আজকাল RFID চিপ সব ধরনের জিনিসে রয়েছে: ক্রেডিট কার্ড, লাইব্রেরি বই, গ্রোসারি মাল, সিকিউরিটি ট্যাগ, ইমপ্লান্টেড পেট ডিটেইলস, ইমপ্লান্টেড মেডিকেল রেকর্ডস, পাসপোর্ট, এবং আরও। এটা সুবিধাজনক হলেও, একটি হ্যাকার আপনার RFID ট্যাগ থেকে আপনার সম্পর্কে অনেক কিছু জানতে পারে।
এখানে RFID কীভাবে হ্যাক হতে পারে এবং কীভাবে নিরাপদ থাকবেন তার বেসিক्स।
RFID কী?
RFID অর্থ রেডিও ফ্রিকোয়েন্সি আইডেন্টিফিকেশন (Radio Frequency Identification) এবং এটি তথ্যের শর্ট-ডিস্ট্যান্স কমিউনিকেশনের জন্য ব্যবহার হয়। এটি লাইন অফ সাইট (line of sight) দরকার নয়, অর্থাৎ RFID চিপ এবং রিডার শুধু একে অপরের রেঞ্জে থাকলেই কমিউনিকেট করতে পারে।
RFID চিপের কিছু প্রধান ধরন রয়েছে:
- "Passive Tags" (নিষ্ক্রিয় ট্যাগ): রিসিভার থেকে রেডিও সিগন্যাল.emit হলে ট্যাগ রিড হয়। এগুলো ছোট দূরত্বে কাজ করে এবং বেশি ডেটা ট্রান্সমিট করতে পারে না। উদাহরণ: ক্রেডিট কার্ড, ডোর পাস।
- "Active Tags" (সক্রিয় ট্যাগ): অন-বোর্ড ব্যাটারি রয়েছে, তাই বড় দূরত্বে সক্রিয়ভাবে ডেটা ট্রান্সমিট করতে পারে। প্যাসিভ ট্যাগের চেয়ে বেশি ডেটা ট্রান্সমিট করতে পারে। উদাহরণ: গাড়িতে মাউন্ট করা টোল পাস।
RFID ফ্রিকোয়েন্সি ডিভাইস ও দেশ অনুযায়ী ভিন্ন, কিন্তু সাধারণত এই রেঞ্জে কাজ করে:
- Low Frequency RFID: <135 KHz
- High Frequency RFID: 13.56 MHz
- Ultra High Frequency (UHF) RFID: 868-870 MHz বা 902-928 MHz
- Super High Frequency (SHF) RFID: 2.400-2.483 GHz
RFID চিপ স্ক্যান করা কতটা সহজ?
RFID হ্যাকাররা দেখিয়েছে RFID চিপের ভিতরের ইনফরমেশন পাওয়া কতটা সহজ। কিছু চিপ রি-রাইটেবল (rewritable), তাই হ্যাকাররা RFID ইনফরমেশন ডিলিট বা রিপ্লেস করতে পারে নিজের ডেটা দিয়ে।
একজন হ্যাকার নিজের RFID স্ক্যানার বানানো খুব কঠিন নয়। স্ক্যানারের পার্টস কেনা সহজ, এবং একবার বানালে কেউ RFID ট্যাগ স্ক্যান করে ইনফরমেশন বের করতে পারে। এতে চিন্তা সৃষ্টি হয় RFID-এর সুবিধা কি এই রিস্কের बरাবর।
জনগণের নম্বর এক চিন্তা: ক্রেডিট কার্ড স্ক্যানিং
RFID হ্যাকিংয়ের চেয়ে সবচেয়ে বড় জনগণের ভয় ক্রেডিট ও ডেবিট কার্ড নিয়ে। আপনার RFID কার্ড যেন ওয়ালেটে নিরাপদে আছে, হ্যাকার আপনার পকেটে থেকে কার্ডটি স্ক্যান করে নিতে পারে আপনার জানা ছাড়া। অ্যাটাকার তারপর টাকা সিফন বা ইনফরমেশন চুরি করতে পারে আপনার জানা ছাড়া।
এই আটাক ভয়ংকর শুনায়, এবং RFID-ব্লকিং ওয়ালেটের একটি পুরো মার্কেট তৈরি হয়েছে লোকজনের মনের শান্তির জন্য। এই ওয়ালেটগুলো RFID-এর ব্যবহার করা রেডিও ভイブ ব্লক করে এবং কেউ আপনার ডিটেইলস চুরি করতে পারে না।
কিন্তু এখানে RFID-ভিত্তিক কার্ড আটাকের ইন্টারেস্টিং পার্ট। এটি করা যায় এর অকাট্য প্রুফ থাকা সত্ত্বেও, এটি আসলে ওয়াইল্ডে (wild) ঘটলো না; কমপক্ষে, এখনো। The Independent রিপোর্ট করল ২০১৮-এ ১০ মাসে কন্ট্যাক্টলেস আক্রমণে হ্যাকাররা £১.১৮ মিলিয়ন ($২.২ মিলিয়ন) চুরি করল। যেন এটা শকিং নম্বর, আর্টিকেলে এই স্নিপেট রয়েছে:
"প্রতিটি কার্ডে শক্তিশালী সিকিউরিটি ফিচার থাকায় কন্ট্যাক্টলেস ফ্রড কম," [এক UK Finance স্পোকেসপারсон] যোগ করলেন। "মূল মালিকের কবজে থাকা কার্ডে কন্ট্যাক্টলেস ফ্রড রেকর্ড করা হয়নি।"
