একটি ব্রাউজার হাইজ্যাকিং হল ব্রাউজারে (বা ব্যবহারকারী) দুর্বলতার সুযোগ নিয়ে ব্যবহারকারীর কম্পিউটারকে এমনভাবে আপস করার অভ্যাস যা হাইজ্যাকারের স্বার্থ পূরণ করবে। প্রায়শই, একটি ব্রাউজার হাইজ্যাক আপনার মনোনীত হোমপেজ ব্যতীত অন্য কোনো পৃষ্ঠায় আপনার ব্রাউজার শুরু করতে পারে। কখনও কখনও এটি আপনার কাজ করার সময় নীরবে আপনাকে দেখে এবং পাসওয়ার্ড বা অন্যান্য ডেটা চুরি করে। একটি হাইজ্যাকার আসলে আপনার ব্রাউজারে আপস করতে পারে এমন কয়েকটি উপায় রয়েছে এবং আমরা সেগুলির প্রতিটির বিস্তারিত আলোচনা করব এবং কীভাবে তাদের ঘটতে বাধা দেওয়া যায় তা নিয়ে আলোচনা করব৷
নোট :এই নিবন্ধটি বিশেষভাবে Windows কম্পিউটারে লক্ষ্য করা হয়েছে, কিন্তু নিরাপত্তা সমস্যাগুলি যে কোনো OS-এর ক্ষেত্রেও ঘটতে পারে৷
1. প্লাগইনগুলিতে দুর্বলতাগুলি
আপনার ব্রাউজার, এমনকি "বক্সের বাইরে" আপনার দেখা ওয়েবসাইটগুলিতে অতিরিক্ত রেন্ডারিং ক্ষমতা যোগ করতে অনেকগুলি প্লাগইন ব্যবহার করে৷ ফায়ারফক্সে, আপনি টুলস -> অ্যাড-অন -> প্লাগইনস" বিভাগে এই প্লাগইনগুলি দেখতে পারেন। এই প্লাগইনগুলি সাধারনত ভাল, কিন্তু এর মধ্যে কিছু খারাপভাবে কোড করা হয়েছে এবং আপনার ব্রাউজারের নিরাপত্তায় ছিদ্র খোলা রয়েছে যা এটি প্রত্যাশিত করেনি। জাভা প্লাগইন একটি দুর্বল মডিউলের একটি নিখুঁত উদাহরণ। জাভা-এর দোভাষী নিজেই খুব খারাপ দুর্বলতার ঝুঁকিতে থাকে যা হ্যাকারদের আপনার কম্পিউটারে অনুপ্রবেশ করতে এবং আপনার পক্ষে সোশ্যাল মিডিয়া সাইটগুলিতে আপডেট পোস্ট করতে দেয়৷
কিভাবে নিজেকে রক্ষা করবেন:
আপনি দুটি জিনিস করতে পারেন:আপনার সমস্ত প্লাগইন আপ টু ডেট রাখুন এবং আপনার একেবারে প্রয়োজন নেই এমন কোনো প্লাগইন মুছে দিন। 100টি প্লাগইন আপ টু ডেট রাখা কতটা কঠিন তা উল্লেখ করার দরকার নেই। তাদের মধ্যে পাঁচ বা দশটি দেখাশোনা করা ভাল। এটি অ্যাডঅন এবং এক্সটেনশনগুলির ক্ষেত্রেও প্রযোজ্য। (উল্লেখ্য যে ফায়ারফক্সে, প্লাগইন এবং অ্যাডঅন একই জিনিস উল্লেখ করে না)
2. অবাঞ্ছিত সফ্টওয়্যার ডাউনলোড করার জন্য প্ররোচিত হচ্ছে
