পাবলিক চার্জিং স্টেশন আপনার ফোনে ব্যাটারি কম থাকলে আদর্শ। দুর্ভাগ্যক্রমে, গবেষণা দেখিয়েছে যে এগুলো হ্যাকারদের জন্যও কার্যকর টুল হতে পারে।
এটি কারণ USB চার্জিং স্টেশনগুলো ম্যালওয়্যার ইনজেক্ট করা এবং ব্যবহারকারীদের ডেটা চুরি করার জন্যও ডিজাইন করা যেতে পারে।
একে জুস জ্যাকিং (juice jacking) বলা হয়। তাহলে জুস জ্যাকিং কীভাবে কাজ করে এবং আপনি কীভাবে নিজেকে এতে থেকে রক্ষা করবেন?
জুস জ্যাকিং কীভাবে কাজ করে?
জুস জ্যাকিং সম্ভব হয় USB পোর্টের ডিজাইনের কারণে। একটি ফোনে, এগুলো প্রাথমিকভাবে চার্জিংয়ের জন্য ব্যবহৃত হয় কিন্তু এগুলো ডেটা ট্রান্সফারের জন্যও একইভাবে উপযুক্ত। এর মানে হলো আপনি যখন আপনার ফোন চার্জ করার জন্য প্লাগ ইন করেন, আপনি সম্ভাব্য ডেটা ট্রান্সফারের দরও খুলে দিচ্ছেন।
এটি একটি পটেনশিয়াল থ্রেট মনে করা হয়, একচুয়াল থ্রেট নয়, কারণ অধিকাংশ ফোন এখন ডেটা ট্রান্সফার শুরু করার আগে পারমিশন চায়।
এটি মানে, যতক্ষণ না ব্যবহারকারী অ الضرائب পয়েছে, যেকোনো হ্যাক তাত্ক্ষণিক বন্ধ হয়ে যাবে। যা জানা নেই সেটি হলো হ্যাকাররা কখনো এই প্রোটেকশন ছাড়া উপায় খুঁজে পাবে কিনা।
আপনি যদি শিকার হন তবে কী হবে?
জুস জ্যাকিং ডেটা চুরি এবং/অথবা আপনার ডিভাইসে ম্যালওয়্যার প্লান্ট করার জন্য ব্যবহার হতে পারে।
ডেটা চুরি
যদি ডেটা চুরি হয়, ক্ষতিটি নির্ভর করে আপনার ফোনে কী স্টোর আছে। অধিকাংশ মানুষের ফোনে ছবি ও কন্টাক্ট ছাড়া আর কিছু নেই।
তবে জুস জ্যাকিং সহজে নির্দিষ্ট ব্যক্তিদের টার্গেট করতে ব্যবহার করা যেতে পারে যাদের কাছে মূল্যবান ইনফোর্মেশন আছে।
ম্যালওয়্যার
ম্যালওয়্যার যেকোনো কারো জন্য পটেনশিয়াল থ্রেট। একটি চার্জিং স্টেশন কিলগার ইনজেক্ট করার জন্য প্রোগ্রাম করা যেতে পারে যা আপনার ফোনে টাইপ করা যেকোনো পাসওয়ার্ড রেকর্ড করবে।
ম্যালওয়্যার আপনার ফোনের লোকেশন ট্র্যাক করার বা আপনার যেকোনো ফোন কল রেকর্ড করার জন্যও ইনস্টল করা যেতে পারে। এটা আপনাকে আপনার ফোন থেকে পুরোপুরি লক আউট করতে দিতে পারে।
জুস জ্যাকিংয়ের আইডিয়া কোথা থেকে এসেছে?
জুস জ্যাকিংয়ের আইডিয়া প্রথম ২০১১ সালে DEF CON-এ ডেমোسترেট করা হয়েছিল। সিকিউরিটি কনফারেন্সে, ফ্রি চার্জিং স্টেশন বিজ্ঞাপন করা হয়েছিল। যারা তাদের ডিভাইস প্লাগ ইন করল, তাদের একটি ওয়ার্নিং মেসেজ দেখানো হয়েছিল পাবলিক চার্জিং পোর্টের খতরা ব্যাখ্যা করে।
DEF CON হলো একটি সিকিউরিটি কনফারেন্স এবং অধিকাংশ অটেন্ডি ইথিক্যাল হ্যাকার। এই সত্য होनेপরও, ৩৬০-এরও বেশি মানুষ তাদের ডিভাইস প্লাগ ইন করেছিল।
জুস জ্যাকিং কি একটি লেজিটিমেট থ্রেট?
