমি কীভাবে জানব কেউ রিমোটলি আমার Mac অ্যাক্সেস করছে কিনা?
আপনি যদি شك করেন কেউ আপনি এটি ব্যবহার করার সময় রিমোটলি আপনার Mac অ্যাক্সেস করছে, কয়েকটি টেলটেল সাইন রয়েছে।
১. ক্যামেরা লাইট চেক করুন
আপনি সম্ভবত হ্যাকাররা মালিকের জ্ঞান ছাড়া ওয়েবক্যাম ইন্যাবল করে দেখে বা রেকর্ড করে রয়েছে এমন ভয়ানক গল্প শুনেছেন।
সৌভাগ্যক্রমে, বিল্ট-ইন ক্যামেরা সহ Mac-গুলোর মতো iMac এবং MacBook-এ একটি ইন্ডিকেটর লাইট রয়েছে যা আপনার ক্যামেরা ব্যবহৃত হলে সবুজ হয়ে যায়।
লাইটটি কি একটি ফুলপ্রুফ টেল?
Apple দাবি করে ক্যামেরা সিরিজে তার সাথে ওয়ায়ার্ড, অর্থাৎ যদি লাইট বন্ধ হয়, ক্যামেরাও বন্ধ হয়ে যাবে। কোম্পানি নিজের শব্দে,
"ক্যামেরা এমনভাবে ইঞ্জিনিয়ার্ড যে এটি ক্যামেরা ইন্ডিকেটর লাইট অন ছাড়া এক্টিভেট হতে পারে না। এটি হলো কীভাবে আপনি বুঝবেন আপনার ক্যামেরা অন কিনা।"
তবুও, ওয়েবক্যাম লাইটগুলো পূর্বেও ডিজেবল করা হয়েছে, এবং এটি সম্ভাবনার বাইরে নয় যে হ্যাকাররা আপনার ক্যামেরা ইন্যাবল করতে পারে ইন্ডিকেটর LED ডিম রেখে।
১০০% LED-র ওপর নির্ভর করবেন না, কিন্তু আপনি যদি লক্ষ্য করেন এটি অন এবং আপনি ক্যামেরা এক্সেস করা কোনো প্রোগ্রাম চালাচ্ছেন না, তবে কেউ অন্য এটি অ্যাক্সেস করছে হতে পারে।
২. Apple Remote Desktop বা Screen Sharing আইকন খুঁজুন
Apple-এর রিমোট-কন্ট্রোল সফটওয়্যার Apple Remote Desktop (সংক্ষেপে ARD) শিক্ষকদের, IT প্রফেশনালদের, বা যেকোনো পারমিশন ఉన్న কেউকে অন্যান্য Macintosh কম্পিউটার মনিটর, ম্যানিপুলেট, এবং এমনকি কন্ট্রোল করতে দেয়।
স্ক্রিন শেয়ারিং আপনার কম্পিউটারে কেউ বা অন্য ডিভাইসকে অ্যাক্সেস দেয়ার আরেকটি পদ্ধতি।
কিন্তু কেউ ARD বা স্ক্রিন শেয়ারিং দিয়ে আপনার Mac-এ কানেক্ট করলে, macOS আপনার স্ক্রিনের উপরের ডান কোণে একটি স্ক্রিন শেয়ারিং আইকন ডিসপ্লে করে।
আপনার Mac যদি লক স্ক্রিনে (অথবা লগইন স্ক্রিনে) থাকে, আপনি একটি মেসেজও দেখবেন যা বলছে "Your screen is being observed"।
আপনার OS ভার্সনের ওপর নির্ভর করে, এটি macOS 12 Monterey-এ উপরের ডান পাশে স্ক্রিন শেয়ারিং আইকনের পাশে থাকবে, বা পুরনো ভার্সনগুলোর জন্য ইউজার একাউন্টের উপরে কেন্দ্রের কাছে।
macOS Monterey-এ এটা কীভাবে দেখে:
