৫জি ফোন এবং অন্যান্য ডিভাইস ইতিমধ্যে দোকানগুলোতে এসে পড়েছে। และ শীঘ্রই সুপার-ফাস্ট ৫জি সেলুলার টেকনোলজির নতুন মানদণ্ড হবে। ৫জি কানেকশন দিয়ে আপনি হাই-কোয়ালিটি ভিডিও স্ট্রিম করতে এবং মোবাইল ডিভাইসে অনলাইন গেম খেলতে আরও সহজে পারবেন।
তবে, যেকোনো নতুন টেকনোলজির মতো, ৫জির সাথে কিছু সিকিউরিটি চিন্তাও আসে। এখানে আমরা ৫জির সিকিউরিটি রিস্কগুলো ব্যাখ্যা করব যাতে আপনি ৫জি ডিভাইস কেনার বা ব্যবহার করার সময় আরও জানकार হন।
১. ৫জিতে ঐচ্ছিক সিকিউরিটি ফিচার
৫জি নিয়ে চিন্তা khá দিন ধরে আছে। আমেরিকান সিনেটর রন উইডেন নভেম্বর ২০১৯-এ ফেডারেল কমিউনিকেশন কমিশন (FCC) চেয়ারম্যানকে চিঠি লিখে এই চিন্তাগুলো আলোচনা করেছেন।
সিনেটর উইডেন তাদের চিঠিতে যে বড় সমস্যাটি তুলে ধরেছেন, সেটি হলো পরিচিত ভালনারেবিলিটির বিরুদ্ধে কিছু সাইবার সিকিউরিটি প্রোটেকশন ৫জিতে ঐচ্ছিক (optional)। এতে এনক্রিপশন এবং অথেন্টিকেশন جیسি ফিচার থাকে।
যেহেতু এগুলো বাধ্যতামূলক নয়, তাই প্রতিটি ওয়ায়ারলেস ক্যারিয়ার নিজে تصمیم নেবে কি তারা এই প্রোটেকশন অন করবে। আমরা আশা করি অধিকাংশ ক্যারিয়ার এটি করবে। কিন্তু ক্যারিয়াররা এই প্রোটেকশন ব্যবহার করার বাধ্যবাধকতা নেই।
“দশক ধরে ওয়ায়ারলেস ক্যারিয়াররা পরিচিত সাইবার সিকিউরিটি ভালনারেবিলিটি উপেক্ষা করে এসেছে যা বিদেশি সরকারها আমেরিকানদের টার্গেট করে সক্রিয়ভাবে এক্সপ্লয়েট করছে," উইডেন লিখেছেন। "বাজার সাইবার সিকিউরিটিকে ইনসেন্টিভাইজ করতে ব্যর্থ হয়েছে, আংশিকভাবে কারণ কনসিউমাররা ফোন কোম্পানিগুলোর সাইবার সিকিউরিটি অভ্যাস তুলনা করার কোনো উপায় নেই।"
এটি শুধু তাদের জন্য চিন্তা নয় যাদের ক্যারিয়ার সিকিউরিটিকে সিরিয়াসলি নেয় না। এটি অন্যদের ও প্রভাবিত করতে পারে। উদাহরণস্বরূপ, যদি ইউজার A-এর ক্যারিয়ার নিরাপদ না হয় এবং তিনি ইউজার B-এর সাথে মেসেজ পাঠান-পাওয়া করেন, তবে উভয় ইউজারের ডেটা আক্রান্ত হতে পারে।
তাঁর চিঠিতে, সিনেটর উইডেন বিদেশি সরকার এই ভালনারেবিলিটি ব্যবহার করে আমেরিকানদের টার্গেট করছে তা বলেছেন। কিন্তু ইউজাররা তাদের নিজস্ব সরকারের জাসوسی থেকে ও আশঙ্কিত।
২. ৫জি হার্ডওয়্যার ও ইনফ্রাস্ট্রাকচারের রিস্ক
২০১৯-এ আমেরিকার সাইবার সিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA)-এর একটি রিপোর্ট ৫জি নিয়ে আরও চিন্তা জাগিয়েছে। সেটি ৪জি টেকনোলজিতে বর্তমান সিকিউরিটি রিস্কগুলো দেখা এবং বিবেচনা করলো কীভাবে এগুলো ৫জিতে প্রযোজ্য হতে পারে।
