আপনার স্মার্টফোন আপনার ওপর জাসوسی করতে পারে এমন তিনটি আশ্চর্য উপায়

সবাই জানেন পকেটে স্মার্টফোন রাখা আপনার ওপর একটি পারসোনাল ট্র্যাকার (personal tracker) রাখার মতো সবসময়। সুবিধার জন্য আমরা অনেক কোরবান করি।

দ্রুত সার্চের এক্সচেঞ্জে, আমরা গুগলের কাছে অনেক কিছু হস্তান্তর করি। পরিবার এবং বন্ধুদের সাথে টাচে থাকতে, আমরা ফেসবুকে (Facebook) নিজের সম্পর্কে অনেক ইনফরমেশন দিয়ে থাকি। এবং পোকেমন গো (Pokémon Go) কীভাবে আপনার গোপনীয়তা লঙ্ঘন করতে পারে সেটা নিয়ে চিন্তা ছিল।

কিন্তু আপনি নাও জানতে পারেন যে আপনার ফটো, ব্লুটুথ, এবং এমনকি স্মার্টফোন ব্যাটারিআপনার ওপর জাসوسی করতে পারে…

আপনার ফটোতে সংরক্ষিত জিওট্যাগিং (Geotagging) ডেটা

এক্সচেঞ্জেবল ইমেজ ফাইল (EXIF) ইনফরমেশন অবিশ্বাস্যভাবে হ্যান্ডি (handy), আপনি পেশাদার ফটোগ্রাফার হোন বা আম্যাচুর (amateur)। এই ডেটা অন্তর্ভুক্ত থাকে যখনই আপনি আপনার স্মার্টফোন বা ডিজিটাল ক্যামেরা দিয়ে ছবি তোলেন; Послеের জন্য, EXIF ইনফরমেশনে থাকতে পারে ছবি তোলার তারিখ ও সময়, ফোকাল লেন্থ (focal length), ব্যবহার করা ক্যামেরা, এবং オリয়েন্টেশন (orientation)। আপনি এক্সপোজার (exposure)-এ প্রভাবিত হলে, EXIF ডেটা চেক করলে সেটা রিক্রিয়েট করতে সাহায্য করতে পারে।

স্মার্টফোনও ছবি তোলার তারিখ স্ট্যাম্প অন্তর্ভুক্ত করে; আইফোন স্ক্রল করলে প্রতিটি ছবিতে সেটা থাকবে। আপনি যদি অনলাইন থেকে কোনো ইমেজ সেভ করেন, আপনি উভয়ই পেতে পারেন—যে তারিখে আপনি আপনার ফটো স্ট্রিমে (Photo Stream) যোগ করেছিলেন বা যখন এটি মূল মালিক দ্বারা তোলা হয়েছিল।

স্মার্টফোনের জিওট্যাগিং ক্ষমতার কারণে, সংরক্ষিত তথ্যে আপনার লোকেশন থাকে।

যতক্ষণ আপনি জিপিএস (GPS) ব্যবহার করেন, আপনি সফলভাবে আপনি কোথায় কোথায় গিয়েছিলেন সেটা ট্রেস করতে পারেন। এই ডেটা ফটোতে অন্তর্ভুক্ত তথ্যের সাথে কম্বাইন করলে, একজন অজানা আপনি কোথায় হ olidে যান, কোন ইভেন্টগুলো নিয়মিত যোগ দেন, এবং হ্যাঁ, আপনি কোথায় থাকেন সেটা বের করতে পারে।

অধিকাংশ কেসে, এটা খুব চিন্তার বিষয় নয়। আসলে, আপনি একমাত্র আপনার ফোন স্ক্রল করছেন, ঠিক না? পসিবল থেফট (possible theft) বাদ দিয়ে, সমস্যা হতে পারে আপনি যদি আপনার ডিভাইস পাস অন কর। এমনকি ফ্যাক্টরি রিসেট (factory resets) সব ফোন কমপ্লিটলি উইপ (wipe) করে না—সেজন্য আপনি সবসময় আপনার ডেটা এনক্রিপ্ট (encrypt) করুন যেকোনো হার্ডওয়্যার বेचার বা রিসাইক্লিং করার আগে।

