আপনি ফোন এবং অন্যান্য ডিভাইস ব্যবহার করার সময় সিকিউরিটি নিয়ে সতর্ক থাকলেও, এখনো কিছু রিস্ক আছে যা আপনি জানতে পারেন না। সিকিউরিটি গবেষকরা নিয়মিত নতুন হুমকি খুঁজে পান যা ম্যালিশিয়াস এক্টররা আপনার ব্যক্তিগত ডেটা অ্যাক্সেস করতে দিতে পারে।
সিকিউরিটি ভালনারেবিলিটির একটি অপ্রত্যাশিত উৎস হলো স্মার্টফোনের হার্ডওয়্যারে এম্বেড করা মোশন সেন্সর। এই সেন্সরগুলো ফোনটি কখন সরছে সেটি সনাক্ত করার জন্য ডিজাইন করা এবং এর অনেক বৈধ ব্যবহার আছে। কিন্তু এটিও দুরুপযোগ করা যায়, যা আমরা আপনাকে দেখাব।
১. আপনার মোশন সেন্সর থেকে অডিও ডেটা সংগ্রহকারী অ্যাপস
সিকিউরিটি গবেষকরা gầnেকালই অ্যান্ড্রয়েড ফোনের একটি ভয়ানক ভালনারেবিলিটি প্রদর্শন করল। এই আক্রমণটি, যাকে Spearphone বলা হয়, লাউডস্পিকার ডেটা ক্যাপচার করতে পারে। ফলস্বরূপ, এটি আপনার ফোন নিকটস্থ থাকাকালিন আপনার কথোপকথন盗聴 করতে পারে। এটি মোশন সেন্সরের অ্যাক্সিলারোমিটার ব্যবহার করে, যা ত্বরণ এবং ডিভাইসের ঝুকানো বা ঘোরানো মাপে। Google Maps-এর মতো লোকেশন অ্যাপ অ্যাক্সিলারোমিটার ব্যবহার করে আপনার পজিশন নির্ধারণ করে।
Spearphone এই কম্পোনেন্টকে একটি মাইক্রোফোন হিসেবে রূপান্তর করে কাজ করে। অ্যাক্সিলারোমিটার ফোনের লাউডস্পিকারের সমতলে অবস্থিত থাকে, যা কণ্ঠস্বর থেকে সৃষ্ট কোম্পন গ্রহণ করতে সক্ষম করে। কেউ যখন ফোনটি স্পিকার মোডে ব্যবহার করে, বা Google Assistant-এর মতো স্মার্টফোন অ্যাসিস্ট্যান্টের সাথে ইন্টারঅ্যাক্ট করে, অ্যাক্সিলারোমিটার কণ্ঠস্বরের কোম্পন ক্যাপচার করতে পারে। এরপর আক্রমণকারী রেকর্ডিংগুলো আক্রমণকারীর সার্ভারে ফরওয়ার্ড করতে পারে।
arXiv-এ, এই ত্রুটি আবিষ্কারকারী গবেষকরা একটি ম্যালিশিয়াস অ্যান্ড্রয়েড অ্যাপ তৈরি করে কীভাবে কাজ করবে তা প্রুফ করল। তারপর LG G3, Samsung Galaxy S6, এবং Samsung Galaxy Note 4-এ অ্যাপটি টেস্ট করল। এই অ্যাপ অ্যাক্সিলারোমিটার ব্যবহার করে কণ্ঠস্বর রেকর্ড করতে পারত, এই রেকর্ডিংগুলো গবেষকদের নিয়ন্ত্রণাধীন একটি সার্ভারে পাঠাতে পারত, এবং মেশিন লার্নিং সফটওয়্যার দিয়ে স্বয়ংক্রিয়ভাবে রেকর্ডিংগুলো অ্যানালাইজ করতে পারত।
এভাবে সংগৃহীত ডেটা ব্যবহার করে, গবেষকরা ৯০% কেসে বক্তার লিঙ্গ সনাক্ত করতে পারল, এবং ৮০% সময় বক্তাকে সঠিকভাবে সনাক্ত করতে পারল।
২. মোশন সেন্সর ডেটা ব্যবহার করে লুকানোর চেষ্টাকারী অ্যাপস
