হ্যাঁ, ব্লুটুথ হ্যাক করা যায়। এই টেকনোলজি ব্যবহার করলে অনেক সুবিধা হলেও, এতে মানুষ সাইবার আক্রমণের আওতায় পড়েছে।
প্রায় সকল ডিভাইস ব্লুটুথ-ইনাবলড—স্মার্টফোন থেকে গাড়ি পর্যন্ত। মানুষ প্রতিদিন এই টেকনোলজি থেকে ঘেরা। কিন্তু অনেকের অজান্তে, ব্লুটুথ কানেকশন ব্যবহার করার সাথে নিরাপত্তা এবং গোপনীয়তার ঝুঁকির একটি_host থাকে।
ব্লুটুথ হ্যাকিং কীভাবে হয়
ব্লুটুথ ডিভাইসগুলোক একে অপরের সাথে খুব ছোট দূরত্বে, প্রায়শই ছোট সময়ের জন্য লিংক করতে দেয়। তাই অধিকাংশ ব্লুটুথ হ্যাকাররা টার্গেটের কাছাকাছি পৌঁছানোর ওপর নির্ভর করে এবং সীমিত সময়ের মধ্যে আক্রমণ চালায়। ভিড়িশ 공共 জায়গাগুলো ব্লুটুথ হ্যাকারদের জন্য পরিচিত হটস্পট। বিশেষ করে সেসব জায়গা যেখানে লোকেরা বেশি সময় বিতিয়ে (যেনো কফি শপ)।
টার্গেট রেঞ্জের বাইরে চলে গেলে, লাগতে পারে আক্রমণকারীর জন্য গেম ওভার। মনে রাখা গুরুত্বপূর্ণ যে কিছু আক্রমণ শত ফুট দূরত্ব থেকে ও করা যায়। তাই কয়েক ফুট সরানোর মানে রেঞ্জের বাইরে যাওয়া নয়।
কিছু সাইবার অপরাধী একটি ডিভাইসের ব্লুটুথ কানেকশনে হ্যাক করে সেটির পুরো কন্ট্রোল নেওয়ার উপায় খুঁজে পেয়েছে, সেটিও মাত্র ১০ সেকেন্ডে। আরও চিন্তাজনক হলো হ্যাকাররা ব্যবহারকারীর সাথে ইন্টারঅ্যাক্ট না করেই এটি করতে পারে।
ব্লুটুথ-ভিত্তিক আক্রমণের তিন ধরন
ব্লুটুথ-ভিত্তিক আক্রমণের তিনটি প্রধান ধরন আছে। তারা তাদের কৌশল এবং ক্ষতির ভয়াবহতার ওপর ভিন্ন।
ব্লুজ্যাকিং (Bluejacking) এই আক্রমণগুলোর মধ্যে সবচেয়ে কম ক্ষতিকর। এতে ব্লুটুথ-ইনাবলড ডিভাইসগুলোর কাছে一定 রেঞ্জের মধ্যে অননুমোদিত এবং প্রায়শই অ্যানোনিমাস মেসেজ পাঠানো হয়। এটি একটি প্রাঙ্ক কলের মতো কাজ করে যেটি বিরক্ত করার জন্য, যদিও আপনি NSFW মেসেজও পেতে পারেন।
ব্লুজ্যাকিং সাধারণত অন্যান্য আক্রমণের মতো বেশি ক্ষতি করে না কারণ এতে ডিভাইসের কন্ট্রোল নেওয়া বা এর কোনো ফাইলে অ্যাক্সেস পাওয়া জড়িত নয়।
ব্লুস্নারফিং (Bluesnarfing) একটু জটিল এবং পাপবিলাস। এই আক্রমণে একটি ফোনের ব্লুটুথ কানেকশন ব্যবহার করে ডিভাইসে সংরক্ষিত তথ্য চুরি করা হয়। হ্যাকাররা ৩০০ ফুট দূরত্ব থেকে কোনো ট্রেস ছাড়া ডিভাইস অ্যাক্সেস করতে পারে। আক্রমণের সময়, সাইবার অপরাধীরা কন্টাক্ট ইনফরমেশন, ইমেইল, ক্যালেন্ডার এন্ট্রি, পাসওয়ার্ড, ফটো, এবং অন্যান্য Personally Identifiable Information (PII) অ্যাক্সেস ও চুরি করতে পারে।
ব্লুবাগিং (Bluebugging) ব্লুটুথ হ্যাকিং-এর সবচেয়ে ম্যালিশিয়াস ধরন। আক্রমণের সময়, একটি দক্ষ হ্যাকার ডিভাইসের পূর্ণ অ্যাক্সেস এবং কন্ট্রোল পেতে পারে। এটি শিকারের সিস্টেমে একটি ব্যাকডোর সেট আপ করে করা হয়। এটিকে ব্যবহার করা যায় শিকারকে জাসوسی করতে ফোন কনভারশেন শোনে এবং কমিউনিকেশন ইন্টারসেপ্ট বা রিরাউট করতে (যেনো শিকারের কল আক্রমণকারীর কাছে ফরওয়ার্ড করা)।
ব্লুবাগিং আক্রমণের সময়, একটি হ্যাকার SMS মেসেজ পড়তে এবং রিপ্লাই করতে পারে। তারা কল করতে পারে, এবং ডিভাইস মালিককে সতর্ক করাই অনলাইন অ্যাকাউন্ট বা অ্যাপে অ্যাক্সেস পেতে পারে।
BlueBorne কী?
