এমনকি আপনি ফোন এবং অন্যান্য ডিভাইস ব্যবহার করার সময় নিরাপত্তার বিষয়ে সতর্ক থাকলেও, এখনও এমন ঝুঁকি রয়েছে যেগুলো সম্পর্কে আপনি সচেতন নাও হতে পারেন। নিরাপত্তা গবেষকরা নিয়মিত নতুন হুমকি খুঁজে পান যা ক্ষতিকারক অভিনেতাদের আপনার ব্যক্তিগত ডেটা অ্যাক্সেস করার অনুমতি দিতে পারে৷
নিরাপত্তা দুর্বলতার একটি অপ্রত্যাশিত উত্স হ'ল মোশন সেন্সর স্মার্টফোনগুলি তাদের হার্ডওয়্যারে এমবেড করেছে৷ এই সেন্সরগুলি ফোনটি চলন্ত অবস্থায় সনাক্ত করার জন্য ডিজাইন করা হয়েছে এবং এর অনেক বৈধ ব্যবহার রয়েছে৷ কিন্তু সেগুলোর অপব্যবহারও হতে পারে, যেমনটা আমরা আপনাকে দেখাব।
1. যে অ্যাপগুলি আপনার মোশন সেন্সর থেকে অডিও ডেটা সংগ্রহ করে
নিরাপত্তা গবেষকরা সম্প্রতি অ্যান্ড্রয়েড ফোনে একটি ভীতিকর দুর্বলতা প্রদর্শন করেছেন। স্পিয়ারফোন নামক আক্রমণটি লাউডস্পীকার ডেটা ক্যাপচার করতে সক্ষম। ফলস্বরূপ, এটি আপনার ফোন কাছাকাছি থাকাকালীন আপনার কথোপকথনগুলি সম্ভবত লুকিয়ে রাখতে পারে৷ এটি মোশন সেন্সরের অ্যাক্সিলোমিটার ব্যবহার করে, যা ত্বরণ এবং আপনার ডিভাইসের কাত বা ঘূর্ণন পরিমাপ করে। Google Maps-এর মতো লোকেশন অ্যাপ আপনার অবস্থান নির্ধারণ করতে অ্যাক্সিলোমিটার ব্যবহার করে।
স্পিয়ারফোন এই উপাদানটিকে এক ধরণের মাইক্রোফোনে পরিণত করে কাজ করে। ফোনের লাউডস্পিকারের মতো একই সমতলে অ্যাক্সিলেরোমিটার স্থাপন করা হয়, যা এটি বক্তৃতা দ্বারা সৃষ্ট প্রতিধ্বনি তুলতে দেয়। যখন কেউ স্পিকার মোডে তাদের ফোন ব্যবহার করে, বা গুগল অ্যাসিস্ট্যান্টের মতো স্মার্টফোন সহকারীর সাথে ইন্টারঅ্যাক্ট করে, তখন অ্যাক্সিলোমিটার স্পিচ রিভারবারেশন ক্যাপচার করতে পারে। এর পরে, আক্রমণকারী রেকর্ডিংগুলি আক্রমণকারীর সার্ভারে ফরোয়ার্ড করতে পারে৷
৷arXiv এর মাধ্যমে, গবেষকরা যারা ত্রুটিটি আবিষ্কার করেছেন তারা প্রমাণ করেছেন যে এটি একটি দূষিত অ্যান্ড্রয়েড অ্যাপ তৈরি করে কীভাবে কাজ করবে। তারপরে তারা একটি LG G3, Samsung Galaxy S6, এবং Samsung Galaxy Note 4 সহ ডিভাইসগুলিতে অ্যাপটি পরীক্ষা করে। এই অ্যাপটি অ্যাক্সিলোমিটার ব্যবহার করে বক্তৃতা রেকর্ড করতে পারে, এই রেকর্ডিংগুলি গবেষকদের নিয়ন্ত্রিত সার্ভারে পাঠাতে পারে, তারপর মেশিন লার্নিং সফ্টওয়্যার ব্যবহার করে স্বয়ংক্রিয়ভাবে রেকর্ডিংগুলি বিশ্লেষণ করে। .
