যখনই আপনি আপনার সেল ফোন ব্যবহার করেন, আপনি অনুমান করেন যে এটি একটি নিরাপদ, বিশ্বস্ত টাওয়ারের সাথে কানেক্ট হচ্ছে, এবং কেউ আপনার ফোন কল ইন্টারসেপ্ট করছে না। ঠीक, NSA এবং GCHQ বাদ দিয়ে।
কিন্তু যদি সেটি 사실이 না হয়? যদি আপনার ফোন একটি দুর্নীতিবाज ব্যক্তি চালিত সেল টাওয়ারের সাথে কানেক্ট হয়, এবং সেই ব্যক্তি প্রতিটি SMS, প্রতিটি কল, প্রেরিত প্রতিটি কিলোবাইট ডেটা ইন্টারসেপ্ট করছে?
আপনার চেয়ে বেশি সম্ভব। দুর্নীতি সেল ফোন টাওয়ারের বিচিত্র এবং ভয়ংকর বিশ্বে স্বাগতম।
কতগুলো আছে তাদের?
US-এ মোবাইল মার্কেট একটি চমৎকার দৃশ্য। কন্টিনেন্টাল United States-এ একলা ১৯০,০০০ এরও বেশি সেল ফোন টাওয়ার রয়েছে, যেগুলো মিলিতভাবে ৩৩০,০০০ এরও বেশি সেল ফোনকে কভারেজ দেয়। এছাড়া দर्जনো প্রতিযোগী অপারেটর রয়েছে, যারা নিজেদের হার্ডওয়ার অপারেট করে। এতে אספור MVNO যোগ যারা অন্যান্য অপারেটরের হার্ডওয়ার ইंফ্রাস্ট্রাকচারעל পিগিব্যাক করে।
তবে কতগুলো তাদের মধ্যে দুর্নীতি টাওয়ার? August 2014 Popular Science-এর একটি আর্টিকেল অনুযায়ী, ১৭টি টাওয়ার আছে যেগুলো নিঃসন্দেহে US-এ অপারেট করছে। এগুলো একাধিক রাজ্যে ছড়িয়ে আছে, যদিও সবচেয়ে বড় ঘনত্ব পাওয়া যায় টেক্সাস, ক্যালিফোর্নিয়া, আরিজোনা এবং ফ্লোরিডায়। এগুলো অধিকাংশ বড় শহরে ঘন هست, যেমন LA, মায়ামি, নিউ ইয়র্ক এবং শিকাগো।
এই আবিষ্কারটি সম্মুখিন হয়েছিল ESD America-এর করা গবেষণায় – একটি এনক্রিপ্টেড স্মার্টফোন নির্মাতা যা একটি কাস্টোমাইজড, হার্ডেনড ভার্সন Android রান করে – যা ফনি বেস-স্টেশন সমস্যার গভীরতা দেখিয়েছিল। এই টাওয়ারগুলো আপেক্ষিকভাবে প্রলিফিক। এগুলো বড় জনসংখ্যা এবং শিল্প কেন্দ্রে পাওয়া যায়, পাশাপাশি সেনা এবং সরকারি ভবনের নিকটতমে।
এখানে গুরুতর ক্ষতির আসল সম্ভাবনা রয়েছে। কিন্তু এগুলো কীভাবে কাজ করে?
একটি দুর্নীতি বেস স্টেশনের অ্যানাটমি
দুর্নীতি বেস স্টেশন – এখান থেকে ইন্টারসেপ্টর বলা হচ্ছে – একটি সেল ফোনের কাছে স্ট্যান্ডার্ড বেস স্টেশনের মতো দাঁড়ায়। সবচেয়ে সহজগুলো তৈরি করা অবিশ্বাসনীয়ভাবে সহজ, কিছু লোক জনপ্রিয় (এবং সস্তা) Raspberry Pi সিস্টেমের চারদিকে ইন্টারসেপ্টর বানাতে (এটিই যেন বרסেটাইল) এবং ফ্রি, ওপেন-সোর্স OpenBTS GSM অ্যাক্সেস-পয়েন্ট সফটওয়্যার। এটি GSM প্রোটোকল বাস্তবায়ন করতে দেয়, যা ফোনগুলো বেস স্টেশনের সাথে যোগাযোগ করার জন্য ব্যবহার করে।
তবে, একটি ফোনকে আসল বেস স্টেশন মনে করাতে, আপনাকে হাজার হাজার টাকা খরচ করতে হয়। এটি এই ধরণের আক্রমণকে কয়েকজনই সীমাবদ্ধ করে; অর্থাৎ সরকার এবং বড় অপরাধী সংগঠন। US-এ কিছু পুলিশ স্টেশন হাজার হাজার টাকা খরচ করেছে ইন্টারসেপ্টরে যা ফোনকে 2G এবং GPRS ব্যবহার করতে বাধ্য করে সহজে ট্রাফিক ইন্টারসেপ্ট এবং রিয়েল-টাইমে ডিক্রিপ্ট করার জন্য।
আক্রমণটি কীভাবে কাজ করে
আপনি যেকোনো ফোন ব্যবহার করুন, সেটি দুটি অপারেটিং সিস্টেম রান করে। প্রথমটি হলো যা আপনি এর সাথে ইন্টারঅ্যাক্ট করতে ব্যবহার করেন, चाहে Android, iOS অথবা Blackberry OS। সেটির সাথে ট্যান্ডেমে কাজ করে একটি দ্বিতীয় অপারেটিং সিস্টেম যা ফোন ট্রাফিক হ্যান্ডেল করে। এটি একটি জিনিসের ওপর অপারেট করে যাকে Baseband chip বলা হয়। এবং এটি বেস স্টেশনের সাথে কানেক্ট হতে এবং ভয়েস, SMS এবং ডেটা ট্রাফিক সার্ভ করতে ব্যবহার হয়।