BlueBorne ২০১৭ সালে সিকিউরিটি ফার্ম Armis দ্বারা আবিষ্কৃত একটি আক্রমণ ভেক্টর। এটি বয়ু পথে (অর্থাৎ airborne) ছড়িয়ে পড়ে এবং ব্লুটুথের মাধ্যমে ডিভাইস হ্যাক করে। এটিকে টার্গেট ডিভাইসের সাথে পেয়ার করতে হয় না এবং আরও খারাপ, ডিভাইস ডিসকভারেবল থাকতে হয় না। ব্লুটুথ টেকনোলজি থাকা প্রায় সকল মোবাইল ডিভাইস এর আওতাভুক্ত।
এটি হ্যাকারদের ডিভাইসের পুরো কন্ট্রোল দেয় এবং কর্পোরেট ডেটা ও নেটওয়ার্ক অ্যাক্সেস করতে ব্যবহার করা যায়। Armis রিপোর্ট অনুযায়ী, এটি সিকিউর "এয়ার-গ্যাপড" নেটওয়ার্কে পেনিট্রেট করতে পারে এবং রেঞ্জের মধ্যে থাকা ডিভাইসগুলোর মধ্যে ম্যালওয়্যার ছড়িয়ে দিতে পারে।
BlueBorne সাইবার স্পায়িং, ডেটা ব্রিচ, র্যানসমওয়্যার ক্যাম্পেইন, এবং এমনকি অন্যান্য ডিভাইস থেকে বটনেট তৈরিতে ব্যবহার করা যায়।
প্রভাবিত ডিভাইসের জন্য প্যাচ রোল আউট করা হলেও, BlueBorne দেখিয়েছে হ্যাকাররা কত সহজে ব্লুটুথ টেকনোলজি এক্সপ্লয়েট করতে পারে এবং কতটুকু ক্ষতি করতে পারে।
ব্লুটুথ হ্যাকারদের থেকে নিজেকে কীভাবে রক্ষা করবেন
ব্লুটুথের মাধ্যমে আপনার ডিভাইসে অ্যাক্সেস পাওয়ার চেষ্টা করা হ্যাকারদের থেকে নিজেকে রক্ষা করার কিছু উপায় এখানে দেওয়া হলো।
আপনার ব্লুটুথ অফ করুন
আপনি আপনার ব্লুটুথ অন রেখে দিলে, এটি একটি খোলা ডিভাইস খুঁজতে থাকবে যার সাথে কানেক্ট করা যায়। হ্যাকাররা অজান্তে যেসব ব্যবহারকারী তাদের ব্লুটুথ অফ করা ভুলে যান বা দীর্ঘ সময় অন রেখে দেন সেসবর জন্য অপেক্ষা করে।
প্রয়োজন না হলে এটি অফ করুন, বিশেষ করে আপনি পাবলিক এলাকায় থাকলে।
সংবেদনশীল তথ্য শেয়ার করবেন না
এই টেকনোলজির Verwundability এবং আরও আবিষ্কার হওয়ার প্রেক্ষাপটে, ব্লুটুথের মাধ্যমে সংবেদনশীল তথ্য শেয়ার না করা ভালো। এতে ব্যাংক ইনফরমেশন, পাসওয়ার্ড, প্রাইভেট ফটো, এবং অন্যান্য PII অন্তর্ভুক্ত।
ব্লুটুথ সেটিংস "Not Discoverable"-এ পরিবর্তন করুন
