আপনি কি জানেন যে আপনি যদি পাবলিকে আপনার ব্লুটুথ সংযোগ অন করে থাকেন, আপনার পাশের লোকেরা তাদের ফোন পেয়ার করে আপনার ফোন থেকে ছবি ডাউনলোড করতে পারে?
এই ভয়াবহ পরিস্থিতি কারোও সাথে ঘটতে পারে, এবং সেটি কারণ অনেকে ব্লুসনারফিং কী সেটি জানে না।
আপনি যদি আপনার ফোনে কোনো ব্লুটুথ-সম্পর্কিত কার্যকলাপ লক্ষ্য করেন যা আপনি শুরু করেননি, কেউ আপনার ওপর একটি ব্লুসনারফিং আক্রমণ চালিয়েছে। আমরা এই কার্যকলাপগুলো শনাক্ত করার এবং এগুলো প্রতিরোধ করার উপায় দেখব।
ব্লুসনারফিং কী?
ব্লুসনারফিং হলো অসাবধান শিকারদের থেকে ব্লুটুথ সংযোগের মাধ্যমে ডেটা চুরি করার প্রক্রিয়া। সাইবার আক্রমণকারীরা যারা এই কাজে দক্ষ, ব্লুটুথ প্রযুক্তিকে ম্যানিপুলেট করে যেকোনো ডিভাইসে घুসে যায় যার ব্লুটুথ অন আছে।
ব্লুটুথ হ্যাকিং শুধু মোবাইল ফোনের জন্য সীমাবদ্ধ নয়। এটি ল্যাপটপ, ট্যাবলেট, এবং অন্যান্য ব্লুটুথ সাপোর্ট করা ডিজিটাল ডিভাইসের সাথে ঘটতে পারে। ব্লুসনারফিং ব্যবহার করে হ্যাকাররা সহজে আপনার কন্টাক্ট, ছবি, মেসেজ, ভিডিও এবং এমনকি আপনার গ্যাজেট থেকে পাসওয়ার্ড এক্সট্রাক্ট করতে পারে খুব কম সময়ে।
সাইবার অপরাধীরা প্রথমে সক্রিয় এবং ডিসকভারেবল ব্লুটুথ সংযোগযুক্ত ডিভাইস খুঁজে বের করে। তারপর, তারা আপনার ফোনের অবজেক্ট এক্সচেঞ্জ প্রোটোকলের ব্লাইন্ড স্পট শনাক্ত করতে একটি ভার্নারবিলিটি স্ক্যানিং টেকনিক ব্যবহার করে আপনার ডিভাইস এবং তাদের ডিভাইসের মাঝপথে ডেটা ট্রান্সমিট করতে।
বেশির ভাগ কেসে, ব্লুসনারফিং শিকাররা জানেন না কেউ তাদের ফোনে অ্যাক্সেস পেয়েছে। হ্যাকাররা Bluediving ব্যবহার করে একটি ব্লুটুথ-সক্ষম ডিভাইস থেকে ডেটা ডাউনলোড করতে পারে।
Bluediving হলো একটি ইউটিলিটি যা আক্রান্ত করা যোগ্য ডিভাইস শনাক্ত করে। দক্ষ প্রোগ্রামাররা একটি ব্লুসনারফিং প্রোগ্রাম তৈরি করতে পারে, অন্যদের হায়ার করে এই টুল তৈরি করতে।
কিছু মানুষ ব্লুসনারফিংকে ব্লুজ্যাকিংয়ের সাথে গুলিয়ে মিশিয়ে দেয়। লক্ষ্য করুন যে দুটোই দুটি ভিন্ন টেকনিক। দুটোই ব্লুটুथ-সম্পর্কিত অপরাধ, কিন্তু ব্লুজ্যাকিং ব্যবহারকারীদের ফোনে অনুরোধ ছাড়া মেসেজ পাঠাতে জড়িত, প্রধানত বিজ্ঞাপনের জন্য। যদিও ব্লুজ্যাকিং সমানভাবে অবৈধ অভ্যাস, এটি ব্লুসনারফিংতত ভয়াবহ নয়।
কেউ যখন আপনাকে ব্লুসনারফ করার চেষ্টা করে, তারা আপনার ডিভাইস থেকে সংবেদনশীল ডেটা চাই। হ্যাকাররা যখন আপনার ডিভাইসে অ্যাক্সেস পায়, তারা আপনার ডেটার সাথে যা ইচ্ছা করতে পারে। মানুষ তাদের ডিভাইসের কন্ট্রোল হারিয়ে যায় এবং কেউ অন্য তাদের ফোন অপারেট করে দেখে। এছাড়া, আপনাকে জানা উচিত যে যদি কেউ আপনার ডিভাইস ব্লুসনারফ করছে, তারা সম্ভবত আপনার থেকে ৩০ ফুট দূরত্বে থাকবে।