আপনি যদি এই আইকনটি দেখেন, আপনার Mac নিরীক্ষার অধীনে হতে পারে।
দুইটি পরিস্থিতি রয়েছে যখন এই আইকনটি বোঝায় কেউ রিমোটলি আপনার স্ক্রিন মনিটর করছে না।
প্রথমটি হলো আপনি যদি AirPlay ব্যবহার করছেন আপনার Mac-এর স্ক্রিন ওয়ায়ারলেসলি মিরর করতে। আপনি যখন এটি করেন Apple TV বা অন্য AirPlay-কম্প্যাটিবল ডিভাইসের সাথে কানেক্ট করে, macOS স্ক্রিন শেয়ারিং আইকন দেখাবে ঠিক ARD এবং রিমোট স্ক্রিন শেয়ারিং-এর মতো।
শ্যাদা, আপনি যদি স্ক্রিন মিররিং সেশন শুরু করেননি, তবে এখনও কেউ রিমোটলি AirPlay শুরু করছেন সেটি সম্ভব। কিন্তু আপনার Mac-এ অ্যাক্সেস থাকলে কেউ, সে কখনো AirPlay ব্যবহার করার মোটিভ থাকবে এমন সম্ভাবনা কম।
দ্বিতীয় দৃশ্য ঘটে যখন আপনি আপনার স্ক্রিন রেকর্ড করছেন। আপনি কি জানতেন macOS-এ স্ক্রিন রেকর্ডিং সম্ভব? হ্যাঁ, সম্ভব।
স্ক্রিন রেকর্ডিং সেশন শুরু করার সবচেয়ে সহজ উপায় হচ্ছে কীবোর্ড শর্টকাট ব্যবহার করা, shift + command + 5 এবং তারপর "Record" বাটনে ক্লিক করা।
আপনি যদি বাসায় ফলো করছেন, আপনি লক্ষ্য করবেন উপরের ডান কোণে একটি বৃত্ত সাথে একটি বর্গ স্টপ বাটন আসছে। আপনি শুধু স্ক্রিন শেয়ারিং আইকন দেখবেন আপনার স্ক্রিন লক হলে স্ক্রিন রেকর্ডিং চলাকালীন।
৩. মাউস মুভমেন্ট বা অন্যান্য অস্থির GUI বিহেবিয়র দেখুন
আপনার মাউস কি নিজে নিজে হেঁটে চলছে?
প্রোগ্রামগুলো কি নিজে নিজে খুলছে বা বন্ধ হচ্ছে? আপনি আপনার কম্পিউটারে কিস্ট্রোক এন্টার হচ্ছে কিনা দেখছেন?
এই সব অদ্ভুত বা অস্থির বিহেবিয়ার কেউ আপনার Mac রিমোট-কন্ট্রোল করছে সেটি ইন্ডিকেট করতে পারে।
যেকোনো পেরিফেরাল ইনপুট ডিভাইস যেমন আপনার Magic Mouse বা ওয়ায়ারলেস কীবোর্ড বা ট্র্যাকপ্যাড মিসবিহেভ করছে কিনা ভেরিফাই করুন, কারণ এগুলো একই লক্ষণ সৃষ্টি করতে পারে।
৪. Who কমান্ড ব্যবহার করুন
Remote Login আপনার Mac-এ যদি ইন্যাবল থাকে, কেউ Secure Shell (SSH) ব্যবহার করে আপনার Mac অ্যাক্সেস করতে পারে।
চেক করার একটি সহজ উপায় হচ্ছে macOS Terminal থেকে "who" কমান্ড রান করা। Launchpad থেকে "Terminal" সার্চ করুন এবং অ্যাপটি খুলতে ক্লিক করুন।
প্রম্পটে, "who" টাইপ করুন (কোটেশন মার্কস ছাড়া) এবং রিটার্ন কী প্রেস করুন।
Terminal আপনার কম্পিউটারে লগইন করা যেকোনো ইউজার দেখাবে।
