অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি সার্ভিস বয়স্ক এবং অক্ষম মানুষকে স্মার্টফোন ব্যবহারে সাহায্য করার একটি গুরুত্বপূর্ণ অংশ। তবে, এটি ম্যালওয়্যার বিকাশকারীদের জন্য স্নিকিং ম্যালওয়্যার তৈরি করে মানুষের দিন খারাপ করার দরওজা খুলে দেয়।
আসুন অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি সার্ভিস এবং এটি কীভাবে দুষ্ট উদ্দেশ্যে ব্যবহার করা যেতে পারে তা অন্বেষণ করি।
অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি সার্ভিস কী?
অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি স্যুট অ্যাপগুলিকে ফোন নিয়ন্ত্রণ করার অনুমতি দেয় যাতে তারা বিশেষ কাজ সম্পাদন করতে পারে। মূল লক্ষ্য হল অক্ষম মানুষকে তাদের ফোন ব্যবহারে সাহায্য করা।
উদাহরণস্বরূপ, যদি কোনো ডেভেলপার চিন্তিত হন যে খারাপ দৃষ্টিশক্তি वालো লোকগণ কিছু টেক্সট পড়তে পারেন না, তবে সে সার্ভিসটি ব্যবহার করে টেক্সটটি ব্যবহারকারীর কাছে بصوتউচ্চারণ করতে পারেন।
সার্ভিসটি ব্যবহারকারীর জন্য ক্রিয়া সম্পাদন করতে এবং অন্যান্য অ্যাপের ওপর কন্টেন্ট ওভারলে করতে পারে। এই সব বৈশিষ্ট্যগুলো মানুষকে তাদের ফোন ব্যবহারে সাহায্য করার জন্য এবং বিভিন্ন অক্ষমতা वाले ব্যবহারকারীদের তাদের ডিভাইস ব্যবহার করার অনুমতি দেওয়ার জন্য উদ্দেশ্য করা হয়েছে।
মনে রাখবেন যে এটি অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি স্যুট থেকে আলাদা। অ্যাক্সেসিবিলিটি সার্ভিস তাদের অ্যাপ উন্নত করতে চাওয়া ডেভেলপারদের জন্য, যখন অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি স্যুট অক্ষমদের সাহায্য করার জন্য অ্যাপ প্রদান করতে ব্যবহৃত হয়।
অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি সার্ভিস কীভাবে দুরুপযোগ করা যেতে পারে?
দুর্ভাগ্যক্রমে, ডেভেলপারদের ফোনের ওপর আরও নিয়ন্ত্রণ দেওয়া সবসময় দুর্ব্যবহারের সম্ভাবনা ধারণ করে। উদাহরণস্বরূপ, ব্যবহারকারীর কাছে টেক্সট بصوتউচ্চারণ করা একই ফিচারটি টেক্সট স্ক্যান করে ডেভেলপারের কাছে পাঠাতে পারে।
ব্যবহারকারীর ক্রিয়া নিয়ন্ত্রণ করা এবং ওভারলে কন্টেন্ট প্রদর্শন করা—দুটোই ক্লিকজ্যাকিং আক্রমণের মূল উপাদান। ম্যালওয়্যার এই সার্ভিস ব্যবহার করে নিজের জন্য বাটন ক্লিক করতে পারে, যেমন নিজের জন্য অ্যাডমিনিস্ট্রেটর đặcরণ দেওয়া। এছাড়াও এটি স্ক্রিনের ওপর কন্টেন্ট ওভারলে করে ব্যবহারকারীকে সেটাতে ক্লিক করার জন্য বাঁচাতে পারে।
অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি সার্ভিসের দুর্ব্যবহারের উদাহরণ