আক্রমণকারী খুব দূরে যেতে পারেন না যদি না তারা অ্যাডভান্সড টেক ব্যবহার করে। ব্লুটুথ ডিভাইস দূর থেকে লিংক করার প্রক্রিয়াকে Bluesniping বলা হয়। হ্যাকাররা এটিকে ব্যবহার করে তাদের গ্যাজেটে আক্রমণ করে যেগুলো তাদের কাছে নিকটে নেই। টুলটি ব্লুটুথ রেঞ্জের বাইরে যেতে পারে।
ব্লুসনারফিং কীভাবে ডিটেক্ট করবেন
আপনার ডেটা একটি সোনামাইন। আপনাকে এটা রক্ষা করতে হবে কারণ আপনি কখনো জানতে পারবেন না কে আপনার স্বার্থে এটিকে পেতে চাইছে। আপনার কিছু প্রিয় কোম্পানিও ডেটা মাইনিং এর ব্যবসায় আছে।
লোকেরা ব্লুসনারফিং আক্রমণের শিকার হয় এর কারণগুলোর একটি হলো অধিকাংশ ডিভাইসের ডিফল্ট ব্লুটুথ সেটিংস। আজকের অনেক স্মার্টফোনের ব্লুটুথ সেটিংস ডিসকভারি মোডে থাকে। তাই, হ্যাকাররা আপনার ডিভাইসে অ্যাক্সেস পাওয়া সহজ হয়ে যায় যখন তারা আপনার ফোনের ৩০ ফুটের মধ্যে থাকে।
যে видаয় আমরা ইতিমধ্যে বলেছি, হ্যাকাররা ডেটা অ্যাক্সেস পাওয়ার জন্য ব্লুসনারফিং ব্যবহার করে। আপনাকে জানা উচিত যে এতে অন্যান্য রিস্কও আছে, যেমন আক্রমণকারী আপনার কন্টাক্টগুলোর সাথে কল বা টেক্সট পাঠানো। এই সাইবার অপরাধীরা এক্সট্রা মাইল যেতে পারে আপনার ছবি খারাপ করতে বা আপনার কন্টাক্টদের ঠগতে আপনার ফোনে ঘুসলে। ইহায়তব, আপনাকে দ্রুত এই আক্রমণগুলো শনাক্ত করে সেগুলো মোকাবিলা করার জন্য সক্রিয় হতে হবে।
আক্রমণকারী শুধু ল্যাপটপ ব্যবহার করে ব্লুসনারফিং এক্সিকিউট করতে পারে। ল্যাপটপ না থাকলে, এই অপারেশন চালানো অসম্ভব। তারা সাধারণত একটি ব্লুটুথ ডোঙল এবং অন্যান্য টুল আটাচ করে এই অপারেশন পারফর্ম করতে।
ব্লুসনারফিং একটি অ্যাডভান্সড সাইবার আক্রমণের রূপ। এর ফলাফলস্বরূপ, শুধু প্রোগ্রামিং এক্সপার্টরা এটা পারফর্ম করতে পারে। প্রায়শই একটি ক্রিমিনাল সিন্ডিকেটের অংশ বড় একটি অপারেশনের জন্য, এই এক্সপার্টরা ডেটা চুরি করে ডার্ক ওয়েবে অন্যদের কাছে বিক্রি করে।
একটা মিসকনসেপশন আছে যে এরা শুধু क्षুদ্র চোর, কিন্তু আপনার আশ্চর্যের সীমা নেই জানলে প্রতিষ্ট টেক কোম্পানিও এই ধরণের কার্যকলাপে জড়িত থাকতে পারে।
উদাহরণস্বরূপ, Google ২০১৩ সালে আনপ্রোটেক্টেড ওয়ায়ারলেস নেটওয়ার্ক থেকে ডেটা চুরি করেছিল, The New York Times রিপোর্ট অনুযায়ী। কোম্পানিটি Google-এর Street View গাড়ি ব্যবহার করে ডেটা চুরি করার দোষী পাওয়া গেল। রাস্তায় চলার সময়, এই গাড়িগুলো আনপ্রোটেক্টেড ওয়ায়ারলেস নেটওয়ার্ক স্ক্যান করতো সেগুলো থেকে ডেটা রিট্রিভ করার জন্য। Google ইমেইল এবং পাসওয়ার্ডের মতো ডেটা সংগ্রহ করেছিল মালিকদের সম্মতি ছাড়া। প্রতিষ্ঠানটিকে এই লঙ্ঘনের জন্য $৭ মিলিয়ন জরিমানা করা হয়েছিল।