একটি অন্য চিন্তা হ্যাকিং। আমি নিশ্চিত আপনি মনে করেন যখন অনেক সেলেব্রিটির আইক্লাউড (iCloud) অ্যাকাউন্ট হ্যাক হয়েছিল এবং NSFW ইমেজ লিক হয়েছিল। সেটা সাইবার ক্রিমিন্যালরা কেবেল পটেনশিয়াল ব্ল্যাকমেইল মেটেরিয়ালই পায়নি, বরং একটি চিন্তাজনক পরিমাণ মেটাডেটা (metadata) ও পেল। একইভাবে, সোশ্যাল মিডিয়া অ্যাকাউন্ট হ্যাক হয়েছিল, স্ন্যাপচ্যাট (Snapchat) সহ। সৌভাগ্যক্রমে, ফেসবুক এবং টুইটার অটোমেটিক্যালি এমবেডেড (embedded) ইনফরমেশন সরিয়ে ফেলে, তাই সেখানে আপনাকে আরও কষ্ট করতে হয় না।

আপনি কী করতে পারেন? অধিকাংশ স্মার্টফোন আপনাকে জিওট্যাগড মেটাডেটা রিমুভ করার অপশন দেয়, এবং এটি বিস্ময়করভাবে সহজ।

আইফোনের ক্ষেত্রে, আপনি শুধু ক্লিক করুন Settings > Privacy > Location Services, এবং লিস্টের উপরে অ্যাপগুলোর মধ্যে যারা আপনার জিপিএস ব্যবহার করতে চায় সেখানে পাবেন Camera। যদি এটা While Using the App-এ থাকে, এটাকে Never-এ বদলান। আপনি সেখানে থাকলে, আপনি যেসব অ্যাপ বর্তমানে আপনার লোকেশন এক্সেস করছে সেগুলোও চেক করুন আপনি খুশি কিনা।

অ্যান্ড্রয়েডে, ক্যামেরা অ্যাপ খুলুন, মেনুতে ট্যাপ করুন, তারপর গিয়ার আইকনে (gear icon) ট্যাপ করুন সেটিংস দেখতে; এখান থেকে আপনি কিছু দেখতে পাবেন যেন Location, GPS tag, বা Geotag, ডিভাইস অনুযায়ী, এবং এটা ডিজেবল করুন।

কি ব্লুটুথ আপনার লোকেশন এবং কন্ট্যাক্টস কমপ্রোমাইজ করছে?

আমাদের অধিকাংশ যেন ওয়ায়-ফাই (Wi-Fi) দিয়ে সেল ফোনের মধ্যে ইনফরমেশন পাঠাতে অভ্যস্ত, আমাদের ব্লুটুথ (Bluetooth)-এ নির্ভর করতে হতো যুগক্ষণ। এটি একটি ওয়ায়ারলেস শর্ট-রেঞ্জ কানেকশন ডিভাইসের মধ্যে, এখনো স্মার্টফোনে পাওয়া যায় কারণ এটি খুব উপকারী, বিশেষ করে আপনি যদি স্পিকার, হ্যান্ডস-ফ্রি কিট (hands-free kit), বা, আপনি আমাদের সতর্কতামূলক আর্টিকেল দিয়ে বাধা না পেলে, একটি কিবোর্ড ব্যবহার করতে চান।

লেটেস্ট ব্লুটুথের পটেনশিয়াল আছে, কিন্তু অনেকেই এখনও এটি পছন্দ করে না। এবং এর বড় অংশ হচ্ছে আপনি কতটুকু "ডিসকভারেবল" (discoverable)।

আপনি যদি আপনার সেটিংস অনুযায়ী টগল না করে থাকেন, অন্যদের আপনার ডিভাইস খুব সহজে ব্লুটুথ দিয়ে খুঁজে পেতে পারে। সেই ধরনের নজরদারি কষ্টদায়ক, এবং দোকানরা ব্যবহার করতে পারে আপনাকে স্পেসিফিক্যালি টার্গেট করার জন্য। শপ সার্ভেলেন্স (Shop surveillance) এমনকি সক্ষম আপনি কতবার কোনো নির্দিষ্ট সেকশন ভিজিট করেছেন সেটা নোট করার জন্য। স্টোরها ইতিমধ্যে ওয়ায়-ফাই অ্যানালিটিক্স (Wi-Fi analytics) ব্যবহার করে কাস্টমার ট্রেস করে, কিন্তু ব্লুটুথ একটি ভালো অল্টারনেটিভ।

তবুও, একটি মিথ আছে যে আপনার ব্লুটুথ "নন-ডিসকভারেবল" (non-discoverable) এ বদলালে আপনি সুরক্ষিত। দুর্ভাগ্যক্রমে, হ্যাকাররা সেটা চেয়ে চालাক।