আমরা অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি সার্ভিস ব্যবহার করে ম্যালওয়্যার সম্ভাব্য কী করতে পারে তা আলোচনা করতে পারি, কিন্তু বাস্তব উদাহরণ দিয়ে শেখা চেয়ে ভালো উপায় নেই? অ্যান্ড্রয়েডের ম্যালওয়্যার ইতিহাসে এই সার্ভিস নিজের সুবিধার্থে ব্যবহার করা আক্রমণের অনেক উদাহরণ রয়েছে, তাই আসুন কিছু বড় হামলা অন্বেষণ করি।
ক্লোক অ্যান্ড ড্যাগার
ক্লোক অ্যান্ড ড্যাগার এই ধরনের ম্যালওয়্যারের সবচেয়ে ভয়াবহ উদাহরণগুলোর একটি ছিল। এটি অ্যাক্সেসিবিলিটি সার্ভিসকে ওভারলে ড্রইং সার্ভিসের সাথে একত্রিত করে ব্যবহারকারীর ফোনের সবকিছু পড়ত।
ক্লোক অ্যান্ড ড্যাগার 퇴চের মূল সমস্যা ছিল এর এক্সিকিউশনে। এটি বৈধ অ্যান্ড্রয়েড সার্ভিস ব্যবহার করে আক্রমণ চালাত, যা এটিকে অ্যান্টিভাইরাস এবং ডিটেকশন থেকে বাঁচাতে সাহায্য করত। এছাড়াও এটি ডেভেলপারদের জন্য заражিত অ্যাপ গুগল প্লে স্টোরে আপলোড করা সহজ করে দিয়েছিল, কারণ সিকিউরিটি চেক এটি ধরতে পারত না।
অনুবিস
অনুবিস একটি ব্যাংকিং ট্রোজান যা ব্যবহারকারীদের ব্যাংকিং শংসাপত্র চুরি করে ডেভেলপারের কাছে পাঠায়। ব্যাংকিং ট্রোজান হ্যাকাররা ব্যাংক অ্যাকাউন্টে ভাঙা ঢুকোর জনপ্রিয় পদ্ধতির একটি।
অনুবিস অ্যাক্সেসিবিলিটি সার্ভিস ব্যবহার করে মানুষ কী টাইপ করছে তা পড়ত। ব্যাংকিং ট্রোজান সাধারণত আর্থিক বিবরণ নিতে নকল ওভারলে দেখায় যা ব্যাংকিং অ্যাপের মতো দেখায়। এটি ব্যবহারকারীকে নকল ব্যাংক ওভারলে তাদের বিবরণ দিতে فریب দেয়।
অনুবিস এই ধাপটি এড়িয়ে কীবোর্ডে যা লিখা হচ্ছে তা পড়ে নিত। এমনকি ব্যবহারকারী সতর্কতা অবলম্বন করে আসল ব্যাংকিং অ্যাপে তাদের বিবরণ দিলেও, অনুবিস তাদের বিবরণ পেত।
জিনপ
আসুন কিছু সাম্প্রতিক উদাহরণ দেখি। জিনপ একটি অ্যান্ড্রয়েড ট্রোজান যা অনুবিস থেকে অনুপ্রাণিত। যদিও এতে অনুবিসের কোড ছিল, প্রোগ্রামটি সোর্স ম্যালওয়্যার একটি মডিফাইড সংস্করণ ছিল না। ডেভেলপার এটি স্ক্র্যাচ থেকে তৈরি করেছিলেন, পরে অনুবিস থেকে কোড চুরি করে নির্দিষ্ট ফাংশন সম্পাদন করতে।
জিনপ নিজেকে অ্যাডোব ফ্ল্যাশ প্লেয়ার বলে ভাবিয়ে ব্যবহারকারীকে ইনস্টল করার জন্য জিজ্ঞেস করত। তারপর এটিএক্সেসিবিলিটি সার্ভিসসহ কিছু পারমিশন চাইত।
যদি ব্যবহারকারী নকল ফ্ল্যাশ প্লেয়ারকে অনুমতি দিত, জিনপ সার্ভিস ব্যবহার করে নিজের জন্য অ্যাডমিনিস্ট্রেটর বিশেষাধিকার পেত। এই đặcরণের সাথে এটি ফোনের ডিফল্ট ফোন এবং এসএমএস অ্যাপ হিসেবে নিজেকে সেট করতে পারত। এখান থেকে এটি এসএমএস সংগ্রহ করতে, নিজের মেসেজ পাঠাতে, কন্ট্যাক্ট লিস্ট জানতে এবং কল ফরওয়ার্ড করতে পারত।
বেশির ভাগে, জিনপ অনুবিসের পৃষ্ঠা নেয়ে ব্যাংকিং ছলে ঢুকেছিল। এটি অ্যাক্সেসিবিলিটি সার্ভিস ব্যবহার করে অফিশিয়াল অ্যাপের পেজের ওপর ব্যাংক লগইন পেজ ওভারলে করত, যা ব্যবহারকারীর লগইন বিবরণ এবং ক্রেডিট কার্ড তথ্য চুরি করত।
ব্যবহারকারীদের রক্ষার জন্য গুগল কী করছে?