ম্যালওয়্যার আপনার মোশন সেন্সর ব্যবহার করে আপনার আসল উদ্দেশ্য লুকাতে পারে এমন একটি অন্য চতুর উপায়। Trend Micro-র রিপোর্ট অনুযায়ী, সিকিউরিটি গবেষকদের একটি ভিন্ন গ্রুপ দুটি অ্যান্ড্রয়েড অ্যাপ আবিষ্কার করল যা এই কাজ করত। অ্যাপগুলো, Currency Converter এবং BatterySaverMobi, মুদ্রা কনভার্ট করা এবং ফোনের ব্যাটারি লাইফ মনিটর করার জন্য কার্যকর টুল হিসেবে দাঁড় করত। কিন্তু আসলে, সেগুলো Anubis নামক একটি ব্যাংকিং ম্যালওয়্যার লুকিয়ে রেখেছিল, যা ক্রেডিট কার্ড ডেটা এবং অনলাইন ব্যাংকিং লগইন চুরি করে।
এই অ্যাপগুলো মোশন সেন্সর ব্যবহার করে সনাক্ত হওয়া থেকে বাঁচত। যখন সিকিউরিটি গবেষকরা ম্যালওয়্যার খুঁজে, তারা সাধারণত কম্পিউটারে হোস্ট করা একটি ভার্চুয়াল অপারেটিং সিস্টেমে টেস্ট চালায়। এর মানে মোশন সেন্সরগুলো টেস্টিংয়ের সময় কোনো মোশন সনাক্ত করে না। অন্যদিকে, যখন একজন বাস্তব ইউজার ফোনে একটি অ্যাপ ইনস্টল করে, তারা সাধারণত ফোনটি সাথে নিয়ে ঘুরে। স্বাভাবিকভাবেই এতে খুব বেশি মোশন জেনারেট হয়, যা সেন্সরগুলো পিক আপ করে।
প্রশ্নগত ম্যালিশিয়াস অ্যাপগুলো মোশন সেন্সর ব্যবহার করে মোশন চেক করত। যদি তারা কোনো মোশন না পায়, তবে অনুমান করত যে অ্যাপটি টেস্ট হচ্ছে এবং কোনো ম্যালিশিয়াস কোড ডিপ্লয় করত না, যাতে সিকিউরিটি গবেষকরা কিছুই সন্দেহজনক খুঁজে পান না। কিন্তু যখন একজন বাস্তব ইউজার অ্যাপ ইনস্টল করে এবং ঘুরাফিরা শুরু করে, অ্যাপটি ম্যালওয়্যার অন করে এবং তাদের ডেটা চুরি শুরু করতে পারত।
৩. মোশন সেন্সর ডেটা ব্যবহার করে আপনাকে ফিংগারপ্রিন্ট করার অ্যাপস
আপনি ব্রাউজার ফিংগারপ্রিন্টিং নিয়ে শুনতে পারেন। এটি হলো আপনার কম্পিউটার এবং ব্রাউজার থেকে ডেটা ব্যবহার করে আপনাকে সনাক্ত ও ট্র্যাক করা। উদাহরণস্বরূপ, এটি কাজ করতে পারে আপনার ব্রাউজার এক্সটেনশন এবং ফন্টগুলো দেখে। এই ডেটা ব্যবহার করে আপনার একটি অনন্য ছবি তৈরি করা যায় এবং ইন্টারনেটে আপনাকে ফলো করা যায়।
অ্যান্ড্রয়েড এবং iOS ডিভাইস উভয়েই তাদের মোশন সেন্সর ব্যবহার করে একই টেকনিকের জন্য আক্রান্ত হয়। SensorID নামক একটি টেকনিক ব্যবহার করে আপনার ফোনের জাইরোস্কোপ এবং ম্যাগনেটোমিটার সেন্সর ডেটা থেকে একটি ফিংগারপ্রিন্ট তৈরি করা সম্ভব। এই সেন্সরগুলো প্রতিটি ইউজারের জন্য অনন্যভাবে ক্যালিব্রেট করা থাকে, তাই এগুলো আপনাকে সনাক্ত করতে পারে। যদি অ্যাপ বা ওয়েবসাইটের আপনার মোশন সেন্সর এক্সেস করার পারমিশন থাকে, তবে ইন্টারনেট ব্যবহার করার সময় সেগুলো আপনাকে ফলো করতে পারে।