আপনি যদি কিছু স্কেচি ডাউনলোড সাইটে গিয়ে থাকেন, তাহলে আপনি এমন কিছু ঘটনা দেখতে পাবেন যেখানে আপনি তাদের স্টাফ ডাউনলোড করার আগে একটি সফ্টওয়্যার ডাউনলোড (এবং ইনস্টল) করতে আপনাকে বোঝানোর চেষ্টা করেন। তারা তাদের পৃষ্ঠাগুলিতে জাল ডাউনলোড বোতাম রাখে যা আপনার ফাইল পেতে একটি "ডাউনলোডার অ্যাপ্লিকেশন" অফার করে এমন অন্যান্য সাইটের দিকে নিয়ে যায়। তারা আপনাকে বোঝায় যে অ্যাক্সেস পেতে আপনার এই অ্যাপ্লিকেশনটির প্রয়োজন। একবার আপনি এটি চালানোর পরে, আপনি একটি অপ্রীতিকর আশ্চর্য সঙ্গে দেখা হয়. কখনও কখনও অ্যাপ্লিকেশনটি মোটেও কাজ করে না কিন্তু আপনার কম্পিউটারে একটি ভাইরাস ইনস্টল করে। অন্য সময় এটি কাজ করে, কিন্তু এমন একটি পরিষেবা ইনস্টল করে যা আপনার ব্যক্তিগত তথ্য গুপ্তচরবৃত্তি করে৷
৷কিভাবে নিজেকে রক্ষা করবেন:
একই ক্রিয়াকলাপের জন্য আপনাকে একাধিক বোতাম দেখানো সাইটগুলি সাবধানে দেখুন। আপনি ওয়েবে যা দেখছেন সে সম্পর্কে সচেতন থাকুন এবং পরীক্ষা-নিরীক্ষা অনুশীলন করুন। যদি ওয়েবসাইটটির একটি শক্তিশালী ইতিবাচক খ্যাতি না থাকে তবে এটিকে বিশ্বাস করবেন না। গুগলে উদ্ধৃতি চিহ্ন দ্বারা বেষ্টিত ওয়েবসাইটের URL অনুসন্ধান করুন। অন্যান্য লোকেরা এটি সম্পর্কে কী বলে তা দেখুন।
এবং আপনি যদি সফ্টওয়্যারটি ডাউনলোড করে থাকেন তবে এটি ইনস্টল করার আগে একটি অ্যান্টি-ভাইরাস/অ্যান্টি-ম্যালওয়্যার পরীক্ষা চালান। আপনি যদি এটি ইনস্টল করার সিদ্ধান্ত নেন যদিও আপনি এটি সম্পর্কে খুব নিশ্চিত না হন তবে প্রথমে আপনার সিস্টেমের একটি ব্যাকআপ নিন।
3. টুলবার
আপনি যখন সফ্টওয়্যার ইনস্টল করেন, এটি কখনও কখনও একটি ডায়ালগে লুকিয়ে থাকে যেখানে এটি আপনাকে জিজ্ঞাসা করে যে আপনি একটি টুলবার ইনস্টল করতে চান কিনা (এবং এটি যখন ভাল চলছে)। এটি সবচেয়ে সাধারণ উপায় যেখানে লোকেরা ব্রাউজার টুলবার ইনস্টল করার জন্য প্রতারিত হয় যা তাদের কম্পিউটারের সাথে বিশৃঙ্খলা করে। এই ধরনের সফ্টওয়্যার একটি মনস্তাত্ত্বিক ত্রুটির উপর নির্ভর করে, যথা যে মানুষদের মধ্যে "হ্যাঁ" এবং "পরবর্তী" ক্লিক করার এবং তাদের অধৈর্যতার সাথে ইনস্টলেশনের ধাপগুলি এড়িয়ে যাওয়ার প্রবণতা রয়েছে৷ এটা আমাদের সেরাদের ক্ষেত্রেও ঘটে।
টুলবারগুলি কখনও কখনও আক্রমণাত্মক হয়, কিন্তু অনেক সময়, তারা ভাইরাসের মতোই খারাপ হতে পারে৷ তাদের মধ্যে কেউ কেউ আপনার হোমপেজ এবং সার্চ প্রদানকারীকে উপযুক্ত মনে করে সেট করে যখন আপনাকে এটি অক্ষম বা আনইনস্টল করতে দেয় না। অন্যরা আপনার কীবোর্ড ইনপুট দখল করে এবং আপনার পাসওয়ার্ড এবং অন্যান্য গোপনীয় তথ্য চুরি করে। যেহেতু আপনি ওয়েব-ভিত্তিক পরিষেবাগুলিতে লগ ইন করতে এবং আপনার কার্ডের ডেটা প্রমাণীকরণ করতে আপনার ব্রাউজার ব্যবহার করেন, এটি খুব স্পষ্ট যে এই ধরনের একটি টুলবার আপনার গোপনীয়তার জন্য অত্যন্ত বিপজ্জনক হতে পারে। যদিও এই ধরনের ম্যালওয়্যার আজকাল খুব সাধারণ নয়, তবুও এটি ব্যবহারকারীদের জন্য একটি উল্লেখযোগ্য হুমকি তৈরি করে যারা সফ্টওয়্যার ইনস্টলেশনের সময় সহজেই অনুপস্থিত।
