হয়তো আপনি আপনার ফোনে NFC নামক একটি বৈশিষ্ট্য লক্ষ্য করেছেন এবং ভাবছেন এটি কী। অথবা হয়ত আপনি আপনার Android বা অন্য ডিভাইস থেকে যোগাযোগহীন অর্থপ্রদানের জন্য NFC ব্যবহার করছেন এবং এটি কতটা নিরাপদ তা নিয়ে আপনি চিন্তিত৷
এনএফসি ফোনে একটি সাধারণ বৈশিষ্ট্য, কিন্তু এমন কিছু যা অনেক লোকই জানেন না যে এটি ব্যবহারের সাথে জড়িত নিরাপত্তা ঝুঁকি রয়েছে৷ এখানে আমরা NFC সম্পর্কে আরও ব্যাখ্যা করব এবং কীভাবে NFC হ্যাকিং কাজ করে।
NFC কি (এবং কেন এটা আমার ফোনে আছে)?
এনএফসি মানে কাছাকাছি-ক্ষেত্র যোগাযোগ। ডিভাইসগুলি যখন শারীরিকভাবে কাছাকাছি থাকে তখন একে অপরের সাথে যোগাযোগ করার এটি একটি উপায়৷ আপনার স্মার্টফোনে আপনি NFC সবচেয়ে সাধারণ জায়গা পাবেন। যদি আপনার ফোনটি NFC-সক্ষম থাকে, যেমন আজকাল বেশির ভাগ ক্ষেত্রে, আপনি আপনার ফোনের সাথে দ্রুত হেডফোন জোড়া করা বা যোগাযোগের ডেটা স্থানান্তর করার জন্য আপনার ফোনকে অন্য কারোর বিরুদ্ধে বাম্প করার মতো কাজের জন্য NFC ব্যবহার করতে পারেন।
NFC সাধারণত কয়েক সেন্টিমিটার দূরত্বে কাজ করে। সুতরাং এটি ব্যবহার করার জন্য, আপনাকে দুটি ডিভাইস আনতে হবে যা খুব কাছাকাছি যোগাযোগ করছে। আজ, এটি ফোন-ভিত্তিক পেমেন্ট সিস্টেমের জন্যও ব্যবহৃত হয়। আপনি যখন আপনার কফি অর্ডারের জন্য অর্থ প্রদান করতে আপনার ফোনটি একজন পাঠকের সাথে ট্যাপ করেন, তখন সেটি NFC ব্যবহার করে৷
NFC এবং RFID-এর মধ্যে পার্থক্য কী?
এনএফসি-এর অনুরূপ প্রযুক্তি যা আপনি শুনে থাকবেন তা হল RFID। আপনি যোগাযোগহীন কার্ডগুলিতে RFID চিপগুলি পাবেন, যেমন প্রি-পেইড কার্ডগুলি আপনি কিছু পাবলিক ট্রান্সপোর্ট সিস্টেমে ভ্রমণ করতে ব্যবহার করেন। এবং আপনি মানিব্যাগ বা কার্ড হোল্ডারের মতো আইটেমগুলিকে "RFID ব্লকিং" হিসাবে বিজ্ঞাপিত দেখতে পারেন৷
৷তাহলে RFID কি, এবং NFC এর সাথে এর কি সম্পর্ক?
