হ্যাকাররা আপনার স্মার্টফোনের সাথে খেলার ৭টি ভয়াবহ উপায়

অনেকের জন্য, "কম্প্রোমাইজড স্মার্টফোন সিকিউরিটি" মূলত "আরেকবার ম্যালওয়্যার স্ক্যান চালানোর সময়" এর সমানার্থী, এবং তাই আমরা নিরাপত্তা হুমকিগুলোকে বাস্তবিক বিপদ না মনে করে বাধা মনে করি।

হয়তো সমস্যাটি হলো আমরা সম্পূর্ণভাবে অবগত নই হ্যাকাররা আসলে আমাদের স্মার্টফোনের সাথে কী কী করতে পারে। সাধারণ স্মার্টফোন সিকিউরিটি রিস্ক সম্পর্কে জানা একটি জিনিস, কিন্তু যদি वो জ্ঞান abstract থাকে, সেটি আপনার কোনো কাজে লাগে না।

তাই আপনাকে সঠিক দিকে চিন্তা করাতে, এখানে কিছু রিয়েল উদাহরণ দেওয়া হলো যেখানে আপনার স্মার্টফোন হ্যাক হয়ে আপনার বিরুদ্ধে ব্যবহার করা যেতে পারে, এবং আমি প্রতিশ্রুতি দিচ্ছি আপনি স্মার্টফোন সিকিউরিটিকে রোঝানার জরুরি বিষয় মনে করবেন না কেবল প্যারানয়েডদের জন্য।

১. আপনার ডিভাইস রিমোটলি কন্ট্রোল করুন

খুব দিন নয়, একজন গবেষক (उस সময়ের) Chrome for Android-এর লেটেস্ট ভার্সনে একটি জিরো-ডে এক্সপ্লয়েট আবিষ্কার করেছিলেন — একটি এক্সপ্লয়েট যা হ্যাকারকে স্মার্টফোনের রুট অপারেটিং সিস্টেমে পূর্ণ অ্যাক্সেস দিত এবং Android-এর প্রতিটি ভার্সনে কাজ করত।

এটি ইতিমধ্যে গুগলকে রিপোর্ট করা হয়েছে (এবং হ্যাঁ, গবেষকটি এর জন্য একটি বড় সিকিউরিটি বাউন্টি পেয়েছিল) তাই এটি শীঘ্রই প্যাচ হওয়া উচিত, কিন্তু এটি কতটুকু কন্ট্রোল একজন হ্যাকার পেতে পারে সেটি দেখায়। পূর্ণ রুট অ্যাক্সেস!

সবচেয়ে আকর্ষণীয় বিষয় হলো এই নির্দিষ্ট এক্সপ্লয়েট অ্যাপ-সম্পর্কিত ম্যালওয়্যার ইনফেকশন থেকে আসেনি। এটি শুধু Chrome যে JavaScript V8 ইঞ্জিন ব্যবহার করে সেটিতে একটি উপেক্ষিত ভালনারেবিলিটি। তাই স্মার্টফোন সিকিউরিটি সম্পর্কে আপনি কী জানেন মনে করুন, আশ্চর্য সবসময় কোণে বসে আছে।

২. কলগুলো রিমোটলি আটকে শোনুন

উপরোক্ত Chrome এক্সপ্লয়েট পাবলিশ হওয়ার একই সময়ে, আরেকটি ভালনারেবিলিটি সামনে এলো — কিন্তু এই নির্দিষ্ট ইস্যু শুধু Samsung Galaxy S6, S6 Edge, এবং Note 4 ডিভাইসগুলোক প্রভাবিত করেছিল। তবুও, অনেক লোক সেই ফোনগুলো ব্যবহার করে, তাই মিলিয়ন মিলিয়ন প্রভাবিত হয়েছিল।

সংক্ষেপে, একটি ম্যান-ইন-দ-মিডেল আক্রমণ ব্যবহার করে, হ্যাকাররা ডিভাইসকে নকল সেলুলার বেস স্টেশনের সাথে সংযুক্ত করতে পারল, এবং এইভাবে ইনকামিং এবং আউটগোয়িং ভয়েস কল ইন্টারসেপ্ট করতে পারল। ইন্টারসেপ্ট করার পর, হ্যাকাররা সেগুলো সম্ভবত শোনতে এবং রেকর্ড করতেও পারত।

এক্সপ্লয়েট সেটআপ করা একক হ্যাকারের জন্য কিছুটা জটিল, কিন্তু ভয়াবহ বিষয় হলো এন্ড ইউজারের জন্য জানার কোনো উপায় নেই যে কিছু একটা ভুল হচ্ছে।