সংক্ষেপে, স্ক্যামগুলো তখনই ঘটলো যখন ভিক্টিম তার কার্ড গُمাল বা হারিয়ে ফেলল; তার পকেটে থাকা অবস্থায় নয়। এর মানে RFID কার্ড স্ক্যানিংয়ের প্যানিক আক্রমণগুলোর চেয়ে বড়। তবুও, আপনি যদি এই আটাক সম্ভবই হলো সেটা মনে করলে কাঁপতে থাকেন, একটি RFID ওয়ালেট সাহায্য করতে পারে।
RFID হ্যাকিং রোধ করার উপায়
তাহলে, আপনি যদি সেফ সাইডে থাকতে চান, RFID সিগন্যাল কীভাবে ব্লক করবেন? সাধারণত, মেটাল এবং পানি রেডিও সিগন্যাল ব্লক করার সেরা উপায় আপনার RFID চিপে এবং সেটা থেকে। একবার এই সিগন্যাল ব্লক করলে, RFID ট্যাগ আনরিডেবল (unreadable) হয়ে যায়।
আপনার ওয়ালেট ও পকেট সাজিয়ে RFID সিগন্যাল বন্ধ করুন
বাজেট-ফ্রেন্ডলি উপায় হল অ্যালুমিনিয়াম ফয়েল ব্যবহার করা। আপনি ফয়েলের একটি গুঁড়ো ব্যবহার করতে পারেন, অথবা কার্ডবোর্ডের সাথে কম্বাইন করে হোম-মেড ব্লকার বানাতে পারেন আপনার ওয়ালেটের জন্য। কিন্তু অ্যালুমিনিয়াম ফয়েল সব সিগন্যাল ব্লক করে না, এবং সময়ের সাথে ঘষে যায়। তাই, এটি ডেফিনিটলি আইডিয়াল সমাধান নয়।
উল্লেখ্য, অনেক RFID প্রোটেকশন সেলার আসলে শুধু ফয়েল স্লিভ বেচে। সাবধান रहুন কারণ এগুলো আপনাকে পুরোপুরি রক্ষা করবে না।
কিছু দেশে, সরকার RFID প্রোটেকশন যেগুলো নির্দিষ্ট স্ট্যান্ডার্ড মেনে চলে সেসবকে এক্রেডিটেশন (accreditation) দিতে শুরু করল। RFID প্রোটেক্টিভ ওয়ালেট, পাসপোর্ট পাউচ, এবং স্লিভ কেনার সময় এই এক্রেডিটেশন খুঁজুন।
বাজার সবচেয়ে ইফেক্টিভ RFID-ব্লকিং স্লিভ, পাউচ, এবং ওয়ালেট যেগুলো ফারাডে কেজ (Faraday Cage) লেদার এক্সটেরিয়রের ভিতরে ব্যবহার করে। পেপার স্লিভে ফারাডে কেজও খুব ইফেক্টিভ কিন্তু কম ডিউরেবল। "Electromagnetically Opaque" শব্দগুলো কন্টেইন করে এমন প্রোটেকশন খুঁজুন, আপনি সঠিক পথে থাকবেন।
তবে, মনে রাখতে হবে RFID ওয়ালেট আপনার কার্ডকে স্ক্যাম থেকে অভেদ্য করে না। আপনি এখনো কার্ড হারাতে পারেন অযত্নশীল থাকলে, এবং ATM স্কিমার আপনার ডেটা চুরি করবে। সংক্ষেপে, RFID-ব্লকিং ওয়ালেট থাকা সত্ত্বেও ভালো ক্রেডিট কার্ড সিকিউরিটি মেজার্স অনুশীলন চালিয়ে যান।
আপনার RFID সিকিউরিটি ডাবল-চেক করুন
আপনি নিশ্চিত করুন আপনার সিকিউরিটি প্ল্যান শুধু RFID-এ নির্ভরশীল নয়। উদাহরণস্বরূপ, আপনার ক্রেডিট কার্ড ইস্যুয়ারের সাথে যোগাযোগ করুন দেখুন তারা RFID-ওনলি পারচেজ আপনার কার্ডে ডিজেবল করবেন কিনা। তাহলে কেউ আপনার কার্ডের RFID ট্যাগ ক্লোন করলেও আপনি চুরি থেকে নিরাপদ থাকবেন। আরেকটা উদাহরণ হবে আপনার অফিসের RFID ডোর পাসের ওপর নির্ভর না করে অন্য একটি রবাস্ট সিকিউরিটি সিস্টেম থাকতে দেয়া।
আপনি যদি আপনার RFID প্রেজেন্স নিয়ে প্যারানয়েড থাকেন, আপনি নিজের RFID রিডার বানাতে পারেন এবং নিয়মিত আপনার হাউজহোল্ড চেক করতে পারেন কী রিডেবল এবং আপনার RFID প্রোটেকশন কতটুকু কাজ করছে। অতিশয় প্যারানয়েডের জন্য, পিরিয়ডিক্যালি স্বিপ করে দেখতে পারেন কী পরিবর্তন হয়েছে।
অদৃশ্য আক্রমণ থেকে নিরাপদ থাকা
হ্যাকাররা প্রমাণ করল, RFID আক্রমণ থেকে অভেদ্য নয়। স্ক্যানার বানানোর সস্তা উপায় রয়েছে, সেখান থেকে ট্যাগ স্ক্যান করে সংবেদনশীল ইনফরমেশন বের করা যায়। এই আক্রমণের প্যানিক আসলে আপনি এর শিকার হবেন তার চান্সের চেয়ে বড় হতে পারে, তবে ভবিষ্যতের ডেভেলপমেন্টের জন্য কীভাবে প্রতিরক্ষা করবেন সেটা জানা উপকারী।
এখন আপনার RFID নিরাপদ, কেন না ব্লুটুথ কীভাবে সিকিউরিটি রিস্ক হতে পারে সেটা শিখুন?