রিমোট ইউজাররা তাদের IP অ্যাড্রেসসহ লিস্ট হবে। উপরের স্ক্রিনশটে, "jeremiah" নামের একটি ইউজার IP 192.168.1.22 থেকে কানেক্টেড।
আপনার Mac হ্যাক হয়েছে কিনা বুঝার উপায়
আপনি যদি شك করেন কেউ সক্রিয়ভাবে আপনার Mac অ্যাক্সেস করছে না, কিন্তু জানতে চান কেউ গতকাল রিমোটলি আপনার Mac অ্যাক্সেস করেছিল কিনা, কিছু জায়গা রয়েছে আপনি দেখতে পারেন।
১. লগ ফাইল চেক করুন
Terminal-এ ফিরে, নিচের কমান্ডটি টাইপ করুন:
log show –last 7d –predicate ‘processImagePath CONTAINS “screensharingd” AND eventMessage CONTAINS “Authentication”‘
এই কমান্ডটি গত সাত দিনের সকল স্ক্রিন শেয়ারিং লগ আইটেম দেখাবে authentication সংক্রান্ত মেসেজসহ।
উপরের উদাহরণে আপনি দেখতে পাচ্ছেন যে 'jeremiah' নামের ইউজার IP অ্যাড্রেস 192.168.1.22 থেকে একটি স্ক্রিন শেয়ারিং সেশন প্রতিষ্ঠা করার চেষ্টা করেছিল।
২. নতুন বা মডিফাইড ফাইল খুঁজুন
আপনি কি কোনো নতুন ফাইল লক্ষ্য করেছেন যা আপনি তৈরি করেননি? আপনার কিছু ফাইল মডিফাইড কিন্তু আপনি সেগুলো পরিবর্তন করেননি?
এই চিহ্নগুলো কেউ আপনার কম্পিউটার অ্যাক্সেস এবং ম্যানিপুলেট করেছে সেটি ইন্ডিকেট করে।
মনে রাখবেন সিস্টেম নিজে OS-এ সব জায়গায় নিজস্ব ফাইল জেনারেট করে, তাই আপনি যেসব ফাইল চিনেন না সেগুলো দেখলেই নिष्कর্ষে পৌঁছাবেন না।
তবুও, অদ্ভুত ফাইলগুলো অনধিকারী রিমোট অ্যাক্সেসের লক্ষণ হতে পারে।
৩. নতুন ইউজার একাউন্ট চেক করুন
Terminal আবার খুলুন এবং টাইপ করুন:
dscl . list /Users
আপনি আন্ডারস্কোর দিয়ে শুরু হওয়া যেকোনো ইউজার ইগনোর করতে পারেন, এবং আপনি daemon, nobody, এবং root-ও ইগনোর করতে পারেন। এগুলো নরম্যাল ইউজার এবং macOS-এ বিল্ট-ইন।
আপনি যদি কোনো ইউজার দেখেন যেটি আপনি চিনেন না, সম্ভব কেউ রিমোট অ্যাক্সেস দিয়ে এই ইউজারগুলো তৈরি করেছে এবং একাউন্টগুলো ব্যবহার করছে আপনার Mac অ্যাক্সেস করার জন্য।
৪. ম্যালওয়্যার চেক করুন
চেক করার আরেকটি আইটেম হচ্ছে ম্যালওয়্যার।
ম্যালওয়্যার অনেক ফর্মে আসে, কিন্তু এর একটি ফাংশন হচ্ছে আপনার কম্পিউটার রিমোটলি অ্যাক্সেস করা różnhu উদ্দেশ্যে যেমন আইডেন্টিটি থেফট, বটনেট, এবং এক্সটর্ষন।
