প্রকাশিত: জুন ৩, ২০২৫, ৪:০০ PM EDT
গ্যাভিন Technology Explained, Security, Internet, Streaming, এবং Entertainment ভার্টিক্যালের Segment Lead, Really Useful Podcast-এর সাবেক কো-হোস্ট, এবং ঘনিষ্ট প্রোডাক্ট রিভিউয়ার। ডেভনের পাহাড় থেকে Contemporary Writing-এ ডিগ্রি, দশকও বেশি প্রফেশনাল লেখার অভিজ্ঞতা, এবং How-To Geek, Expert Reviews, Trusted Reviews, Online Tech Tips, Help Desk Geek-এও কাজ প্রকাশিত। CES, IFA, MWC-এ উপস্থিত থাকেন রিপোর্টিংয়ের জন্য। স ziyা হেডফোন, ইয়ারবাড, মেকানিক্যাল কিবোর্ড রিভিউ করেছেন, এবং চা, বোর্ড গেম, ফুটবল পছন্দ।
আমার মত যদি আপনি হন, তবে eSIM টেকনোলজি গ্রহণ করেছেন সুবিধার জন্য—ফিজিক্যাল কার্ড নেই, ক্যারিয়ার সোয়াপ দ্রুত, সহজ সেটআপ, এবং হোলিডে যাওয়ার জন্য পারফেক্ট। তবে eSIM সম্পূর্ণ নিরাপদ নয়, এবং এখনও কিছু উপায় আছে যারা হ্যাক করতে পারে।
৪ QR কোড স্ক্যাম (QR Code Scams)
eSIM সেটআপ করার সময় আপনি সাধারণত আপনার ক্যারিয়ার প্রদত্ত একটি QR কোড স্ক্যান করেন। আক্রমণকারীরা এই সুযোগ নিতে নকল QR কোড তৈরি করে যেগুলো লেজিটিমেট সেটআপ টুলস যেন মনে হয়। একটি নকল QR কোড স্ক্যান করলে আপনার ডিভাইস একটি ম্যালিশিয়াস eSIM প্রোফাইলে রিডাইরেক্ট হয়, আপনার সেলুলার কানেকশন হাইজ্যাক করে। একবার আক্রান্ত হলে, আক্রমণকারীরা আপনার কল, মেসেজ, এবং ডেটা ইন্টারসেপ্ট করতে পারে, যা আইডেন্টিটি থেফট বা আর্থিক ফродаে منجر হতে পারে।
আপনার রক্ষার জন্য, সবসময় অফিসিয়াল ক্যারিয়ার চ্যানেল দিয়ে QR কোড ভেরিফাই করুন, এবং অ বিশ্বস্ত সোর্স থেকে পাঠানো বা সন্দেহজনক অনলাইন বিজ্ঞাপন/ওয়েবসাইটে পাওয়া QR কোড স্ক্যান করবেন না। যদি কখনো অনিশ্চিত হন, সরাসরি আপনার ক্যারিয়ারের সাথে যোগাযোগ করুন QR কোডের প্রামাণিকতা নিশ্চিত করার জন্য স্ক্যান করার আগে।
৩ ফিশিং এবং সোশ্যাল ইঞ্জিনিয়ারিং (Phishing and Social Engineering)
ফিশিং আক্রমণ আপনাকে সংবেদনশীল eSIM ডিটেল্স উজাগর করতে ফাঁসাতে ডিজাইন করা। উদাহরণস্বরূপ, একটি ফিশিং বা সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণ আপনার মোবাইল ক্যারিয়ারকে অনুকরণ করতে পারে প্রমাণিত ইমেইল বা টেক্সট মেসেজ দিয়ে, আপনাকে ম্যালিশিয়াস eSIM প্রোফাইল ডাউনলোড করতে বা ব্যক্তিগত বিবরণ নিশ্চিত করতে বাধ্য করে। এই আক্রমণগুলো খুব প্রমাণিত হতে পারে, ক্যারিয়ার লোগো, যোগাযোগের তথ্য, এবং অফিসিয়াল ভাষা অনুকরণ করে, সাথে স্পুফড ইমেইল অড্রেস বা SMS অড্রেস থেকে পাঠানো হয় যাতে লেজিটিমেট মনে হয়।
যদিও মনে হয় আপনার কিছু চিন্তা নেই এই টাইপের ফিশিং আক্রমণ থেকে (কারণ আপনি একজন "সাধারণ মানুষ" উচ্চ নেট ওয়ার্ভ বা অন্যথা ছাড়া), আবার চিন্তা করুন। ফিশিং আক্রমণগুলো প্রায়শ স্প্রে-অ্যান্ড-প্রে, অর্থাৎ আক্রমণকারীরা বড় পরিমাণে স্ক্যাম মেসেজ পাঠায় এবং কেউ ফাঁসবে তা আশা করে।
শুকর করা যাক, আপনি যেকোনো ফিশিং আক্রমণের মতো eSIM ফিশিং আক্রমণ দমন করতে পারেন: যেকোনো সন্দেহজনক মেসেজ বা ফোন কলের সাথে রেসপন্ড বা ইন্টারঅ্যাক্ট না করে।