অনেক আক্রমণ রেঞ্জের মধ্যে থাকা এবং ডিসকভারেবল ব্লুটুথ ডিভাইসকে টার্গেট করে। এটাই হলো সেগুলো কীভাবে তাদের লোকেট করে এবং যেসব সেগুলো घুসপড় করতে পারে সেগুলোতে জিরো ইন করে। কিছু সাইবার অপরাধী এই সেটিং কা বাইপাস করতে পারল এবং এখন ডিসকভারেবল নাও থাকা ব্লুটুথ ডিভাইসেও আক্রমণ করতে পারে। তবে, এই আক্রমণগুলো বিরল, তাই আপনি হ্যাকারদের অপশন সীমাবদ্ধ করছেন।
কে সাথে পেয়ার করছেন সেটি নিয়ে সতর্ক থাকুন
পেয়ারিং রিকোয়েস্ট এক্সেপ্ট করবেন না যতক্ষণ না আপনি নিশ্চিত হন এটি একটি ডিভাইসের সাথে যেটি আপনি লিংক করতে চান। এটাই হলো হ্যাকাররা আপনার ডিভাইসে থাকা ইনফরমেশনে অ্যাক্সেস পাওয়ার পথ।
পাবলিকে ডিভাইস পেয়ার করা এড়িয়ে চলুন
ভিড়িশ পাবলিক জায়গা হ্যাকারদের হটস্পট। আপনি যদি প্রথমবার কোনো ডিভাইস পেয়ার করতে হয়, তবে আপনি বাসায়, অফিসে, বা একটি সিকিউর এলাকায় করুন। এটা নিশ্চিত করতে যে পেয়ারিং করার সময় আপনি এটিকে ডিসকভারেবল করলে হ্যাকাররা আপনার ব্লুটুথ ডিভাইস ডিটেক্ট করতে পারে না।
RELATED: Windows 10-এ ব্লুটুথ কাজ করছে না? পেয়ারিং সমস্যা ফিক্স করার ১০ উপায়
আনপেয়ার করা ভুলবেন না
আপনি যে ব্লুটুথ ডিভাইসের সাথে পূর্বে পেয়ার করেছিলেন সেটি যদি হারিয়ে যায় বা চুরি হয়ে যায়, তবে আপনার পেয়ার করা ডিভাইসের তালিকা থেকে সেটি রিমুভ করুন নিশ্চিত হোন। আসলে, চুরি বা হারানো সেই গ্যাজেটটি যেসব ব্লুটুথ ডিভাইসের সাথে পূর্বে কানেক্টেড ছিল সেগুলো থেকেও আপনাকে এটি করতে হবে।
প্যাচ এবং আপডেট ইনস্টল করুন
গ্যাজেটগুলো প্রায়শই অজানা Verwundability সাথে রোল আউট করা হয়। এগুলো কেবল বায়াররা ব্যবহার শুরু করলে আবিষ্কার হয়। এটাই কারণ কোম্পানিগুলো সফ্টওয়্যারের জন্য প্যাচ এবং ক্রিটিক্যাল আপডেট রিলিজ করে।
আপডেটগুলো সম্প্রতি আবিষ্কৃত সিকিউরিটি ফ্ল রিপেয়ার করে এবং বাগ ফিক্স করে। সেগুলো ইনস্টল করা হ্যাকারদের বাইরে রাখতে সাহায্য করে।
হ্যাকারদের বাইরে রাখা
হ্যাঁ ব্লুটুথ হ্যাকিং অনেক ক্ষতি করতে পারে, কিন্তু আপনি এটিকে প্রতিরোধ করার ধাপ নিতে পারেন।
এই টেকনোলজি ব্যবহার করার সাথে নিরাপত্তা এবং গোপনীয়তার ঝুঁকি জড়িত। তাই ব্লুটুথ অফ করুন আপনি যখন ব্যবহার করছেন না। কখনও অজানা ডিভাইসের সাথে পেয়ার করবেন না। এবং সবসময় নিশ্চিত হন আপনার ডিভাইসের আপডেট বা প্যাচের ওপর আপনি আপ-টু-ডেট।
