ইউরোপের সাম্প্রতিক এক আবিষ্কারে সাইবার নিরাপত্তা বিশেষজ্ঞরা বেশ আতঙ্কিত হয়ে পড়েছেন। অস্ট্রিয়ার গ্রাজ ইউনিভার্সিটি অফ টেকনোলজির একদল বিশেষজ্ঞ আপনার অনলাইন কার্যকলাপের ওপর নজরদারি করার একটি উপায় খুঁজে বের করেছেন। আপনার অজান্তেই এবং কোনো ক্ষতিকারক প্রোগ্রাম ইনস্টল করার প্রয়োজন ছাড়াই। আপনার দলে
আলোচ্য কৌশলটির নাম দেওয়া হয়েছে FROST এবং এটি SSD ড্রাইভের উপর আলোকপাত করে, যা প্রায় সকল আধুনিক ল্যাপটপ ও কম্পিউটারে পাওয়া যায় এমন একটি স্টোরেজ উপাদান। এই গবেষণার সবচেয়ে উল্লেখযোগ্য দিকটি হলো যে অ্যাপলের ম্যাক কম্পিউটারগুলো সবচেয়ে ঝুঁকিপূর্ণইতিহাসের উপর নজরদারিতে প্রায় নিখুঁত নির্ভুলতা অর্জন করে, যা উইন্ডোজ সিস্টেমকে অনেক পিছনে ফেলে দেয়।
FROST অ্যাটাক ঠিক কীভাবে কাজ করে?
এই হুমকিটির পুরো নাম হলো ফিঙ্গারপ্রিন্টিং রিমোটলি ইউজিং ওপিএফএস-বেসড এসএসডি টাইমিং। আক্রমণটি সক্রিয় হওয়ার জন্য, ব্যবহারকারীকে কেবল ক্ষতিকারক জাভাস্ক্রিপ্ট কোডযুক্ত একটি ওয়েবসাইটে যেতে হবে। সেই মুহূর্ত থেকে, সিস্টেমটি শুরু করে... স্টোরেজ ডিস্কের কার্যকলাপ নিরীক্ষণ করুন পূর্বে কোন সাইটগুলো পরিদর্শন করা হয়েছে তা নির্ণয় করতে।
এই পুরো বিষয়টির মূল চাবিকাঠি হলো অরিজিন প্রাইভেট ফাইল সিস্টেম (OPFS) নামক একটি বৈশিষ্ট্য, যা বেশিরভাগ আধুনিক ব্রাউজারে উপস্থিত থাকে। এই টুলটি ওয়েব অ্যাপ্লিকেশনগুলোকে খুব দ্রুত ডেটা লিখতে সাহায্য করে, কিন্তু আক্রমণকারীরা তারা এটি প্রতিক্রিয়া সময়ের তারতম্য পরিমাপ করতে ব্যবহার করে। এসএসডি থেকে, পরিদর্শন করা প্রতিটি ওয়েবসাইটের জন্য একটি অনন্য প্যাটার্ন তৈরি করা হয়।
গুপ্তচরবৃত্তির সহযোগী হিসেবে কৃত্রিম বুদ্ধিমত্তা
সেই সব জট পাকানো ডেটা প্রক্রিয়াকরণ করতে গবেষকরা একটি কনভোলিউশনাল নিউরাল নেটওয়ার্কের সাহায্য নিয়েছেন, যা নির্দিষ্ট প্যাটার্ন শনাক্ত করার জন্য প্রশিক্ষিত এক ধরনের কৃত্রিম বুদ্ধিমত্তা। এই প্রযুক্তির কল্যাণে এটি সম্ভব হয়েছে। লিঙ্ক ডিস্কের কর্মক্ষমতার ওঠানামা গুগল বা ইউটিউবের মতো অত্যন্ত জনপ্রিয় পেজগুলোর কারণে হার্ডওয়্যারে একটি সুস্পষ্ট ডিজিটাল পদচিহ্ন থেকে যায়।
এটা দেখা আকর্ষণীয় যে কীভাবে প্রতিটি ওয়েবসাইট এমন বৈশিষ্ট্যপূর্ণ কার্যকলাপের আকস্মিক বৃদ্ধি ঘটায় যা এআই অনায়াসে শনাক্ত করতে পারে। সম্পাদিত পরীক্ষাগুলিতে এটি অর্জন করা হয়েছিল। অ্যাপল সরঞ্জামে ৯৬% নির্ভুলতাএতে প্রমাণিত হয় যে, এই ডিভাইসগুলোর গঠনশৈলী অনিচ্ছাকৃতভাবে সম্ভাব্য সাইবার অপরাধীদের কাজকে আরও সহজ করে তোলে।
এই হুমকির বিরুদ্ধে ইনকগনিটো মোড অকার্যকর।
অনেক ব্যবহারকারী মনে করেন যে প্রাইভেট মোডে ব্রাউজিং করলে তারা অনাকাঙ্ক্ষিত দৃষ্টি থেকে সুরক্ষিত থাকেন, কিন্তু সত্যিটা হলো ফ্রস্টের ক্ষেত্রে সেই সুরক্ষা খুবই দুর্বল। এই আক্রমণ ব্রাউজারের হিস্টোরির উপর নির্ভর করে না, বরং নির্ভর করে... ডিস্কের মধ্যেই ঘটে যাওয়া ভৌত এবং কালিক পরিবর্তন যখন একটি ওয়েবসাইটের উপাদানগুলো লোড হয়।
আপনি যতগুলোই কুকি ডিলিট করুন বা যতবারই লগ আউট করুন না কেন, ডেটা প্রসেস করার সময় SSD-এর বাহ্যিক আচরণই আপনার অবস্থান ফাঁস করে দেয়। এর মানে হলো, একজন আক্রমণকারী সম্পূর্ণ দায়মুক্তির সাথে আপনার ব্রাউজিং অভ্যাস পুনর্গঠন করুনএমনকি যদি আপনি আপনার গোপনীয়তা সুরক্ষিত রাখার জন্য বিশেষভাবে তৈরি টুল ব্যবহার করেন।
এ ব্যাপারে প্রযুক্তি জগতের শীর্ষস্থানীয় প্রতিষ্ঠানগুলোর কী বলার আছে?