কিভাবে নিজেকে রক্ষা করবেন:
এই টুলবারগুলি থেকে পরিত্রাণ পাওয়া খুব কঠিন, তাই সর্বোত্তম উপায় হল আপনি যখনই একটি ইনস্টলার চালান তখন আপনার ইনস্টলেশনগুলি সাবধানে পর্যবেক্ষণ করা.. আপনি যদি একটি প্রোগ্রাম ইনস্টল করেন এবং এটি আপনাকে একটি টুলবার ইনস্টল করতে বলে, যেখানে সম্ভব প্রত্যাখ্যান করুন৷ যদি প্রত্যাখ্যান করা সম্ভব না হয় তবে অ্যাপ্লিকেশনটি ইনস্টল করবেন না। সেখানে সবসময় বিকল্প আছে যেগুলো আপনার সময়ের মূল্য বেশি। আপনার অ্যান্টি-ভাইরাসকে সর্বদা আপ টু ডেট রাখতে ভুলবেন না। বেশিরভাগ অ্যান্টিভাইরাস সফ্টওয়্যার দক্ষতার সাথে টুলবারে পাওয়া ম্যালওয়্যার সনাক্ত করতে পারে এবং আপনি না পারলেও এটি থেকে মুক্তি পেতে পারেন। আপনার স্টাফ ডাউনলোড করার জন্য ইন্টারনেট ব্যাক-অ্যালির পরিবর্তে সম্মানজনক সাইটগুলিতে লেগে থাকতে ভুলবেন না।
4. নেটিভ ব্রাউজার দুর্বলতা
সেখানে প্রচুর ব্রাউজার রয়েছে এবং তাদের মধ্যে কিছু অনিচ্ছাকৃত নিরাপত্তা দুর্বলতা নিয়ে আসে। যদি আপনি (বা আপনার কোম্পানি) এখনও একগুঁয়েভাবে আপনার প্রাথমিক ব্রাউজার হিসেবে IE 6 এবং 7, এমনকি 8 ব্যবহার করেন, আপনি মূলত হ্যাকারদের আপনাকে আক্রমণ করার জন্য আমন্ত্রণ জানাচ্ছেন। এমনকি Chrome এর মত একটি জনপ্রিয় ব্রাউজারেও নিরাপত্তা সংক্রান্ত সমস্যা রয়েছে, যেমন ক্রস-সাইট স্ক্রিপ্টিং (XSS), যা এটিকে আক্রমণের জন্য ঝুঁকিপূর্ণ করে তোলে।
কীভাবে নিজেকে রক্ষা করবেন:
ব্রাউজারের ডেভেলপারের নিরাপত্তা ছিদ্র করার জন্য অপেক্ষা করা ছাড়া আপনি কিছুই করতে পারবেন না। সুতরাং, আপনার সর্বদা আপনার ব্রাউজারটিকে সর্বশেষ সংস্করণে আপগ্রেড করা উচিত যাতে দুর্বলতার জন্য নতুন সংশোধনগুলি স্বয়ংক্রিয়ভাবে ইনস্টল হয়ে যায়। এছাড়াও, ওয়েব ব্রাউজ করার সময় আপনি যত্ন এবং সতর্কতা অবলম্বন করছেন তা নিশ্চিত করুন, এমনকি সবচেয়ে সুরক্ষিত এবং সবচেয়ে আপডেট হওয়া সফ্টওয়্যার সহ।
প্রশ্ন?
আপনার কোন প্রশ্ন থাকলে, নীচে একটি মন্তব্য করতে দ্বিধা করবেন না! এছাড়াও, অন্য পাঠকদের জানাতে ভুলবেন না যে আপনার ব্রাউজারকে সুরক্ষিত রাখতে আপনার কী কী দরকারী টিপস আছে!
ইমেজ ক্রেডিট:BigStockPhoto দ্বারা ভাইরাস সতর্কতা