RFID মানে রেডিও ফ্রিকোয়েন্সি আইডেন্টিফিকেশন। এটি একটি ছোট রেডিও ট্রান্সপন্ডার এবং একটি রিসিভার এবং ট্রান্সমিটারের একটি সিস্টেমের জন্য একটি শব্দ। আপনি ট্যাগ, পাঠক এবং অ্যান্টেনা হিসাবে উল্লেখ করা এইগুলিও দেখতে পাবেন। প্রযুক্তিটি খুচরা দোকানে পোশাকের ট্যাগ থেকে শুরু করে নিয়োগকর্তাদের দ্বারা ব্যবহৃত শনাক্তকরণ কার্ডের মতো অ্যাক্সেস নিয়ন্ত্রণে ব্যবহার করা হয়। এটি "চিপিং" পোষা প্রাণী বা পার্কিং গ্যারেজের ভিতরে এবং বাইরে যাওয়া গাড়ি পর্যবেক্ষণ করার মতো জিনিসগুলির জন্যও ব্যবহার করা যেতে পারে৷
RFID অগত্যা একটি নিরাপদ প্রযুক্তি নয়, কারণ এটি এনক্রিপশন ব্যবহার করে না। RFID স্কিমার্স নামে একটি টুল আছে যা হ্যাকারদের কার্ডের মত কাছাকাছি বস্তু থেকে RFID ডেটা পড়তে দেয়। হ্যাকাররা RFID আইটেমগুলি থেকে তথ্য চুরি করতে এই প্রযুক্তি ব্যবহার করতে পারে৷
এই কারণেই NFC বিদ্যমান। NFC হল RFID-এর একটি সাব-টাইপ, যা কিছুটা বেশি সুরক্ষিত। এটি ডেটা নিরাপদ রাখতে এনক্রিপশন ব্যবহার করে। আপনার ফোন থেকে অর্থপ্রদানের জন্য ব্যবহৃত অ্যাপ্লিকেশন, যেমন Apple Pay, NFC ব্যবহার করে।
NFC পুরোপুরি সুরক্ষিত নয়
তাহলে এর মানে কি আপনার NFC ডিভাইস হ্যাক হওয়ার বিষয়ে আপনাকে চিন্তা করতে হবে না?
দুর্ভাগ্যবশত না. NFC অন্যান্য ধরনের RFID থেকে বেশি সুরক্ষিত, কিন্তু এটি নিখুঁত নয়। এটি নিরাপত্তা নয়, সুবিধার সংযোগ হিসেবে ডিজাইন করা হয়েছে। NFC-এর জন্য আপনাকে আপনার ফোনের মতো একটি NFC-সক্ষম ডিভাইসকে অন্য ফোনের মতো NFC-সক্ষম রিডারের বিরুদ্ধে বাম্প, ট্যাপ বা সোয়াইপ করতে হবে। যতক্ষণ পর্যন্ত উভয় ডিভাইসই এনএফসি-সক্ষম এবং তারা এনএফসি বেতার পরিসরের মধ্যে থাকে, ততক্ষণ সংযোগ বৈধ।
যতদূর এনএফসি প্রোটোকল সম্পর্কিত, একটি বৈধ স্থানান্তরের জন্য নিকটতম দূরত্বই প্রয়োজনীয়৷
আপনি কি দুর্বলতা দেখতে পারেন? কোনো পাসওয়ার্ড বা শংসাপত্রের প্রয়োজনীয়তা নেই! NFC সংযোগগুলি স্বয়ংক্রিয়ভাবে প্রতিষ্ঠিত হয় এবং Wi-Fi এর মতো করে লগইন বা পাসওয়ার্ড এন্ট্রির কোনো প্রকারের প্রয়োজন হয় না। এতে কিছু বাস্তব সমস্যার সম্ভাবনা রয়েছে কারণ যে কেউ আপনার ডিভাইসের সাথে একটি NFC সংযোগ স্থাপন করতে পারে যতক্ষণ না তারা যথেষ্ট কাছাকাছি আসে৷
কল্পনা করুন যদি আপনি একটি ভাইরাস-সংক্রমিত NFC ডিভাইসের বিরুদ্ধে ধাক্কা খেয়ে থাকেন? এটি ধরতে আপনার কেবল একটি বাম্প লাগবে৷
সুরক্ষিত চ্যানেলগুলি প্রয়োগ করে বা শংসাপত্রের প্রয়োজন করে এনএফসিকে অ্যাপ্লিকেশন স্তরে সুরক্ষিত করা যেতে পারে, তবে প্রোটোকল হিসাবে এনএফসি নিজেই নিরাপদ নয়। এবং ট্রিগার করার জন্য একটি NFC সংযোগের জন্য নিকটবর্তী প্রয়োজনীয়তা থাকা সত্ত্বেও, অবাঞ্ছিত বাধাগুলি ঘটে। কখনও কখনও, এমনকি একটি ভাল উদ্দেশ্যমূলক বাম্প (যেমন Google Wallet দিয়ে অর্থপ্রদান করার সময়) একটি বিপর্যয়ের কারণ হতে পারে৷
এনএফসি হ্যাকের মূল বিষয়গুলি
একটি NFC হ্যাক কি, যাইহোক? বেতার সংযোগের এই বিশেষ রূপটি এত দুর্বল কেন?