বিষয়টি জনসমক্ষে প্রকাশ করার আগে, অস্ট্রিয়ান বিশেষজ্ঞরা সমস্যাটি ব্যাখ্যা করার জন্য গুগল, অ্যাপল এবং মোজিলার সাথে যোগাযোগ করেন। তবে, প্রতিক্রিয়াটি অনেকের প্রত্যাশার মতো ছিল না। ক্রোমিয়াম ডেভেলপাররা বলছেন যে এই ধরনের ট্র্যাকিং একটি গুরুতর দুর্বলতা নয়।অন্যদিকে অ্যাপল আপাতত বিষয়টি এড়িয়ে যাওয়াই শ্রেয় মনে করেছে।
মোজিলা তার পক্ষ থেকে গবেষণাটির বৈধতা স্বীকার করেছে, কিন্তু প্যাচ বাস্তবায়নের জন্য এখনো কোনো পদক্ষেপ নেয়নি। বাস্তবতা হলো, যদিও আপাতত... বাস্তব জগতে এটি ব্যবহৃত হচ্ছে এমন কোনো প্রমাণ নেই।দুর্বলতাটি বিদ্যমান, এবং সফটওয়্যার নির্মাতারা এটি সমাধান করতে খুব একটা তৎপর বলে মনে হচ্ছে না।
আক্রমণকারীদের জন্য কাজটা আরও কঠিন করে তোলার কিছু কৌশল
আনুষ্ঠানিক সমাধানের অভাবে, আপনার কম্পিউটারে অস্বাভাবিক কিছু ঘটছে কিনা তা পর্যবেক্ষণ করার জন্য গবেষকরা কয়েকটি উপায় প্রস্তাব করেছেন। সবচেয়ে স্পষ্ট সতর্ক সংকেতগুলোর মধ্যে একটি হলো ডিস্কের স্থান হঠাৎ এবং ব্যাপক হারে কমে যাওয়াআমরা এখানে শত শত গিগাবাইট ডেটা একবারে উধাও হয়ে যাওয়ার কথা বলছি, ঠিক যেমনটা কোনো বড় ভিডিও গেম ইনস্টল করলে ঘটে থাকে।
আরেকটি আকর্ষণীয় পদক্ষেপ হতে পারে ব্রাউজারগুলোর OPFS API ব্যবহারের আগে অনুমতি চাওয়া, যদিও এই বিকল্পটি এখনও সাধারণ মানুষের জন্য উপলব্ধ নয়। আপাতত, আমাদের অগ্রগতির দিকে নজর রাখতে হবে। স্টোরেজ পারফরম্যান্সে যেকোনো অস্বাভাবিক আচরণ আমাদের সরঞ্জামগুলির, বিশেষ করে যদি আপনি লক্ষ্য করেন যে আপনার কাছে আছে ধীর কম্পিউটারআমাদের অনলাইন কার্যকলাপ যাতে ভুল হাতে না পড়ে, তা প্রতিরোধ করতে।
এই আবিষ্কারটি স্পষ্ট করে দেয় যে আমাদের আধুনিক প্রযুক্তির দ্রুততম উপাদানগুলোরও দুর্বলতা রয়েছে। যদিও আমরা এখনও এই হুমকির তাত্ত্বিক পর্যায়ে আছি, এটা জেনে যে এসএসডি-র কার্যপ্রণালীই পারে আমাদের সবচেয়ে ব্যক্তিগত তথ্য প্রকাশ করা এর ফলে হার্ডওয়্যার স্তর থেকে শুরু করে উপরের স্তর পর্যন্ত নিরাপত্তা ব্যবস্থা নিয়ে নতুন করে ভাবার প্রয়োজন দেখা দিয়েছে। আমরা লক্ষ্য রাখব যে, অ্যাপল বা গুগল অবশেষে এই অভিনব ফিঙ্গারপ্রিন্টিং পদ্ধতি থেকে ব্যবহারকারীদের রক্ষা করার জন্য কোনো পদক্ষেপ নেয় কিনা।