Bitdefender Antivirus সর্বশ্রেষ্ঠের মধ্যে একটির সাথে র্যাঙ্ক করে যখন macOS ভাইরাস স্ক্যানিং এবং প্রটেকশনের কথা আসে। সফটওয়্যারটি ফ্রি নয়, তাই প্রতি বছর কয়েক টাকা শেল আউট করার জন্য প্রস্তুত থাকুন প্রোগ্রামটি ব্যবহার করতে।
আরেকটি ভালো অপশন হচ্ছে Malwarebytes। Malwarebytes ফ্রি নয়, কিন্তু প্রোগ্রামটি ১৪-দিনের ট্রায়ালের সাথে আসে। তাই আপনার যদি শুধু একবার স্ক্যান করা দরকার হয়, এটি একটি ভালো অপশন হতে পারে।
৫. নতুন ইনস্টল করা অ্যাপ্লিকেশন খুঁজুন
Finder মেনু থেকে, Go-এ ক্লিক করুন এবং তারপর Applications-এ। লিস্ট ভিউতে, Date Modified-এ ক্লিক করুন অ্যাপ্লিকেশনগুলো সর্ট করতে।
আপনি কি কোনো gầnের প্রোগ্রাম লক্ষ্য করেছেন যা সস্পিশিয়াস লাগছে বা আপনি চিনেন না?
যদি হ্যাঁ, অ্যাপ্লিকেশনদের নাম ইন্টারনেট সার্চ ইঞ্জিনে দিয়ে দেখুন সেগুলো লেজিটিমেট কিনা। না হলে, সেগুলো ডিলিট করুন।
৬. আপনার লগইন আইটেম চেক করুন
অনঅথোরাইজড স্টার্টআপ প্রোগ্রামগুলো কোনো किसিমের স্পাইওয়্যার, অ্যাডওয়্যার, বা অন্যান্য টাইপের ম্যালওয়্যার প্রেজেন্ট থাকার ইন্ডিকেটর হতে পারে আপনার কম্পিউটারে।
এটি কিছুতlema সিম্পল (এবং নেফেরিয়াস) হতে পারে এমন একটি স্ক্রিপ্ট যা প্রতিবার আপনি আপনার কম্পিউটারে লগইন করলে স্ক্রিন শেয়ারিং রি-ইন্যাবল করে।
কোন প্রোগ্রামগুলো লগইন করার সময় চলে সেটি দেখতে, System Preferences-এ যান এবং Users & Groups আইকনে ক্লিক করুন। তারপর ডান পাশের Login Items ট্যাবে ক্লিক করুন।
এই পেনে আপনি লগইন করার সময় যেসব প্রোগ্রাম চলে সেসব লিস্ট হবে। যেকোনো আইটেম আপনি চিনেন না বা প্রয়োজন নেই সেগুলো সিলেক্ট করুন এবং তারপর মাইনাস বাটনে ক্লিক করুন সেগুলো রিমুভ করতে।
কেউ আপনার Mac রিমোটলি অ্যাক্সেস করছে সেটি কীভাবে বন্ধ করবেন
আপনার কোনো সন্দেহ নাও থাকলে যে কেউ গতকাল আপনার Mac অ্যাক্সেস করেছিল, এটি সবসময় একটি ভালো আইডিয়া আপনার OS সেটিংস টিউন করতে আরও সিকিউর করার জন্য। এটিকে हार্ডেনিং বলে, এবং এতে বেশি সময় লাগে না। এখানে চেক করার কিছু সেটিংস:
১. ক্যামেরা এবং মাইক্রোফোন অ্যাক্সেস চেক করুন
System Preferences-এ, Security & Privacy-এ ক্লিক করুন এবং তারপর Privacy ট্যাব বেছে নিন।
বাম পাশের নিচের কোণার প্যাডলক আইকনে ক্লিক করুন এবং অথেন্টিকেট করুন এই পেনের সেটিংস পরিবর্তন করতে।