ফোনগুলো স্বয়ংক্রিয়ভাবে সবচেয়ে নিকটতম, সবচেয়ে শক্তিশালী ফোন স্টেশন সিগন্যালের সাথে কানেক্ট হয়, এবং যখন তারা একটি নতুন কানেকশন তৈরি করে, তারা যা পাঠায় সেটিকে IMSI আইডেন্টিফিকেশন নাম্বার বলা হয়। এই নাম্বারটি সাবস্ক্রাইবারকে অনন্যভাবে শনাক্ত করে, এবং একটি কানেকশন হলে একবার বেস স্টেশনে পাঠানো হয়। এটি টাওয়ারের প্রামাণিকতা যাই হোক, পাঠানো হয়।
টাওয়ারটি তারপর একটি ডেটা প্যাকেট দিয়ে রেসপন্স দেয় যা ফোন দ্বারা টাওয়ারের সাথে যোগাযোগের সময় ব্যবহৃত এনক্রিপশন স্ট্যান্ডার্ড স্থাপন করে। এটি ফোন প্রোটোকল ব্যবহার করার ওপর নির্ভর করে। উদাহরণস্বরূপ, 3G যোগাযোগে ডিফল্ট ভয়েস এনক্রিপশন (বিশুদ্ধতঃ সবচেয়ে ব্যবহৃত ফোন প্রোটোকল) একটি প্রপ্রায়েটারি স্ট্যান্ডার্ড যাকে 'KASUMI' বলা হয়, যাতে কিছু নোট করা সিকিউরিটি ফ্লো রয়েছে। তবে, কোনো এনক্রিপশন কোনো এনক্রিপশন নেই চেয়ে ভালো, এবং একটি মিথ্যা বেস স্টেশন সকল এনক্রিপশন বন্ধ করে দিতে পারে। এরপর ম্যান-ইন-দ-মিডল আক্রমণের ফলাফল হতে পারে।
একই সময়, দুর্নীতি টাওয়ারটি সকল ট্রাফিক একটি লেজিটিমেট টাওয়ারের পাশে পাস করে দেয়, ফলস্বরূপ ভয়েস এবং ডেটা সার্ভিস চালু থাকে, درোঁurer ব্যবহারকারী গোপনে নিরীক্ষা করা হচ্ছে। এটি ঘৃণিত।
কী করা যায়?
দুর্ভাগ্যবশত, ইন্টারসেপ্টর টাওয়ারের অস্তিত্ব মূলত সেল ফোন কীভাবে কাজ করে তার কিছু ইডিওসিনক্র্যাসির কারণে। ফোনগুলো বেস স্টেশনের ওপর 암плиসিটভাবে বিশ্বাস করে, এবং বেস স্টেশনগুলো সিকিউরিটি সেটিংস নির্ধারণ করতে পারে, যা ভয়েস, SMS এবং ডেটা ট্রাফিককে ট্রানজিট-এ ইন্টারসেপ্ট করার অনুমতি দেয়।
আপনার পকেট গভীর হলে, আপনি ESD America-র একটি ক্রিপ্টোফোন কিনতে পারেন। এগুলো কিছু বলা হয় 'Baseband Firewalls'-এর সাথে আসে, যা আপনার ফোনের বেসব্যান্ড লেভেলে একটি অতিরিক্ত নিরাপত্তা লেয়ার স্থাপন ও এনফোর্স করে, নিশ্চিত করে যে ইন্টারসেপ্টর টাওয়ারগুলো সহজে শনাক্ত এবং মিটিগেট করা যায়।
দুর্ভাগ্যবশত, এগুলো সস্তা নয়। GSMK CryptoPhone 500 – যেটির স্পেকস প্রায় Samsung Galaxy S3-এর সমান – খরচ হতে পারে €৬,৩০০ পর্যন্ত। সাধারণ জনগণের জন্য, এটাও অনেক খরচ। বিশেষ করে একটি সমস্যা সমাধান করার জন্য যেটির গভীরতা এবং গুরুতরতা এখনো পুরোপুরি বোঝা যাচ্ছে না।
তখন পর্যন্ত, কনসিউমাররা আঁচক আছেন। একটি যুক্তিসঙ্গত প্রথম ধাপ হবে ফোন নির্মাতাদের বেসব্যান্ড অপারেটিং সিস্টেমকে যেকোনো ফোনে রান করে সেটি যেভাবে কাজ করে সেটি মৌলিকভাবে পরিবর্তন করা, যাতে এটি যেকোনো টাওয়ারের প্রামাণিকতা যাচাই করে যা এর সংস্পর্শে আসে। কিন্তু, এটিতে সময় লাগবে, এবং ফোন নির্মাতা, সরকারি রেগুলেটর এবং নেটওয়ার্ক অপারেটরের মধ্যে অত্যন্ত সহযোগিতা লাগবে।
আপনি কি ইন্টারসেপ্টরকে लेकर চিন্তিত?
ইন্টারসেপ্টর ভয়ংকর, কিন্তু মনে রাখা গুরুত্বপূর্ণ যে বিল্ডে যাচাইকৃত দুর্নীতি বেস স্টেশনের সংখ্যা এখনো খুব কম। এরপরও, এগুলো সেল ফোন কীভাবে কাজ করে তার বেশ কিছু উল্লেখযোগ্য সমস্যা শনাক্ত করেছে যা এই ডিভাইসগুলো ব্যবহারকারী যেকোনো কাউকে হুমকি দেয়।
আমি জানতে চাই আপনি কী মনে করেন। ইন্টারসেপ্টরকে लेकर চিন্তিত? নিচে বক্সে কমেন্ট দিন।