বিশেষ করে, রিপোর্টটি বিবেচনা করলো কীভাবে অবিশ্বস্ত কোম্পানির দ্বারা নির্মিত হার্ডওয়্যার সিকিউরিটি থেকে হাতিয়ে নিতে পারে। এটি স্পষ্টভাবে চীনা কোম্পানি হুয়াওয়ের দিকে ইঙ্গিত করে, যাকে আমেরিকানদের জাসوسی করার অভিযোগ আছে।
"এমনকি মার্কিন নেটওয়ার্ক নিরাপদ হয়, মার্কিন ডেটা যা অবিশ্বস্ত টেলিকমিউনিকেশন নেটওয়ার্কের মাধ্যমে বিদেশে ভ্রমণ করে, সেটি ইন্টারসেপশন, ম্যানিপুলেশন, ডিসরাপশন এবং ধ্বংসের ঝুঁকিতে পড়ে," রিপোর্টটি সতর্ক করে।
এছাড়া ৫জিতে ব্যবহৃত কম্পোনেন্টের সংখ্যা প্রচুর, যা পূর্বের ওয়ায়ারলেস টেকনোলজির চেয়ে বেশি। ৫জি সাপোর্টের জন্য নতুন ফিজিক্যাল আর্কিটেকচার লাগবে। অর্থাৎ ক্যারিয়ারদের আরও সেলুলার টাওয়ার ছোট সেল বা মাইক্রো সেল তৈরি করতে হবে। সমস্যাটি হলো, সিস্টেমে যত বেশি কম্পোনেন্ট থাকবে, সেটিকে আক্রমণ করার উপায়ও তত বেশি থাকবে।
এটি বিশেষ চিন্তার বিষয় যখন আপনি চিন্তা করবেন যে কোনো টেকনোলজি ৫জি ব্যবহার করবে, যেমন: স্বয়ংচালিত গাড়ি, দূরস্থ চিকিৎসা প্রক্রিয়া, এবং ইন্টারনেট অফ থিংস ডিভাইস। এগুলো সব সাইবার আক্রমণের लिये সংবেদনশীল এবং সফল আক্রমণের ফলাফল খুব গভীর হতে পারে।
৩. ৫জি অথেন্টিকেশন প্রোটোকল में একটি ভালনারেবিলিটি
এই সাধারণ হুমকিগুলোর বাইরে, গবেষকরা ৫জিতে নির্দিষ্ট সিকিউরিটি সমস্যাগুলো চিহ্নিত করেছেন। SINTEF Digital Norway এবং Technical University of Berlin-এর গবেষকরা ২০১৯-এ একটি পেপারে ৫জি যে Authentication and Key Agreement (AKA) প্রোটোকল ব্যবহার করে, সেটিতে একটি ভালনারেবিলিটি বর্ণনা করেছেন।
AKA প্রোটোকল হলো যা ডিভাইসগুলো ৫জি নেটওয়ার্কের সাথে যোগাযোগ করতে ব্যবহার করে। ৩জি এবং ৪জি নেটওয়ার্কেও একই টাইপের প্রোটোকল ব্যবহার হয়। AKA প্রোটোকল একটি ওয়ান-টাইম পাসওয়ার্ড জেনারেট করে যাতে ডিভাইস এবং সেলুলার নেটওয়ার্ক ডেটা আদান-প্রদান করতে পারে এবং নিশ্চিত হতে পারে যে ডেটা সাথে কোনো হস্তক্ষেপ হয়নি।
নতুন, ৫জি ভার্সনের AKA প্রোটোকল আরও নিরাপদ হওয়ার জন্য এবং ফেক বেস স্টেশন আক্রমণের মতো আক্রমণ থেকে রক্ষা করার জন্য ডিজাইন করা হয়েছিল।
তবে, নতুন AKA প্রোটোকল নিজস্ব একটি দুর্বলতা নিয়ে এসেছে। গবেষকরা একটি লজিক্যাল ভালনারেবিলিটি খুঁজে পেলেন, অর্থাৎ সিস্টেম কীভাবে অপারেট করে সেটি সংক্রান্ত সমস্যা, কোনো আন্ডারলাইং কোডে দুর্বলতা নয়। প্রোটোকল ডেটা রক্ষার জন্য র্যান্ডোমাইজড এনক্রিপশন ব্যবহার করার কথা। কিন্তু গবেষকরা এটিকে বাইপাস করতে পেরেছেন। তারা আক্রমণের একটি নতুন ক্লাস তৈরি করেছেন যাকে তারা আক্টিভিটি মনিটরিং আট্যাক নাম দিয়েছেন।