৩. আপনার প্রতিটি মুভমেন্টে জাসوسی করুন

২০১১ সালে, যখন আইফোন ৪ ফোন ছিল, জর্জিয়া টেকের একটি কম্পিউটার সায়েন্টিস্ট বিল্ট-ইন এক্সিলারোমিটার নিয়ে এক্সপেরিমেন্ট করেছিল এবং পেয়েছিল যে সে ডেস্ক ভিব্রেশন থেকে কম্পিউटर কিস্ট্রোক্স পড়তে পারছে। আসলে, তার নির্ভুলতা ৮০ শতাংশের বেশি ছিল।

এই নির্দিষ্ট ইস্যু সহজেই এড়ানো যায় — শুধু আপনার ফোন কম্পিউটার ডেস্কে রাখবেন না — কিন্তু এটি দেখায় হ্যাকাররা কত চালাক এবং ইনোভেটিভ হতে পারে।

আরেকটি উদাহরণ হলো PlaceRaider, যা একটি মিলিটারি অ্যাপ ছিল যেটি গোপনে আপনার চারপাশের স্ন্যাপশট তুলে (স্মার্টফোনের ক্যামেরা ব্যবহার করে) এবং সেগুলো ব্যবহার করে আপনার এনভায়রনমেন্ট ভার্চুয়াল ৩D-তে রিবিল্ড করতে পারত [Broken URL Removed]।

এটিকে কীভাবে অপব্যবহার করা যেতে পারে? কল্পনা করুন একজন হ্যাকার এই ধরনের ম্যালওয়্যার আপনার ফোনে আপলোড করলে, আপনার বাড়ি রেপ্লিকেট করলে, এবং সেটি ব্যবহার করে চুরির যোগ্য মূল্যবান জিনিসপত্র চিহ্নিত করতে পারে? কিন্তু বাস্তব ক্রিপি ফ্যাক্টর এখানে প্রাইভেসির অতিক্রমণ।

৪. আপনার বাড়িতে ব্রেক-ইন করুন

বাড়ি চুরির কথা বললে, আপনার স্মার্টফোনের সাথে আপনার বাড়ির নিরাপত্তা সম্পর্কে চিন্তা করার আরও অনেক কোণ আছে — বিশেষ করে আপনি যদি স্মার্ট হোম প্রোডাক্ট বা ইন্টারনেট অফ থিংস-এ বাসায় سرمایه করছেন।

ন্যায়সঙ্গত হতে হলে, স্মার্ট হোম অটোমেশন স্বাভাবিকভাবেই ইনসিকিউর নয়। সঠিক সতর্কতার সাথে, আপনি একটি স্মার্ট হোম রাখতে পারেন যা ভালোভাবে সুরক্ষিত এবং অধিকাংশ সাধারণ হুমকির প্রতি অভেদ্য। হ্যাকিং-এর সম্ভাবনা আপনাকে স্মার্ট হোমের সম্ভাবনা এক্সপ্লোর করতে বাধা না দিন।

কিন্তু তা বলা বলেই, যেকোনো ইন্টারনেট-কানেক্টেড ডিভাইস কম্প্রোমাইজড হতে পারে ঠিক একইভাবে, স্মার্ট হোম প্রোডাক্টও — এবং আপনার স্মার্টফোন হলো সবচেয়ে কমজোর লিংক।

উদাহরণস্বরূপ, আপনার যদি একটি স্মার্ট হোম সিকিউরিটি সিস্টেম থাকে যা আপনার স্মার্টফোন দিয়ে কন্ট্রোল্ড, কল্পনা করুন কী হতে পারে যদি একজন হ্যাকার আপনার ডিভাইসে রিমোট কন্ট্রোল অ্যাক্সেস পায়। তারা দরজা আনলক করতে পারে, ক্যামেরা ডিজেবল করতে পারে, বা আরও খারাপ কিছু করতে পারে।

৫. আপনাকে টাকা জন্য এক্সটর্ট করুন

২০১৩ সালে, একটি নতুন ধরনের ম্যালওয়্যার ওয়েবে আঘাত করল। মূলত, এই ম্যালিশিয়াস স্ক্যাম আপনার কম্পিউটার লক ডাউন করত এবং আপনাকে আপনার সিস্টেমের কন্ট্রোল ফিরে পাওয়ার জন্য একটি ফি প্রদান করতে বাধ্য করত। এটিকে র্যানসমওয়্যার বলা হয় এবং এটি সবচেয়ে খারাপ ম্যালওয়্যারের একটি।

২০১৪ সালে, র্যানসমওয়্যার অ্যান্ড্রয়েডে আঘাত করল একটি FBI সতর্কতার রূপে যা আপনাকে আইন ভাঙলে অভিযোগ করত (যেমন দাবি করত আপনার ডিভাইসে চাইল্ড পορনোগ্রাফি আছে) এবং জেল এড়াতে জরিমানা দাবি করত। আপনি অনুমান করতে পারেন, অসংখ্য মানুষ ভয় এবং বিস্ময়ের মاراتে জরিমানা দিয়েছিল।