এই পদ্ধতিতে সংগৃহীত ডেটা ব্যবহার করে, গবেষকরা 90 শতাংশ ক্ষেত্রে বক্তার লিঙ্গ সনাক্ত করতে সক্ষম হয়েছেন এবং 80 শতাংশ সময় সঠিকভাবে স্পিকারকে চিহ্নিত করতে পেরেছেন।
2. যে অ্যাপগুলি লুকানোর জন্য মোশন সেন্সর ডেটা ব্যবহার করে
আরেকটি ধূর্ত উপায় যে ম্যালওয়্যার মোশন সেন্সর ব্যবহার করতে পারে তার আসল উদ্দেশ্য লুকিয়ে রাখা। ট্রেন্ড মাইক্রো দ্বারা রিপোর্ট করা হয়েছে, নিরাপত্তা গবেষকদের একটি ভিন্ন দল দুটি অ্যান্ড্রয়েড অ্যাপ আবিষ্কার করেছে যে এটি করছে। কারেন্সি কনভার্টার এবং BatterySaverMobi অ্যাপগুলি মুদ্রা রূপান্তর এবং আপনার ফোনের ব্যাটারি লাইফ নিরীক্ষণের জন্য দরকারী টুল হিসাবে উপস্থিত হয়েছে। কিন্তু প্রকৃতপক্ষে, তারা আনুবিস নামে একটি ব্যাঙ্কিং ম্যালওয়্যার লুকিয়ে রেখেছিল, যা ক্রেডিট কার্ড ডেটা এবং অনলাইন ব্যাঙ্কিং লগইনগুলি চুরি করে৷
এই অ্যাপগুলি সনাক্তকরণ এড়াতে মোশন সেন্সরের সুবিধা নিয়েছে। নিরাপত্তা গবেষকরা যখন ম্যালওয়্যার খোঁজেন, তখন তারা সাধারণত কম্পিউটারে হোস্ট করা ভার্চুয়াল অপারেটিং সিস্টেমে পরীক্ষা চালান। এর মানে হল যে মোশন সেন্সরগুলি পরীক্ষার সময় কোন গতি সনাক্ত করে না। অন্যদিকে, যখন একজন প্রকৃত ব্যবহারকারী একটি ফোনে একটি অ্যাপ ইনস্টল করেন, তখন তারা সাধারণত তাদের ফোনটি তাদের সাথে নিয়ে যান। স্পষ্টতই, এটি প্রচুর গতি তৈরি করে, যা সেন্সরগুলি গ্রহণ করে৷
প্রশ্নে থাকা ক্ষতিকারক অ্যাপগুলি মোশন সেন্সর ব্যবহার করে গতির জন্য পরীক্ষা করা হয়েছে৷ যদি তারা কোন গতি খুঁজে না পায়, তারা ধরে নেয় যে অ্যাপটি পরীক্ষা করা হচ্ছে এবং কোনো দূষিত কোড স্থাপন করেনি, তাই নিরাপত্তা গবেষকরা সন্দেহজনক কিছু খুঁজে পাবেন না। কিন্তু যখন একজন প্রকৃত ব্যবহারকারী একটি অ্যাপ ইনস্টল করেন এবং ঘুরে বেড়াতে শুরু করেন, তখন অ্যাপটি ম্যালওয়্যার চালু করে এবং তাদের ডেটা চুরি করা শুরু করতে পারে।
3. যে অ্যাপগুলি আপনার আঙ্গুলের ছাপ দিতে মোশন সেন্সর ডেটা ব্যবহার করে
আরেকটি নিরাপত্তা সমস্যা আপনি শুনেছেন ব্রাউজার ফিঙ্গারপ্রিন্টিং। এটি তখন হয় যখন আপনার কম্পিউটার এবং ব্রাউজার থেকে ডেটা আপনাকে সনাক্ত করতে এবং ট্র্যাক করতে ব্যবহার করা হয়। উদাহরণস্বরূপ, আপনার ইনস্টল করা বিভিন্ন ব্রাউজার এক্সটেনশন এবং আপনার কম্পিউটারে কোন ফন্ট রয়েছে তা দেখে এটি কাজ করতে পারে। এই ডেটা আপনার একটি অনন্য ছবি তৈরি করতে এবং ইন্টারনেটে আপনাকে অনুসরণ করতে ব্যবহার করা যেতে পারে৷
অ্যান্ড্রয়েড এবং আইওএস উভয় ডিভাইসই তাদের মোশন সেন্সর ব্যবহার করে এমন একই কৌশলের জন্য ঝুঁকিপূর্ণ। SensorID নামক একটি কৌশল ব্যবহার করে, আপনার ফোন থেকে জাইরোস্কোপ এবং ম্যাগনেটোমিটার সেন্সর ডেটা ব্যবহার করে একটি ফিঙ্গারপ্রিন্ট তৈরি করা সম্ভব। এই সেন্সরগুলি প্রতিটি ব্যবহারকারীর জন্য একটি অনন্য উপায়ে ক্যালিব্রেট করা হয়, যার অর্থ তারা আপনাকে সনাক্ত করতে পারে৷ অ্যাপ বা ওয়েবসাইটগুলির আপনার মোশন সেন্সর অ্যাক্সেস করার অনুমতি থাকলে, আপনি ইন্টারনেট ব্যবহার করার সাথে সাথে তারা আপনাকে অনুসরণ করতে পারে।