যদিও Google সরাসরি ব্লুসনারফিং করলো না, এর কর্মকান্ড এই হ্যাকাররা যা করে তার সাথে খুব মিলিত ছিল: আনসিকিউর ডিভাইস থেকে ডেটা চুরি। Google ব্লুটুথ ব্যবহার করেনি এই মিসকন্ডাক্ট করার জন্য বরং আনসিকিউর Wi-Fi নেটওয়ার্ক দিয়ে ডেটা চুরি করেছিল।
বিপদটি আছে আপনার ব্লুটুথ সংযোগ অন রেখে, যা আপনার ডিভাইসকে আক্রান্ত করার যোগ্য করে তোলে। আপনাকে এছাড়া লক্ষ্য করা উচিত যে হ্যাকারদের ভিন্ন উদ্দেশ্য থাকতে পারে। উদাহরণস্বরূপ, টেররিস্ট এবং এমনকি কিডন্যাপাররা তাদের পরিচয় লুকিয়ে রাখতে ব্লুসনারফিং ব্যবহার করতে পারে, বিশেষ করে ডিমান্ড করার সময়, কারণ অথরিটিরা তাদের ট্রেস করা কঠিন হবে।
ব্লুসনারফিং আক্রমণ কীভাবে প্রতিরোধ করবেন
আমরা ব্লুসনারফিং-এর বিপদ এবং আক্রমণকারীরা কীভাবে এটা চালায় সেটি প্রতিষ্ঠা করেছি। যাইহোক, এই আক্রমণ মোকাবিলা করার সেরা উপায় হলো প্রতিরোধ। আপনি যদি আক্রমণ এড়াতে যা দরকার সেটি করেন, আপনাকে এগুলো রেজলভ করার জন্য চিন্তা করতে হবে না।
ব্লুসনারফিং ট্রিকি কারণ এটি আপনাকে কোনো ডেটা ব্রিচ ক্লেইম ফাইল করার সুযোগ দেয় না যেহেতু কোনো থার্ড পার্টি জড়িত নেই। আপনাকে এই কেসে আপনার ডেটা রক্ষা করার জন্য পর্যাপ্ত মেজার নিতে হবে কারণ আপনি একমাত্র দায়ী।
এখানে কিছু জিনিস দেওয়া হলো যা আপনি ব্লুসনারফিং আক্রমণ প্রতিরোধ করতে পারেন।
- গোপন ডেটা সুরক্ষিত রাখুন ব্লুটুথ ব্যবহার না করে এমন ডিভাইসে।
- আপনার মোবাইল ডিভাইসে লেটেস্ট আপডেট ইনস্টল করুন।
- ব্লুটুথ সংযোগ বন্ধ রাখুন যখন আপনি ব্যবহার করছেন না।
- অজানা ডিভাইসের সাথে পেয়ার হতে মেনে নবেন।
- নিশ্চিত করুন আপনি আপনার ডিভাইসে রবাস্ট পাসওয়ার্ড ব্যবহার করছেন।
- আপনার পাসওয়ার্ড নিয়মিত পরিবর্তন করুন।
আপনার ব্লুটুথ সংযোগ বন্ধ রাখা যেকোনো অনधিকৃত অ্যাক্সেস প্রতিরোধ করবে। আক্রমণকারীদের কেবল তখন কিছু কাজ করার সুযোগ থাকে যখন একটি সক্রিয় সংযোগ উপলব্ধ থাকে।
ব্লুটুথ ডিজেবল করুন ব্লুসনারফিং প্রতিরোধ করতে
অনেক ডিভাইস সাইবার হুমকির सामने আক্রান্ত হয় কারণ মালিকরা তাদের ডিভাইস সेफগার্ড করেন না। ব্লুটুথ ব্যবহারকারীদের মধ্যে জागरূকতার অভাবের কারণে ব্লুসনারফিং গতি পাচ্ছে। যত বেশি মানুষ ব্লুসনারফিং সম্পর্কে জানবে এবং তাদের ডেটা যথাযথভাবে রক্ষা করবে, তত কম আমাদের বর্ধমান কেস নিয়ে চিন্তা করতে হবে।
পুরনো ডিভাইসে আপনি সহজে ব্লুটুথ সংযোগ বন্ধ করতে পারেন। যুগপৎ, আধুনিক স্মার্টফোনগুলোর বিল্ট-ইন অথেন্টিকেশন আছে যা হ্যাকাররা বাইপাস করতে পারে অট্রাস্টেড ডিভাইসের সাথে পেয়ার করার জন্য। এটি দেখায় যে লেটেস্ট প্রযুক্তি সবসময় সেরা নয়। কখনো কখনো, পুরনো পদ্ধতিগুলো আরও কার্যকর। এবং ব্লুটুথ বন্ধ রাখা আপনাকে ব্লুসনারফিং থেকে রক্ষা করলে, কেন না সেটি করুন যদি সেটি ওল্ড স্কুল হলেও?