র্যানসমওয়্যার রিমুভ করা সম্ভব কিন্তু এটিও একটি পেইন। চাবি হলো র্যানসমওয়্যার কেমন দেখে সেটি নিয়ে সতর্ক থাকা যাতে আপনি সেটি শনাক্ত করতে পারেন এবং নিজেকে সুরক্ষিত রাখতে পারেন।

৬. আপনার পরিচয় চুরি করুন

২০১৪ ছিল কাস্টমার ডেটা সিকিউরিটির জন্য খারাপ বছর। Target, AT&T, এবং eBay-এর মতো কোম্পানিগুলো ডেটা ব্রিচের শিকার হয়েছিল, যার ফলে অনেক পরিচয় চুরি হলো। এবং যদিও বলা ভালো লাগে এই ঘটনাগুলো কমছে, সেটি শুধু একটি স্পষ্ট মিথ্যা হবে।

সত্যি হলো, স্মার্টফোন আজকাল অনেকভাবে আইডেন্টিটি থেফটের দিকে নিয়ে যেতে পারে, এবং বড় রিস্কগুলোর একটি লাই NFC টেকনোলজি (যাকে "bumping"-ও বলা হয়)। মূলত, হ্যাকাররা আপনার বুঝতে না পারায় আপনার ডিভাইস বাম্প করতে পারে, এবং সেটি করে তারা সেনসিটিভ ডেটা ইন্টারসেপ্ট করতে পারে।

চিন্তিত আপনার পরিচয় চুরি হয়েছে কিনা? ডিজিটাল আইডেন্টিটি থেফটের সতর্কতা চিহ্নগুলো সাথে আপডেটেড रहুন এবং যথাযথভাবে প্রতিক্রিয়া জানান আপনি যদি কিছু অস্বাভাবিক বা সন্দেহজনক লক্ষ্য করেন।

৭. আপনার ডিভাইস ব্যবহার করে অন্যদের আক্রমণ করুন

কখনো কখনো হ্যাকাররা আপনার ডিভাইসের ডেটা চাই না — বরং, তারা শুধু আপনার ডিভাইসকে তাদের নিজস্ব নৈতিক উদ্দেশ্যে একটি মিনিয়ন হিসেবে ব্যবহার করতে চায়। সঠিক ম্যালওয়্যার ইনস্টল থাকলে, আপনার স্মার্টফোন একটি জম্বি হতে পারে।

২০১২ সালে, অ্যান্ড্রয়েডের জন্য NotCompatible ট্রোজ্যান সকল ইনফেক্টেড ডিভাইসকে একটি বিশাল বটনেটে রূপান্তর করেছিল, যা হ্যাকারদের জন্য সেই ডিভাইসগুলো ব্যবহার করে সব ধরনের স্প্যাম পাঠানো সহজ করে দিয়েছিল। কিন্তু ২০১৪ সালে, এটি বিবর্তিত হয়েছিল এবং টার্গেটেড আক্রমণ চালু করা এবং নেটওয়ার্ক ডাউন করা সম্ভাবনাসহ কিছুটা বেশি ভয়াবহ হয়েছিল।

এই ধরনের আক্রমণকে ডিস্ট্রিবিউটেড ডেনিয়াল-অফ-সার্ভিস আক্রমণ বলা হয় এবং বটনেটগুলো সেটি জন্য বিখ্যাত। আপনার স্মার্টফোন একটি জম্বি হতে পারে এবং আপনি সেটি বুঝতেও পারবেন না।

স্মার্টফোন সিকিউরিটি হুমকি বাস্তব

স্পষ্টত, এই এক্সপ্লয়েট এবং ভালনারেবিলিটিগুলো সিম্পল অসুবিধা থেকে অনেক বেশি। আপনার সাথে এমন কিছু ঘটলে, এটি কाफি সিরিয়াস হতে পারে। তাই সতর্ক থাকা এবং কীভাবে নিজেকে রক্ষা করবেন সেটি শিখা অত্যন্ত গুরুত্বপূর্ণ।

কমপক্ষে, আপনাকে আপনার খারাপ সিকিউরিটি অভ্যাসগুলো এখনই পরিবর্তন করা উচিত — সেটি চেয়ে আপনার সেফটি আরও কিছু উন্নত করবে না — কিন্তু আপনাকে এই সাধারণ স্মার্টফোন সিকিউরিটি ভুলগুলো ইন্টারনালাইজও করা উচিত।

আপনি কি কখনো একটি সিরিয়াসলি কম্প্রোমাইজড ডিভাইসের সাথে ডিল করতে হয়েছে? কী ঘটেছিল? আপনি অন্যদের কী পরামর্শ দিবেন? নিচে কমেন্টে আমাদের সাথে শেয়ার করুন!