বাম পাশে Camera-এ স্ক্রল করুন এবং আইটেমটি সিলেক্ট করুন। যেসব অ্যাপ্লিকেশন অ্যাক্সেস আছে সেগুলো ডান পাশে লিস্ট হবে চেকмар্কসহ বক্সের পাশে।
যেসব প্রোগ্রাম আপনি আপনার ক্যামেরা এক্সেস দিতে চান না সেগুলো আনচেক করুন।
মাইক্রোফোনের জন্য একই ধাপগুলো ফলো করুন।
২. অ্যান্টিম্যালওয়্যার সফটওয়্যার ইনস্টল করুন
একটি ভালো অ্যান্টিভাইরাস প্রোগ্রাম, যদিও এটি কামবরসোম হতে পারে, আপনার Mac-এ নেফেরিয়াস এক্টিভিটির বিরুদ্ধে আরেকটি লাইন অফ ডিফেন্স। উপরে রিকমেন্ডেশন দেখুন।
৩. SSH, Screen Sharing, এবং Remote Management Access বন্ধ করুন
ফিরে System Preferences-এ, Sharing পেনে নেভিগেট করুন।
নিচের বক্সগুলো আনচেক করুন: "Screen Sharing," এবং "Remote Login," এবং "Remote Management."
এটি করলে আপনার Mac-এ রিমোট অ্যাক্সেস সীমিত হবে। আপনি সবসময় ম্যানুয়ালি এগুলো আবার অন করতে পারেন আপনার Mac-এ টেম্পোরারি অ্যাক্সেস দিতে চাইলে।
প্রশ্নোত্তর
এখন আপনি রিমোট অ্যাক্সেসের ইন্ডিকেটর এবং কীভাবে আপনার Mac হার্ডেন করবেন ভবিষ্যতে অনধিকারী অ্যাক্সেস রোধ করতে, জানেন, কিন্তু আপনার কয়েকটি আর প্রশ্ন থাকতে পারে।
Mac কি রিমোটলি হ্যাক হতে পারে?
হ্যাঁ, Mac রিমোট হ্যাকিংয়ে ইমিউন নয়। যদি SSH ইন্যাবল থাকে, অ্যাডমিনিস্ট্রেটিভ ক্রেডেনশিয়ালস সহ কেউ রিমোটলি কোড এক্সিকিউট করতে পারে যা আপনার Mac-এর ফুল টেকওভার করতে পারে।
আমি আমার Mac-এ সাম্প্রতিক এক্টিভিটি কীভাবে দেখব?
Console ইউটিলিটির system.log ফাইল একটি ভালো শুরুর জায়গা। সেই লগ ফাইলে, আপনি নির্দিষ্ট কিওয়ার্ডস সার্চ করতে পারেন। আপনি যদি স্পেসিফিক্যালি স্ক্রিন শেয়ারিং ইভেন্ট খুঁজছেন, উপরের নির্দেশনাগুলো ব্যবহার করুন।
আপনার Mac-র কন্ট্রোল ফিরিয়ে আনুন
উপরের ধাপগুলো অনুসরণ করে, আপনি কেবল কেউ আপনার Mac রিমোটলি অ্যাক্সেস করছে কিনা সেটি চিহ্নিত করতে পারবেন না, বরং গতকালের এক্টিভিটি চেক করতে পারবেন এবং এমনকি আপনার সিস্টেম হার্ডেন করতে পারবেন ভবিষ্যতের কমপ্রোমাইজ রোধ করতে।
আপনার Mac ব্যবহার করার সময় ভয় করতে হবে না। এই গাইড এবং কিছু কমন সেন্স ফলো করে, আপনি আত্মবিশ্বাসের সাথে এগিয়ে যেতে পারবেন যে আপনার Mac আপনার, এবং কেউ ছাড়া আপনি এবং যাদের আপনি পারমিশন দিবেন তাদের অ্যাক্সেস থাকবে।