এই টেকনিক কাজ করে এমনকি আপনি VPN ব্যবহার করলেও বা অন্য ব্রাউজারে স্যুইচ করলেও। ভয়ঙ্করভাবে, ফ্যাক্টরি রিসেট করার পরেও এটি বiernos। কারণ আপনার মোশন সেন্সরের ক্যালিব্রেশন ফিংগারপ্রিন্ট কখনো বদলায় না। এটি খুব দ্রুত আক্রমণও, গবেষকদের অনুযায়ী "ফিংগারপ্রিন্ট জেনারেট করতে এক সেকেন্ডও কম সময় লাগে"।
মোশন সেন্সর ডেটা অপব্যবহারকারী অ্যাপস থেকে নিজেকে রক্ষা করার উপায়
এই আক্রমণগুলো থেকে রক্ষা পাওয়া কঠিন। যাবতীয়, আপনার ফোনের মোশন সেন্সর অপব্যবহারকারী সিকিউরিটি রিস্ক থেকে নিজেকে রক্ষা করার জন্য কিছু পদক্ষেপ নেওয়া যায়।
নতুন অ্যাপ ইনস্টল করার আগে রিকোয়ার্ড পারমিশন দেখুন
প্রথমে, অ্যাপ পারমিশন দিতে সতর্ক থাকুন। আপনি প্লে স্টোর থেকে অ্যাপ ইনস্টল করলে, সেটি আপনার ফোনের বিভিন্ন ফাংশন ব্যবহারের পারমিশন চায়। উদাহরণস্বরূপ, একটি ক্যামেরা অ্যাপ আপনার ফোনের ক্যামেরা এক্সেসের পারমিশন চায়।
অনেক ইউজার 제대로 না দেখেই অ্যাপ পারমিশন এক্সেপ্ট করে দেয়। কিন্তু এটি সিকিউরিটি রিস্ক হতে পারে। পরবর্তীবার অ্যাপ ইনস্টল করার সময় চেক করুন সেটি কী পারমিশন চায়। যদি সেটি আপনার ফোনের মোশন সেন্সর ব্যবহার করার পারমিশন চায়, চিন্তা করুন সেটি কেন দরকার। যদি অ্যাপের মোশন সেন্সর এক্সেস করার কোনো বৈধ কারণ না থাকে, তবে ইনস্টল করবেন না।
আপনার ফোনের স্পিকারকে фізиক্যালি রক্ষা করুন
দ্বিতীয়, আপনি যদি আপনার মোশন সেন্সর দুরুপযোগ করে কথোপকথন শোনায়ে সেই বিষয়ে খুব চিন্তিত হন, তবে আপনি আরও সরাসরি পদক্ষেপ নিতে পারেন। আপনি ফোনের স্পিকারের চারপাশে ভাইব্রেশন-ড্যাম্পেনিং ম্যাটেরিয়াল ব্যবহার করতে পারেন যাতে মোশন সেন্সর কোম্পন গ্রহণ না করতে পারে।
বিকল্পভাবে, ফোনকে টেবিলের মতো কঠিন সমতল সতহে রেখে স্পিকার ব্যবহার করা এড়িয়ে চলুন। এটি অ্যাক্সিলারোমিটারকে সাউন্ড ইনফরমেশন পিক আপ করতে থেকে বিরত রাখবে।
আপনার ফোনের OS আপ-টু-ডেট রাখুন
ফিংগারপ্রিন্টিং থেকে রক্ষা পাওয়ার সেরা উপায় হলো নিশ্চিত করা যে আপনার ফোনের অপারেটিং সিস্টেম আপ-টু-ডেট, কারণ এই ইস্যু iOS 12.2-এ সমাধান করা হয়েছে। গুগল এই বিষয়ে জানেন এবং অ্যান্ড্রয়েড সিস্টেম আপডেট করে রক্ষা করার জন্য কাজ করছে।
আপনার অ্যান্ড্রয়েড ফোন একটি সিকিউরিটি রিস্ক হতে পারে
ফোন অ্যাপ আপনার ডেটা চুরি করার চতুর উপায়গুলো থেকে সতর্ক থাকুন, মোশন সেন্সর ব্যবহার করে। এই ইস্যুর কিছুটা ব্যক্তিগতভাবে রক্ষা করা কঠিন। তাই আপনি সবসময় নিশ্চিত করুন যে আপনার অ্যান্ড্রয়েড ফোন আপ-টু-ডেট এবং নিরাপদ।