জুস জ্যাকিং এমন কিছু নয় যা গড়ে মানুষ মুখোমুখি হবে। এটি একটি থ্রেট যা সিকিউরিটি গবেষকরা ডেমোسترেট করেছেন কিন্তু এখনো বাস্তবে (in the wild) একক আক্রমণ ডেমোস্টেট করা হয়নি।
उसকে বলতে, এটিকে নোট করাই লायक যে সিকিউরিটি গবেষকরা এই ধরনের আক্রমণ ডেমো কেন করে কারণ থিয়োরেটিক্যাল টেকনিকগুলো প্রায়শই শেষে ব্যবহার করা হয়।
জুস জ্যাকিং প্রতিরোধ করার উপায়
জুস জ্যাকিং সহজে এড়ানো যায়। পাবলিক স্থানে আপনার ফোন চার্জ করার চারটি উপায় যাতে ম্যালওয়্যার রিস্ক না থাকে।
ইলেকট্রিক্যাল আউटलেট ব্যবহার করুন
এই আক্রমণে আপনাকে USB কানেকশন ব্যবহার করে ফোন প্লাগ ইন করতে হয়। ম্যালিশিয়াস ইলেকট্রিক্যাল আউटलেট তৈরি করা সম্ভব নয়। নিজের চার্জার নিয়ে পাবলিক ইলেকট্রিক্যাল আউटलেট ব্যবহার করাই একটি নিরাপদ বিকল্প।
ব্যাটারি ব্যাংক বা স্পেয়ার ব্যাটারি কিনুন
ব্যাটারি ব্যাংক এবং স্পেয়ার ব্যাটারি মंহга নয়। কিছু পাওয়ার ব্যাংক এক সপ্তাহও ফোন টপ-আপ রাখতে পারে। আপনি ম্যালিশিয়াস চার্জিং স্টেশন এড়াতে চাইলে না, এই ডিভাইসগুলো স্পষ্টভাবে সুবিধাজনক।
আপনার ফোন লক করুন
আপনি যদি পাবলিক চার্জিং স্টেশন ব্যবহার করার সিদ্ধান্ত নেন, নিশ্চিত করুন আপনার ফোন লকড আছে। যেদিন পিন দিয়ে ডিভাইস এক্সেস করতে হয়, এই আক্রমণ অসম্ভব হয়ে যাবে।
চার্জ-ওনলি কেবল ব্যবহার করুন
USB কেবল কিনা যেতে পারে যা চার্জ-ওনলি। এর মানে সেগুলো পাওয়ার ট্রান্সফার করে কিন্তু পটেনশিয়ালি ম্যালিশিয়াস ডেটা ট্রান্সফার করতে ব্যবহার করা যায় না।
আপনি যদি এমন একটি কেবল নিয়ে চলেন, আপনি একটি ম্যালিশিয়াস পোর্ট রিস্ক-ফ্রি ব্যবহার করতে পারেন। এগুলো তখনও কাজে লাগে যদি আপনি একটি কম্পিউটার ব্যবহার করে ফোন চার্জ করতে চান যেটিতে আপনি বিশ্বাস করেন না।
ভিডিও জ্যাকিং কী?
পাবলিক চার্জিং স্টেশনগুলো ভিডিও জ্যাকিং-ও জন্য ব্যবহার করা যেতে পারে। এটি জুস জ্যাকিংয়ের মতো কিন্তু ডেটা ট্রান্সফারের বদলে, এই আক্রমণ আপনার ফোন স্ক্রিনে যা আছে সেটি অন্য একটি ডিভাইসে ব্রอดকাস্ট করে।
আইডিয়া হলো, আপনি ফোন প্লাগ ইন করলে, আক্রমণকারী আপনি যা করছেন সেটি দেখতে পারবে, যেমন মেসেজ ও পাসওয়ার্ড। ভিক্টিম অজ্ঞাত থাকবে কারণ অন্য স্ক্রিন কোথাও থাকতে পারে।
এটি আরেকটি থিয়োরেটিক্যাল আক্রমণ যা গবেষকরা উদ্ভাবন করেছেন। কিন্তু এটি আপনি কোথায় ফোন চার্জ করছেন সেটি নিয়ে সতর্ক থাকার আরেক কারণ।
USB ডিভাইসের অন্যান্য হুমকি
জুস জ্যাকিংই রগ USB ডিভাইসের একমাত্র হুমকি নয়। পোর্টেবল USB ড্রাইভও হ্যাকাররা ব্যাপকভাবে ব্যবহার করে ব্যক্তি এবং বড় প্রতিষ্ঠান টার্গেট করতে।
USB ড্রাইভের সমস্যা হলো সেগুলো যেকোনো কাজ করার জন্য প্রোগ্রাম করা যায়। এতে ম্যালওয়্যার, র্যানসমওয়্যার, বা ট্রোজান ইনস্টল করা যায়।
একটি কম্পিউটার কিছু USB ড্রাইভ আটোমেটিক্যালি খুলে দেয় কোনো ওয়ার্নিং মেসেজ ছাড়া। USB ড্রাইভ cukup সস্তা যাতে বাল্কে ডিস্ট্রিবিউট করা যায়। এর মানে একজন আক্রমণকারী সহজে সেকড়গুলো এয়ে ড্রপ করতে পারে এবং জানতে পারে একটি ব্যবহার করলেই সে প্রফিট করবে।
হ্যাকাররা সব ধরনের কারণ দিয়ে মানুষকে এই ডিভাইসগুলো ট্রাই করতে राजি করে। ২০১৬ সালের একটি স্টাডি অনুযায়ী, এটি করা কঠিন নয়। প্রায় ৩০০ ডিভাইস ক্যাম্পাসে ড্রপ করার পর, ৪৮ শতাংশ কোনোকে বলা ছাড়া প্লাগ ইন করা হয়েছিল।
এই আক্রমণের প্রাচুর্যের কারণে, অজানা সোর্স থেকে কোনো USB ডিভাইস কখনো ব্যবহার না করার পরামর্শ দেওয়া হয়।
অন্য স্মার্টফোন হ্যাক থেকে রক্ষা পাওয়ার উপায়
দুষ্ট চার্জিং স্টেশনের হুমকি ভালোভাবে পরিচিত। এই কারণগুলোর মধ্যে একটি যে ফোনগুলো এখন ডেটা ট্রান্সফার শুরু করার আগে আপনাকে সতর্ক করে। তবে অনেক হ্যাকিং টেকনিক আছে যা স্মার্টফোনগুলো সহজে বন্ধ করতে পারে না।
ট্রাডিশনাল হুমকি থেকে রক্ষা পাওয়ার সেরা উপায় হলো আপনি কী ডাউনলোড করছেন, কোন নেটওয়ার্কে কানেক্ট করছেন, এবং কে, যদি কেউ, আপনার ফোন ব্যবহার করতে দিচ্ছেন সেটি নিয়ে খুব সতর্ক থাকা।