আপনি VPN ব্যবহার করা বা অন্য ব্রাউজারে অদলবদল করার মতো নিরাপত্তা সতর্কতা অবলম্বন করলেও এই কৌশলটি কাজ করে। ভয়ঙ্করভাবে, এটি আপনার ফোনে ফ্যাক্টরি রিসেট করার পরেও টিকে থাকে। এটি কারণ আপনার মোশন সেন্সরগুলির ক্রমাঙ্কন ফিঙ্গারপ্রিন্ট কখনই পরিবর্তন হয় না। গবেষকদের মতে এটি একটি দ্রুত আক্রমণ, "একটি আঙ্গুলের ছাপ তৈরি করতে এক সেকেন্ডেরও কম সময় নেয়"৷
কীভাবে মোশন সেন্সর ডেটা অপব্যবহার করে এমন অ্যাপ থেকে নিজেকে রক্ষা করবেন
এই আক্রমণগুলির বিরুদ্ধে সুরক্ষিত করা কঠিন। যাইহোক, আপনার ফোনের মোশন সেন্সর অপব্যবহার করে এমন নিরাপত্তা ঝুঁকি থেকে নিজেকে রক্ষা করার জন্য আপনি কিছু পদক্ষেপ নিতে পারেন।
একটি নতুন অ্যাপ ইনস্টল করার আগে প্রয়োজনীয় অনুমতিগুলি দেখুন
প্রথমত, অ্যাপের অনুমতি দেওয়ার সময় সতর্ক থাকুন। আপনি যখন প্লে স্টোর থেকে একটি অ্যাপ ইনস্টল করবেন, তখন এটি আপনার ফোনে বিভিন্ন ফাংশন ব্যবহারের অনুমতি চাইবে। উদাহরণস্বরূপ, একটি ক্যামেরা অ্যাপ আপনার ফোনের ক্যামেরা অ্যাক্সেস করার অনুমতি চাইবে।
অনেক ব্যবহারকারী সত্যিই তাদের দিকে না তাকিয়েই অ্যাপের অনুমতিতে সম্মত হন। কিন্তু এটি একটি নিরাপত্তা ঝুঁকি হতে পারে. পরের বার আপনি একটি অ্যাপ ইনস্টল করার সময়, এটির জন্য কী অনুমতি প্রয়োজন তা পরীক্ষা করুন। যদি এটি আপনার ফোনের মোশন সেন্সর ব্যবহার করার অনুমতি চায়, তাহলে কেন এটির প্রয়োজন হবে তা ভেবে দেখুন। মোশন সেন্সর অ্যাক্সেস করার জন্য অ্যাপটির কোনো বৈধ কারণ না থাকলে, এটি ইনস্টল করবেন না।
আপনার ফোনের স্পিকারগুলিকে শারীরিকভাবে সুরক্ষিত করুন
দ্বিতীয়ত, আপনি যদি সত্যিই আপনার কথোপকথন শোনার জন্য আপনার মোশন সেন্সর অপব্যবহারের বিষয়ে উদ্বিগ্ন হন, আপনি আরও সরাসরি পদক্ষেপ নিতে পারেন। আপনি ফোনের স্পিকারের চারপাশে কম্পন-স্যাঁতসেঁতে উপাদান যোগ করতে পারেন যাতে মোশন সেন্সর রিভারবেশন বাছাই না করে।
বিকল্পভাবে, স্পিকার ব্যবহার করার সময় আপনার ফোনটিকে একটি শক্ত সমতল পৃষ্ঠে টেবিলটপের মতো রেখে যাওয়া এড়িয়ে চলুন। এটি অ্যাক্সিলোমিটারকে শব্দের তথ্য বাছাই থেকে আটকাতে হবে৷
আপনার ফোনের OS আপ-টু-ডেট রাখুন
আঙ্গুলের ছাপ থেকে রক্ষা করার জন্য, আপনার সর্বোত্তম বাজি হল আপনার ফোনের অপারেটিং সিস্টেম আপ-টু-ডেট আছে তা নিশ্চিত করা, কারণ iOS 12.2-এর মতো অপারেটিং সিস্টেমে সমস্যাটির সমাধান করা হয়েছে। Google এই সমস্যা সম্পর্কে সচেতন এবং সেগুলিকে সুরক্ষিত রাখতে Android সিস্টেমগুলিকে আপডেট করার জন্য কাজ করছে৷
৷আপনার অ্যান্ড্রয়েড ফোন একটি নিরাপত্তা ঝুঁকি তৈরি করতে পারে
মোশন সেন্সর ব্যবহার করা সহ ফোন অ্যাপগুলি আপনার ডেটা চুরি করতে পারে এমন চতুর উপায়গুলির জন্য সতর্ক থাকুন৷ এই সমস্যাগুলির মধ্যে কিছু ব্যক্তির পক্ষে রক্ষা করা কঠিন। তাই আপনার সবসময় নিশ্চিত হওয়া উচিত যে আপনার Android ফোন আপ টু ডেট এবং সুরক্ষিত।