এটি নির্দিষ্ট ডিভাইসে NFC প্রয়োগ করার উপায়ের সাথে সম্পর্কযুক্ত। কারণ NFC হল সুবিধার উপর ভিত্তি করে একটি সংযোগ, এবং সেখানে অনেক নিরাপত্তা পরীক্ষা না থাকায়, একটি বাম্প বাম্পড ডিভাইসে একটি ভাইরাস বা ম্যালওয়্যার বা অন্য কিছু ক্ষতিকারক ফাইল আপলোড করতে পারে। এবং যদি NFC বাস্তবায়ন অনিরাপদ হয়, তাহলে সেই ফাইলটি ডিভাইস দ্বারা স্বয়ংক্রিয়ভাবে খোলা হতে পারে।
আপনার কম্পিউটার ইন্টারনেট থেকে ডাউনলোড করা কোনো ফাইল স্বয়ংক্রিয়ভাবে খুলেছে কিনা কল্পনা করুন। ম্যালওয়্যার স্বয়ংক্রিয়ভাবে ইনস্টল করার জন্য আপনার কম্পিউটারের জন্য একটি খারাপ লিঙ্কে একটি ভুল ক্লিক করা লাগবে। ধারণাটি NFC-এর জন্য একই রকম৷
৷ব্যাকগ্রাউন্ডে চলমান এই ক্ষতিকারক অ্যাপগুলির সাহায্যে, আপনার ফোন গোপনে ব্যাঙ্কের পিন এবং ক্রেডিট কার্ড নম্বরগুলি সারা বিশ্বের কোথাও কোনও অননুমোদিত ব্যক্তির কাছে ফরোয়ার্ড করতে পারে৷ একটি ভাইরাস অন্যান্য দুর্বলতা খুলতে পারে, যা ক্ষতিকারক ব্যবহারকারীকে আপনার ইমেল, পাঠ্য, ফটো এবং তৃতীয় পক্ষের অ্যাপ ডেটা পড়ার জন্য আপনার ডিভাইসে সম্পূর্ণ সুযোগ-সুবিধা দেয়৷
সমস্যাটির মূল বিষয় হল যে এনএফসি স্থানান্তরগুলি ব্যবহারকারীকে না জেনেও কার্যকর করা যেতে পারে যে কোনও স্থানান্তর চলছে। যদি কেউ অস্পষ্ট স্থানে এনএফসি ট্যাগগুলি লুকানোর উপায় খুঁজে বের করতে পারে যেখানে ফোনের বিরুদ্ধে আচমকা হওয়ার সম্ভাবনা রয়েছে, তবে লোকেরা এটি উপলব্ধি না করেও এনএফসি-সক্ষম ডিভাইসগুলিতে ক্ষতিকারক ডেটা আপলোড করতে পারে। হ্যাকার গ্রুপ, ওয়াল অফ শিপ, এনএফসি-ট্যাগযুক্ত পোস্টার এবং বোতামগুলির মাধ্যমে এটি প্রমাণ করেছে৷
কিভাবে NFC হ্যাকসের বিরুদ্ধে নিজেকে রক্ষা করবেন
NFC দুর্বলতার বিরুদ্ধে সুরক্ষিত করার সবচেয়ে কার্যকর উপায় হল NFC ব্যবহার না করা। যাইহোক, আপনি যদি কন্ট্যাক্টলেস পেমেন্টের মতো ফাংশন ব্যবহার করতে চান, তাহলে এটিকে আরও সুরক্ষিত করতে আপনি কিছু পদক্ষেপ নিতে পারেন।