যখন অ্যাক্সেসিবিলিটি সার্ভিস ম্যালওয়্যার ডেভেলপারদের হাতে পড়ло, গুগল দুরুপযোগ রোধ করার চেষ্টা করল। ২০১৭ সালে তারা ডেভেলপারদের ইমেইল পাঠাল যে যেসব অ্যাপ অক্ষমদের সাহায্যের জন্য সার্ভিস ব্যবহার করে না, তাদের অ্যাপ তাৎক্ষণিক মুছে ফেলা হবে।
দুর্ভাগ্যক্রমে, এটি заражিত অ্যাপ আপলোড করা বন্ধ করতে পারলো না। আসলে, অফিশিয়াল সার্ভিস ব্যবহার করার প্রকৃতির কারণে অ্যাক্সেসিবিলিটি দুরুপযোগ খুব কঠিনভাবে ধরা যায়।
থার্ড-পার্টি স্টোরের অ্যাপগুলোর हालও ভালো নয়। গুগল গুগল প্লে সার্ভিসে হ্যাকিং অ্যাপ স্ক্যান করে যা পাওয়া যায় সেটা মুছে ফেলে। কিন্তু থার্ড-পার্টি স্টোরে এই সুবিধা নেই। অর্থাৎ থার্ড-পার্টি স্টোরের অ্যাপলো অ্যাক্সেসিবিলিটি সার্ভিস যেভাবেই দুরুপযোগ করতে পারে बिना ডিটেকশনের।
অ্যান্ড্রয়েড অ্যাক্সেসিবিলিটি সার্ভিস ম্যালওয়্যার এড়াতে কী করবেন?
অ্যান্ড্রয়েডে অ্যাপ ইনস্টল করার সময় আপনি দেখেন অ্যাপটি কী পারমিশন চাইছে। কিছু লাল সংকেত সহজে দেখা যায়, যেমন নোট নেওয়ার অ্যাপ আপনার এসএমএস পূর্ণ নিয়ন্ত্রণ চাইছে।
কিন্তু যখন কোনো অ্যাপ অ্যাক্সেসিবিলিটি সার্ভিসের অ্যাক্সেস চায়, তা সন্দেহজনক মনে হয় না। সে কোনো অতিরিক্ত ফিচার থাকতে পারে অক্ষমদের সাহায্যের জন্য। এটি একটি পারমিশন যা ব্যবহারকারীরা নিরাপদে হ্যাঁ বলতে পারে, যা সমস্যা সৃষ্টি করতে পারে যদি অ্যাপের দুষ্ট উদ্দেশ্য থাকে।
তাই অ্যাক্সেসিবিলিটি সার্ভিস পারমিশন নিয়ে সতর্ক থাকুন। যদি কোনো জনপ্রিয় এবং হাই-রেটেড অ্যাপ এটা চায়, নিরাপদে মনে করা যায় এটি অক্ষমদের সাহায্যের জন্য। কিন্তু যদি নতুন কোনো অ্যাপ কম রিভিউ নিয়ে আকস্মিকভাবে এটা চায়, তবে সতর্কতা অবলম্বন করে ইনস্টল না করাই ভালো।
এছাড়াও অফিশিয়াল অ্যাপ স্টোর যতটা সম্ভব ব্যবহার করুন। অ্যাক্সেসিবিলিটি আক্রমণ ধরা কঠিন হলেও, গুগল লাল হাতে ধরালে অ্যাপ মুছে ফেলে। কিন্তু থার্ড-পার্টি স্টোরে এই অ্যাপগুলো লাফিয়ে থাকতে পারে আর আরও ব্যবহারকারী заражিত করতে পারে।
পারমিশন দুরুপযোগ থেকে ফোন নিরাপদ রাখা
অক্ষমতা সার্ভিসে অ্যাপকে অ্যাক্সেস দেওয়া ভালো লাগতে পারে, কিন্তু ফলাফল বিনাশকারী হতে পারে। দুষ্ট অ্যাপ অ্যান্ড্রয়েডের অ্যাক্সেসিবিলিটি সার্ভিস ব্যবহার করে আপনি কী টাইপ করছেন তা নজরদারি করতে পারে, ওভারলে দেখিয়ে লোকগণকে ফریبাতে পারে, এবং নিজের জন্য উচ্চতর অ্যাক্সেস নিতে পারে। যদি চিন্তিত হন, আপনার অ্যান্ড্রয়েড হ্যাক হয়েছে কিনা তা যাচাই করার উপায় জানুন।
অন্য অ্যাক্সেসিবিলিটি অপশনে আগ্রহী? ভিডিও গেমে অ্যাক্সেসিবিলিটি কেন গুরুত্বপূর্ণ তা জানুন।
ম্যালওয়্যার পারমিশন দুরুপযোগ সম্পর্কে আরও জানতে চাইলে আজ যাচাই করা জরুরি স্মার্টফোন অ্যাপ পারমিশন সম্পর্কে পড়ুন।
