অ্যাপল, অ্যামাজন এবং ২৮টি ইউএস কোম্পানি চাইনিজ স্পাই চিপ आरোপ অস্বীকার করেছে

এই মাসের শুরুতে একটি সনসনিখেজ ঘোষণায়, ব্লুমবার্গ উন্মোচন করে যে অ্যাপল, অ্যামাজন এবং অন্যান্য ২৮টি ইউএস কোম্পানি, যার মধ্যে একটি বড় ব্যাংক এবং সরকারি কনট্র্যাক্টর, চাইনিজ স্পাই চিপ দ্বারা ঘেড়া দিয়ে আক্রমণ করা হয়েছে। এই চিপগুলো এই কোম্পানিগুলো ব্যবহার করা কম্পিউটার সার্ভারের হার্ডওয়্যারের ভিতরে লুকিয়ে রাখা হয়েছিল। এই খবরের শিরোনাম ছিল, The Big Hack: How China Used a Tiny Chip to Infiltrate US Companies, যেখানে বলা হয়, চাবের দানার আকারের একটি ছোট চিপ ব্যবহার করে পिछDarwaza (backdoor) তৈরি করা হয়েছে, যা ইউএস-এর প্রযুক্তি সরবরাহ শৃঙ্খলাকে আঘাত করেছে।

বোঝানো সার্ভারগুলো সূপার মাইক্রো (Super Micro) দ্বারা অ্যাসেম্বল করা হয়েছিল, একটি সান হোসে-ভিত্তিক কোম্পানি যা বিশ্বের সবচেয়ে বড় সার্ভার মাদারবোর্ড, চিপ এবং ক্যাপাসিটর সরবরাহকারীها থেকে একটি। সন্দেহজনক চাইনিজ স্পাই চিপগুলো সার্ভারের মাদারবোর্ডে নেস্টেড (nested) ছিল কিন্তু মূল ডিজাইনের অংশ ছিল না।

তদন্ত থেকে পাওয়া গেছে যে, এই চিপগুলো হ্যাকারদের নেটওয়ার্কে একটি গোপন পिछদরওয়াজা (stealth backdoor) তৈরি করতে সক্ষম করেছিল, যেখানে মেশিনগুলো অন্তর্ভুক্ত ছিল। রিপোর্ট অনুযায়ী, চিপগুলো চীনে চাকরি করছেন ম্যানুফ্যাকচারিং সাবকনট্র্যাক্টরের ফ্যাক্টরিতে ঢুকিয়ে দেওয়া হয়েছিল।

ব্লুমবার্গ সতর্কতা জানিয়ে বলল, এই আক্রমণ পূর্বের সিকিউরিটি ব্রিচের চেয়ে বড়। আমরা যেসব আক্রমণের অভ্যস্ত, সেসব সফটওয়্যার-ভিত্তিক, কিন্তু এই হার্ডওয়্যার-ভিত্তিক। সফটওয়্যার আক্রমণ হার্ডওয়্যার হ্যাকের চেয়ে বেশি कॉमन কারণ রিমোট কানেকশনের মাধ্যমে বাগ পাঠানো হার্ডওয়্যার টুকরোতে স্পাই চিপ লুকিয়ে রাখার চেয়ে সহজ। হার্ডওয়্যার আক্রমণ বেশি জটিল এবং সম্পন্ন করা কঠিন, কিন্তু এর প্রভাব বেশি ভয়াবহ এবং দীর্ঘমেয়াদী।

প্রো টিপ: আপনার ম্যাক স্ক্যান করুন পারফরম্যান্স সমস্যা, জাঙ্ক ফাইল, হানিকারক অ্যাপ, এবং সিকিউরিটি হুমকির জন্য
যা সিস্টেম সমস্যা বা ধীর পারফরম্যান্সের কারণ হতে পারে।

কর্পোরেট জাসوسی ছাড়াও, এই আক্রমণ যদি সত্য প্রমাণিত হয়, তবে ইউএস মিলিটারি এবং ল অ 엔ফোর্সমেন্টও আপমানিত হতে পারে কারণ যেখানে চিপগুলো পাওয়া গিয়েছিল সেসব সার্ভার ডিপার্টমেন্ট অফ ডিফেন্স, সিআইয়ের ড্রোন অপারেশন, নেভি জাহাজ, ইত্যাদিও ব্যবহার করত।

ইন্ডাস্ট্রি প্রতিক্রিয়া

ব্লুমবার্গ অনুযায়ী, অ্যাপলের সিনিয়র ইনসাইডাররা ২০১৫ সালের গ্রীষ্মকালে চিপগুলো আবিষ্কার করেছিলেন এবং এফবিআইকে জানিয়েছিলেন কিন্তু বিস্তারিত গোপন রেখেছিলেন। চিপ আবিষ্কারের এক বছর পর, অ্যাপল সূপার মাইক্রোর সাথে সম্পর্ক ভাঙল এবং তার ডেটা সেন্টার থেকে সব ৭,০০০ সূপার মাইক্রো সার্ভার সরিয়ে ফেলল।