এটি নিয়ে এসেছে ব্লুজ্যাকিং (Bluejacking) — অর্থাৎ, আপনার ফোনে ব্লুটুথ দিয়ে ম্যালিশিয়াস কন্টেন্ট পাঠানো, যার মধ্যে ইভসড্রপিং সফ্টওয়্যার (eavesdropping software), এবং ম্যালওয়্যার। ২০১২ সালে, উদাহরণস্বরূপ, সিকিউরিটি স্যুট ফার্ম, কাস্পারস্কি ল্যাবস (Kaspersky Labs) ফ্লেম (Flame) আবিষ্কার করেছিল, ম্যালওয়্যার যা ഇসরাইল, সুদান, এবং সিরিয়ায় ব্যবহার হয়েছিল কিন্তু সবচেয়ে বেশি ইরান (Iran)-এ পাওয়া যেত। এর বিশাল ফাইল সাইজ (এবং এই ফ্যাক্ট যে এটাকে কমপক্ষে দুই বছর লাগল আবিষ্কার হতে) দিয়ে, কাস্পারস্কি দাবি করেছিল এটি:

"[O]ne of the most complex threats ever discovered."

এটি ব্লুটুথ ব্যবহার করত সার্চ এবং ডাউনলোড করতে কন্ট্যাক্ট নাম এবং ফোন নম্বর শুধু ইউজারের ডিভাইস থেকে নয়, বরং যেকোনো নিকটবর্তী ব্লুটুথ-এনাবলড স্মার্টফোন থেকে। এর পাশাপাশি, ইনস্টলেশনের পর, ম্যালওয়্যার কল রেকর্ড করতে পারত, সYPE (Skype) সহ, এবং স্ক্রিনশট নিতে পারত, ইন-প্রাইভেট মেসেজিং এবং ইমেইল সহ, তারপর মেটেরিয়াল أصل উদ্ভবস্থানের কাছে পাঠাত। অনীডলেস টু সে (Needless to say), এটি একটি চমৎকার টুলকিট ছিল গুপ্ত সার্ভিসের আর্মaments-এ।

এটি ব্লুটুথের আপনার ওপর জাসوسی করার পটেনশিয়াল দেখিয়েছে।

আপনি কী করতে পারেন? সমস্যা সম্পর্কে সচেতন হওয়া একটি ভালো প্রথম ধাপ, বিশেষ করে আপনি যদি নাইভলি মনে করেন আইফোন ব্লুটুথ ব্যবহার করে না। (আমি críticas করছি না: আমিও সে কারণ কিছু বছর অনভিজ্ঞ ছিলাম!)

এক লাইন অফ ডিফেন্স (line of defence), অবশ্যই, একটি সলিড চার-ডিজিট পাসকোড। একদম স্পষ্ট কিছুতে যাবেন না। আপনার সেরা বিট (best bet), যাহতু, ব্লুটুথ অফ করুন, হ্যাকাররা আপনার ডিভাইসে ঢুকতে পারছে সেটা রোধ করতে। "নন-ডিসকভারেবল" (non-discoverable) সেফ অপশন মনে হতে পারে, কিন্তু এটি অনেক ভালো যদি আপনি শুধু ব্লুটুথ অন করেন যখন আপনি ব্যবহার করার ইচ্ছা করেন।

হ্যাঁ, আপনার ব্যাটারি আপনার ওপর জাসوسی করতে পারে

এটা সম্পূর্ণ বিচিত্র শোনা যাবে, কিন্তু সম্প্রতিক সময়ে প্রকাশ পাওয়া গেলো, আপনার স্মার্টফোন ব্যাটারি আপনার বিরুদ্ধে ব্যবহার করা যেতে পারে।

এটা শুরু হয়েছিল ভালো উদ্দেশ্যে: ওয়েবসাইট এবং অ্যাপ আপনার স্মার্টফোন থেকে অটোমেটিক্যালি ইনফরমেশন রিকোয়েস্ট করতে পারে কতটুকু ব্যাটারি বাকি আছে; যদি কম হয়, সাইটটি তখন একটি লোয়ার-পাওয়ার ভার্সন (lower-power version) প্রেজেন্ট করতে পারে যাতে এটি আপনার প্রয়োজনীয় চার্জ জ্বালায় না।

তবে রিসার্চ, টপ ১ মিলিয়ন সাইটের একটি স্টাডি থেকে সংকলিত, ইঙ্গিত দেয় কিছু সার্ভিস সেই ডেটা ব্যবহার করতে পারে আপনার অনলাইন অ্যাক্টিভিটি জাসوسی করতে এবং প্রাইভেসি মেজার বাইপাস (bypass) করতে যেগুলো আপনি ইতিমধ্যে ব্যবহার করছেন, যেন ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (VPN)। এটা একটি ভয়ানক চিন্তা কারণ এটার বিরুদ্ধে আপনি খুব কম কিছু করতে পারেন।