এর মানে হ্যাকাররা ৫জির মাধ্যমে বহন হওয়া তথ্য চুরি করতে পারেন। গবেষকরা ভালনারেবিলিটির জন্য একটি ফিক্স প্রস্তাব করেছেন, কিন্তু ফিক্সটি এখনো গ্রহণ করা হয়নি।
৪. ৫জি IMSI ক্যাচার থেকে নিরাপদ নয়
৫জির মাধ্যমে সরকার ব্যবহারকারীদের জাসوسی করার একটি উপায়ও আছে। ২০১৮-এ 제기 করা একটি সিকিউরিটি সমস্যায় খুব জোর দেওয়া হয়েছিল। আমেরিকান ডিপার্টমেন্ট অফ হোমল্যান্ড সিকিউরিটি ঘোষণা করলো যে তারা ওয়াশিংটন, ডি.সি.-এ ইলেকট্রনিক সারভেল্যান্স ডিভাইস হিসেবে International Mobile Subscriber Identity (IMSI) ক্যাচার পেয়েছে।
IMSI ক্যাচার হলো এমন ডিভাইস যা নিজেকে সেল টাওয়ার হিসেবে উপস্থাপন করে, যাতে মোবাইল ফোন সহ ডিভাইসগুলো সেটির সাথে কানেক্ট হয়। কিন্তু ডিভাইস কানেক্ট হলে, IMSI ক্যাচারের মালিক ফোন কল এবং মেসেজ ইন্টারসেপ্ট করতে পারে। FBI ১৯৯০-এর মধ্যভাগ থেকে Stingray ডিভাইস নামে একই টেকনোলজি ব্যবহার করে সেল ফোন কমিউনিকেশন ট্র্যাক করছে।
গত পাঁচ বছরে Stingray নিয়ে জন আক্রোষের باড়াও FBI এই টেকনোলজি ব্যবহার করছে। কানাডা এবং UK-এর লイ enforcement-ও এই ডিভাইস ব্যবহার করে।
৫জি ব্যবহারকারীদের IMSI ক্যাচার থেকে রক্ষা করার কথা ছিল। কিন্তু ঠিক তার একই জিনিস, ৫জির প্রোটেকশন বাইপাস করার অনেক উপায় আছে।
একটি উপায় হলো উপরে বর্ণিত AKA প্রোটোকলের ভালনারেবিলিটি। আরেকটি হলো Torpedo আক্রমণ। এটি পেজিং প্রোটোকলের একটি দুর্বলতা নিয়ে কাজ করে যা ফোনকে নোটিফাই করে যাতে কল বা মেসেজ আসার সময় প্রস্তুত থাকে। হ্যাকাররা Torpedo ব্যবহার করে Amber অ্যালার্ট স্পুফ করতে বা ইনকামিং মেসেজ সম্পূর্ণ ব্লক করতে পারে।
যদি হ্যাকাররা Torpedo ডিপ্লয় করে, তবে তারা এরপর দুটি ফলো-আপ আক্রমণ চালাতে পারে যাকে Piercer এবং IMSI-Cracking বলা হয়। মিলিতভাবে এগুলো ৪জি এবং ৫জি দুটো নেটওয়ার্কেই IMSI ডেটা এক্সেস করতে পারে।
তাহলে ৫জি IMSI ক্যাচার থেকে রক্ষিত নয়।
৫জিতে সিকিউরিটি সমস্যা
৫জি টেকনোলজি দ্রুত ইন্টারনেট স্পিড আনে এবং মোবাইল ডিভাইসে গেম স্ট্রিমিং এর মতো নতুন ফাংশন সক্ষম করে। তবে, এই নতুন টেকনোলজি কিছু সিকিউরিটি রিস্কও বহন করে। ৫জিতে ঝাঁপাতে গেলে আপনার ডিভাইসের সিকিউরিটি বিবেচনা করুন। এবং বিবেচনা করুন যে কি ডিভাইসগুলো ৫জি নেটওয়ার্কের সাথে কানেক্ট होकर আক্রান্ত হতে পারে।
আপনার কানেক্টেড ডিভাইসের সিকিউরিটি সম্পর্কে আরও জানতে, স্মার্টফোন এবং ট্যাবলেটের জন্য সেরা সিকিউরিটি এবং প্রাইভেসি অ্যাপের তালিকা দেখুন।