তবে, অ্যাপল মিডিয়ার জন্য একটি বিবৃতি জারি করে এই সকল রামর 떨어ি অস্বীকার করল, বলে যে অ্যাপল তাদের সার্ভারে স্পাই চিপের কোনো প্রমাণ পায়নি। অ্যাপল অনুযায়ী, ব্লুমবার্গ গত বছর একাধিক বার সিকিউরিটি ঘটনার দাবি করে যোগাযোগ করেছিল। আভ্যন্তরীণ তদন্ত চালানো হয়েছিল জিজ্ঞাসাগুলোর ভিত্তিতে, কিন্তু অ্যাপল "কোনো প্রমাণ পায়নি যেগুলো সমর্থন করে।"

বিবৃতিতে জোর দিয়ে বলা হয়েছে, অ্যাপল কোনো চাইনিজ স্পাই চিপ, হার্ডওয়্যার টেম্পারিং, বা সার্ভারে সendienশালি প্লান্ট করা ভালনারেবিলিটি খুঁজে পায়নি। কোম্পানিটি এফবিআই বা কোনো ল إنফোর্সমেন্টর সাথে ঘটনার সन्दर्भে যোগাযোগ করলো না তা ও অস্বীকার করল।

অ্যাপল ব্লুমবার্গের রিপোর্টে হতাশা জানিয়ে ব্যাখ্যা করল যে মিডিয়া জায়েন্টটি এই ঘটনাকে ২০১৬ সালের একটি পূর্ববর্তী সিকিউরিটি সমস্যায় গুলিয়ে দিয়েছে, যেখানে একটি সূপার মাইক্রো সার্ভারের এক ল্যাবে ইনফেক্টেড ড্রাইভার পাওয়া গিয়েছিল।

অ্যামাজনও রিপোর্টগুলো অস্বীকার করল, বলে যে ব্লুমবার্গের আর্টিকেলে অনেক অকার্যকরতা আছে। অ্যামাজন ওয়েব সার্ভিসেস (AWS)-এর চীফ ইনফরমেশন সিকিউরিটি অফিসার স্টিভ שמิด্ট এর বক্তব্যে বলা হয়েছে:

"We never found modified hardware or malicious chips in Elemental servers. Aside from that, we never found modified hardware or malicious chips in servers in any of our data centers."

Elemental হলো وہ টেক স্টার্ট-আপ जिसे অ্যামাজন অধিগ্রহণ করতে Gedanken করেছিল এবং যেখানে ম্যালিশিয়াস চিপগুলো আবিষ্কৃত হয়েছিল।

অ্যাপলের ভাইস প্রেসিডেন্ট অফ ইনফরমেশন সিকিউরিটি জর্জ সাথাকোপুলোস আলাদা একটি বিবৃতিতে বলেন, ব্লুমবার্গের চাইনিজ স্পাই চিপ সম্পর্কিত রিপোর্ট একটি একক উৎস থেকে আসা, নাকি ব্লুমবার্গের দাবি অনুযায়ী ১৭টি উৎস থেকে নয়।

ব্লুমবার্গ তার পক্ষ থেকে তার রিপোর্টের সত্যতায় দৃঢ়।

গ্রাহকদের ওপর প্রভাব

এই সকল রামর 떨어ি আমাদের সাথে কী সম্পর্ক? এই বিষয়টি গুরুত্বপূর্ণ কারণ অ্যাপল এবং অন্যান্য কোম্পানিগুলোর সিকিউরিটি তাদের কনসিউমার্সের ডেটা সিকিউরিটির সাথে জড়িত। উদাহরণস্বরূপ, অ্যাপল ইউজারদের ডেটা এই ম্যালিশিয়াস চিপের কারণে আপমানিত হতে পারে।

গ্রাহক হিসেবে, আমরা বেশি কিছু করতে পারি না শুধু নিশ্চিত করতে পারি আমাদের ডেটা রক্ষিত আছে। আপনার কম্পিউটার থেকে কোনো সেনসিটিভ ডেটা হারভেস্ট করা না যায় তা নিশ্চিত করার একটি উপায় হচ্ছে সকল ট্র্যাশ ফাইল সম্পূর্ণ মুছে ফেলা, আউটবাইট ম্যাকএরিয়া এর মতো অ্যাপ ব্যবহার করে। আপনি কখনো জানবেন না এই হ্যাকাররা আপনি যা জাঙ্ক ফাইল বলে মেনে চলেন সেখান থেকে কী খুঁজে বের করতে পারে।

অ্যামাজন ইউজারও আশঙ্কিত, বিশেষ করে তাদের ফিনান্সিয়াল ইনফরমেশন। অ্যান্টি-ভাইরাস এবং ম্যালওয়্যার ডিটেকশন সফটওয়্যার এই ধরনের আক্রমণ থেকে আপনাকে রক্ষা করতে পারবে না। আপনি যা করতে পারেন সেটি হচ্ছে এনক্রিপ্টেড ভিপিএন কানেকশন ব্যবহার করে আপনার ফিনান্সিয়াল ডেটা আক্রমণকারীদের কাছ থেকে লুকিয়ে রাখা।

প্রশ্ন এখন ব্লুমবার্গ আর্টিকেলটি সত্য কিনা সেটা নয়। আসল চিন্তা হচ্ছে, এই ধরনের আক্রমণের জন্য কি আমরা প্রস্তুত?