আপনার সংবেদনশীল অ্যাকাউন্টগুলিকে বিভক্ত করুন। আপনি যদি Google Wallet এর মাধ্যমে দ্রুত অর্থপ্রদান করার জন্য আপনার NFC ডিভাইস ব্যবহার করেন, তাহলে নিরাপদ থাকার একটি উপায় হল শুধুমাত্র NFC-এর জন্য একটি পৃথক অ্যাকাউন্ট থাকা। এইভাবে, যদি কখনো আপনার ফোনের সাথে আপস করা হয় এবং আপনার Google Wallet তথ্য চুরি হয়ে যায়, তাহলে এটি হবে আপনার প্রধান অ্যাকাউন্টের পরিবর্তে চুরি করা ডামি অ্যাকাউন্ট।
আপনি যখন এটি ব্যবহার করছেন না তখন NFC বন্ধ করুন। এটি আপনার ডিভাইসে অবাঞ্ছিত প্রোগ্রাম এবং ম্যালওয়্যার সরবরাহ করা থেকে দুর্ঘটনাজনিত বাম্পগুলিকে বাধা দেয়। আপনি হয়তো ভাববেন না যে আপনার ফোন সারাদিনে অনেক ডিভাইসের বাম্প-রেঞ্জের মধ্যে আছে। কিন্তু আপনি অবাক হবেন, বিশেষ করে যদি আপনি নিজেকে অনেক ভিড়ের মধ্যে খুঁজে পান।
নিয়মিতভাবে ম্যালওয়্যারের জন্য আপনার ডিভাইসটি পরীক্ষা করুন, বিশেষ করে আপনি NFC ব্যবহার করার পরে। সম্পূর্ণরূপে NFC হ্যাক প্রতিরোধ করা সম্ভব বা নাও হতে পারে। কিন্তু আপনি যদি তাদের অনেক ক্ষতি করার আগে তাদের ধরতে পারেন, তবে এটি তাদের ধরা না করার চেয়ে ভাল হবে। আপনি যদি সন্দেহজনক কিছু খুঁজে পান, আপনার গুরুত্বপূর্ণ পাসওয়ার্ড এবং নিরাপত্তা শংসাপত্রগুলি এখনই পরিবর্তন করুন৷
৷NFC ব্যবহার থেকে নিরাপত্তা ঝুঁকি সম্পর্কে সচেতন থাকুন
NFC নির্দিষ্ট ফাংশনের জন্য একটি দরকারী প্রযুক্তি। কিন্তু এটা এর নিরাপত্তা ঝুঁকি ছাড়া নয়। যেহেতু এটিতে পাসওয়ার্ড সুরক্ষা নেই, হ্যাকারদের পক্ষে NFC ডেটা অ্যাক্সেস করা সম্ভব৷ এমনকি আপনি এটি সম্পর্কে সচেতন না হয়েও তারা এটি করতে পারে৷
মনে হতে পারে ফোনে NFC-এর মতো নতুন গৃহীত প্রযুক্তিগুলি কেবল তাদের আরও দুর্বল করে তোলে। যাইহোক, ব্যালেন্সের ক্ষেত্রে, ফোনগুলি এখন আগের চেয়ে অনেক বেশি সুরক্ষিত৷ আপনি যদি চিন্তিত হন তবে আপনি সর্বদা আপনার ফোন হ্যাক হয়েছে কিনা তা পরীক্ষা করতে পারেন। আরও জানতে, আমাদের কারণগুলির তালিকা দেখুন যে স্মার্টফোনগুলি বোবা ফোনের চেয়ে বেশি সুরক্ষিত৷
৷