২ ম্যালওয়্যার এবং স্পাইওয়্যার (Malware and Spyware)
সাধারণ SIM কার্ডের মতো eSIMও ম্যালওয়্যারের আয়ত। ম্যালিশিয়াস অ্যাপ আপনার সংবেদনশীল eSIM ইনফরমেশন, কমিউনিকেশন, এবং ডিভাইস এক্টিভিটি মনিটর করতে পারে। অন্যান্য eSIM আক্রমণের মতো, এখানে লক্ষ্য হলো আপনার eSIM কমিউনিকেশন কন্ট্রোল করা, যাতে অথেন্টিকেশন কোড ইন্টারসেপ্ট করা যায়, যা আপনার সুরক্ষিত অ্যাকাউন্টে অ্যাক্সেস দিতে পারে।
লক্ষ্য করুন, eSIMকে টার্গেট করে স্পেসিফিক্যালি ম্যালওয়্যার খুব কম। ২০১৯ সালে Simjacker এক্সপ্লয়েট আবিষ্কৃত হয়েছিল, কিন্তু eSIM-এর জন্য এনাবাদী সিমিলার আক্রমণ বর্তমানে নেই (কমপক্ষে আমরা যা জানি)। একটি ডিভাইস আরও সম্ভবত ম্যালওয়্যারে আক্রান্ত হবে যা ডেটা মনিটর এবং চুরি করার জন্য ডিজাইন করা, eSIM ইনফরমেশন অ্যাক্সেস করার লক্ষ্যে। এছাড়া, ম্যালওয়্যার এবং স্পাইওয়্যার ডিভাইস আক্রমণ ও মনিটর করতে পারে, কিন্তু সিম বা eSIM-এ আসল ম্যালওয়্যার ইনস্টল করা প্রায় অশ্রুত, এবং অধিকাংশ আক্রমণকারীর লেভেলে নয়। এটি রিয়েল নেশন-স্টেট, অন্ধকারে জাসুস টাইপ বিষয়; আপনি একটি ডজি লিংক ক্লিক করাই বেশি সম্ভাব্য।
আপনার ডিভাইস সুরক্ষার জন্য, শুধু রেপুটেবল অ্যাপ স্টোর থেকে অ্যাপ ইনস্টল করুন এবং পারমিশন দাওয়ার আগে সাবধানে রিভিউ করুন। আপনার ফোনে অপরিচিত বা সন্দেহজনক অ্যাপ নিয়মিত চেক করুন, অপ্রয়োজনীয় সফটওয়্যার দ্রুত রিমুভ করুন, এবং বিশ্বস্ত অ্যান্টিভাইরাস বা সিকিউরিটি সফটওয়্যার ব্যবহার করে সম্ভাব্য হুমকি শনাক্ত ও রিমুভ করুন।
১ iOS এবং অ্যান্ড্রয়েড দুর্বলতা (iOS and Android Vulnerabilities)
এটি আসলে ম্যালওয়্যার এবং স্পাইওয়্যারের সাথে জড়িত, কারণ আক্রমণকারীরা দুটি বড় মোবাইল অপারেটিং সিস্টেমের পরিচিত সমস্যাগুলো এক্সপ্লয়েট করার চেষ্টা করে আপনার eSIM-এ আক্রমণের কোণ খুঁজে বের করতে। দুর্ভাগ্যক্রমে, আক্রমণকারীরা ধারাবাহিকভাবে অ্যান্ড্রয়েড এবং iOS এক্সপ্লোর করে দুর্বলতা খুঁজে বের করতে যা আপনার ডিভাইসে অ্যাক্সেস দিতে পারে।
বেশিরভাগ সময়, আপনি এই সমস্যাগুলো মিটিগেট করতে পারেন ডিভাইস আপডেটেড রাখা এবং থার্ড-পার্টি সোর্স থেকে অ্যাপ ইনস্টল এড়িয়ে। অ্যান্ড্রয়েড ডিভাইসের জন্য, এর মানে সাইডলোডিং অ্যাপ এড়ানো, কারণ আনঅফিসিয়াল অ্যাপ স্টোর ম্যালওয়্যার প্যাকেজ করতে পারে যা আপনার ডিভাইস ইনফেক্ট করতে পারে। সাইডলোডিং দিয়ে ম্যালওয়্যার ডিভাইসে ঢুকানোর অনেক উদাহরণ রয়েছে, যেমন ২০২৪ সালের ব্যাংক-অ্যাকাউন্ট-ড্রেইনিং ToxicPanda আক্রমণ।
eSIM আক্রমণ এখনও রেগুলার, ফিজিক্যাল SIM কার্ড আক্রমণের মতো সাধারণ নয়। যদিও eSIM টেক আসল গতিবেগ পেল iPhone XR, XS, এবং XS Max-এ, এখনই ইতিমধ্যে বেশি স্মার্টফোনই সাপোর্ট করে, মানে এর অ্যাটাক সারফেস বাড়ছে। এর ফলাফলে, আরও আক্রমণকারী eSIM এক্সপ্লয়েট করার ওপর ফোকাস করবে, তাই কী খেয়াল রাখতে হবে সেটি জানা ভালো।