তাত্ক্ষণিক চিন্তা ছিল প্রোটোকলটি ব্যবহারকারীর অনুমতি ছাড়া কারিয়ে যেতে পারে, কিন্তু এটা তত সতর্কতা জাগালো না কারণ এটি শুধু পাঠাত ব্যাটারি মরতে কতক্ষণ বাকি এবং কতক্ষণে চার্জ হবে সেটার ডেটা। কিন্তু কম্বাইন করা হলে, এগুলো একটি আইডেন্টিফায়ার (identifier) তৈরি করতে পারে, বিশেষ করে যেহেতু ইনফরমেশন প্রতি ৩০ সেকেন্ডে রিলোড (reload) হয়। অর্থাৎ, দুটি যেন আলাদা ডেটা সেট (প্রাইভেট ব্রাউজিং বা উপরে উল্লিখিত VPN-এর মাধ্যমে) লিঙ্ক করা যায়, তাই আপনি কতটুকু চেষ্টা করলেও ডিটেকশন এড়াতে, আপনার ব্রাউজিং ট্র্যাক করা যায়।

একই সাইটে ঘন ঘন ভিজিট করলে আপনার কুকিস (cookies) রি-ইনস্টেট (reinstated) হয়ে যেতে পারে, আপনি যদি ক্লিয়ার করলেও, একটি প্র্যাকটিস যাকে রেস্পনিং (respawning) বলা হয়; দীর্ঘ কাল ধরে এটি করলে—যেসব সাইট আপনি প্রতিটি সকাল কাজ শুরু করার আগে ভিজিট করেন, উদাহরণস্বরূপ—আপনার ডিভাইসে একটি আরও নির্দিষ্ট ইউনিক আইডেন্টিফায়ার অ্যাসাইন (assign) হতে পারে।

এটা খুব চিন্তাজনক মনে হয় না (আসলে, আমরা অনলাইন ট্র্যাক হয়ে থাকি সব ধরনের সার্ভিসের মাধ্যমে, ফেসবুক শেয়ারিং বাটন সহ), কিন্তু বাস্তব ফলাফল রয়েছে। একটি ملحوظة উদাহরণ উবের (Uber), জনপ্রিয় ট্যাক্সি কোম্পানি, যে যেকোনো প্রশ্নস্পদ বিজনেস টেকনিক অস্বীকার করে কিন্তু সম্ভাবনা মানে সেটা তার কাস্টমারদের বেশি চার্জ করতে পারে যখন তাদের ব্যাটারি প্রায় মরতেছে। উবারের ইকোনমিক রিসার্চ হেড, কিথ চেন (Keith Chen) বলে:

"যখন আপনার ফোন ৫% ব্যাটারি পর্যন্ত নামছে এবং আইফোনের সেটা ছোট আইকন লাল হয়ে যাচ্ছে, লোকজন বলতে শুরু করে, 'আমাকে বাড়ি যেতে হবে নইলে আমি কীভাবে যাবো জানি না।' আমরা সবসময় সার্জ প্রাইস (surge price) বাড়াতে এটাকে ব্যবহার করি না। কিন্তু এটি একটি আকর্ষণীয় মনোবৈজ্ঞানিক সত্য মানুষের আচরণের।"

আপনি কী করতে পারেন? এই প্র্যাকটিসের বিরুদ্ধে লড়াই করা কঠিন। ডেটা সংগ্রহ হয় যদি আপনার ব্যাটারি কম থাকে, তাই এটা টপড আপ (topped up) রাখা ভালো মুভ, এবং যেসব অ্যাপ ব্যাটারি শোষণ করে সেগুলো এড়ানো। অন্যথায়, আপনি কনসিডার করতে পারেন শুধু যেসব সাইটে আপনি নিয়মিত যান সেগুলো এক নির্দিষ্ট ডিভাইস থেকে (হয়তো আপনার ওয়ার্ক পিসি) যাতে আপনার স্মার্টফোন নন-স্টপ ট্র্যাক না হয়।

স্মার্ট জাসوسی?

সাবটারফিউজ (Subterfuge) আইডিয়াল মেথড ট্র্যাকিং-এর জন্য, কমপক্ষে তাদের জন্য যারা আপনার যতটুকু প্রাইভেট ইনফরমেশন চায়, তাই শব্দ ছড়িয়ে দেয়া সাহায্য করবে। যাহোক, নজরদারি সবসময় ইভল্ভ (evolve) করবে, এবং এই তিনটি উদাহরণ হাইলাইট করে কীভাবে স্মার্ট সার্ভিসগুলো হতে পারে।

অন্য কোনো ট্র্যাকিং মেথড আপনাকে আশ্চর্য করে? আপনি কীভাবে বড় ভাই (Big Brother)-এর বিরুদ্ধে লড়েন?