Windows XP এর সোর্স কোড ফাঁস!

সোর্স কোড হচ্ছে মানুষ পড়ে বুঝতে পারে এমন কোড। এ কোডকে কম্পাইলারের মাধ্যমে বাইনারি ফাইলে বা মেশিন পড়তে পারে এমন ফাইলে রূপান্তর করা হয়। 

Photo by Mario Tama/Getty Images

সম্প্রতি মাইক্রোসফটের উইন্ডোজ এক্সপি ও উইন্ডোজ সার্ভার ২০০৩ অপারেটিং সিস্টেমের সোর্স কোড ফাঁস হয়েছে। গত সপ্তাহে কিছু টরেন্ট ও ফাইল শেয়ারিং সাইটে এগুলো শেয়ার করা হয়েছে। যদিও এবারই প্রথম প্রকাশ্যে উইন্ডোজ এক্সপি এর সোর্স কোড ফাঁস হয়েছে, তবে ফাঁস করা ফাইলগুলোতে দাবি করা হয়েছে যে এক্সপির কোড অনেক আগেই গোপনীয়তার সাথে ফাঁস হয়েছে।

মাইক্রোসফটের পক্ষ থেকে বলা হয়েছে যে তারা এ বিষয়টি নিয়ে তদন্ত করছেন।

গবেষকদের মতে, ফাঁস হওয়া এ কোড যদি সঠিক হয়, তবে তা এর ব্যবহারকারীদের জন্য বিপদ ডেকে আনবে এবং হ্যাকাররা এখন আগের চেয়েও সহজে উইন্ডোজ এক্সপি ব্যবহারকারীদের টার্গেট করতে সক্ষম হবে।

টরেন্টটিতে উইন্ডোজ এক্সপি এবং উইন্ডোজ সার্ভার ২০০৩ এর পাশাপাশি আরও যেসব সোর্স কোড ছিলো তা হচ্ছে:

• MS DOS 3.30
• MS DOS 6.0
• Windows 2000
• Windows CE 3
• Windows CE 4
• Windows CE 5
• Windows Embedded 7
• Windows Embedded CE
• Windows NT 3.5
• Windows NT 4

ফাঁস হওয়া টরেন্টের কন্টেন্টসমূহ
সূত্র: Dey

যদিও এবারই প্রথম উইন্ডোজ এক্সপির কোড প্রকাশ্যে ফাঁস হলো, মাইক্রোসফটের বিশেষ Government Security Program (GSP) রয়েছে যার বদৌলতে সরকার এবং কিছু প্রতিষ্ঠান অপারেটিং সিস্টেমের সোর্স কোড এবং অন্যান্য টেকনিক্যাল কন্টেন্টের এক্সেস পেতে পারে।

এবারই যে মাইক্রোসফটের কোনো কোড ফাঁস হলো এমনটি নয়। কয়েক বছর আগেও উইন্ডোজ ১০ বিষয়ক প্রায় ১ জিবি সোর্স কোড ফাঁস হয়েছিলো। এ বছরের মার্চে Xbox এবং Windows NT 3.5 এর সোর্স কোড এবং এর কয়েক সপ্তাহ আগে Xbox Series X এর গ্রাফিক্স সোর্স কোড ফাঁস হয়েছিলো।

বিস্তারিত পড়ুন

উইন্ডোজ ডিএনএস সার্ভারে মারাত্মক নিরাপত্তা ত্রুটি - একটি ওয়ার্মাবোল

মাইক্রোসফট এতদিনে তাদের ১৭ বহর পুরোনো উইন্ডোজ ডিএনএস সার্ভারের নিরাপত্তা ত্রুটি নিয়ে সবাইকে সচেতন করছে যাকে "ওয়ার্মাবোল" শ্রেণিতে ফেলা হয়েছে।

ওয়ার্মাবোল হচ্ছে এক প্রকার কম্পিউটার বাগ যা একটি নেটওয়ার্ক ওয়ার্মে পরিবর্তিত হতে পারে। অর্থাৎ, সক্রিয় অবস্থায় এটি নেটওয়ার্কের ডিভাইসগুলোকে আক্রান্ত করতে সক্ষম।

ছবি: Alex Castro / The Verge

ডিএনএস সার্ভার হচ্ছে ইন্টারনেটের ফোনবুকের মত। ইন্টারনেটে প্রত্যেকটি ওয়েবসাইটের জন্য একেকটি আইপি এড্রেস রয়েছে। ইন্টারনেটের প্রাথমিক অবস্থায় এই আইপি এড্রেস লিখেই বিভিন্ন সাইট ও সার্ভারে এক্সেস করতে হতো। কিন্তু সময়ের সাথে সাথে তা অনেকটাই কঠিন হয়ে যায়। তাই তৈরি হয় ডোমেইন নেম সিস্টেম ও ডোমেইন নেম সার্ভার (ডিএনএস)। আমরা যখন ব্রাউজারে কোনো ইউআরএল লিখি, তখন তা ডিএনএস সার্ভারের কাছে যায় এবং ডিএনএস সার্ভার তার ডেটাবেজ থেকে ঐ ইউআরএলের জন্য আইপি এড্রেস খুঁজে আমাদের ব্রাউজারের সাথে সেই আইপি এড্রেসের সার্ভারের সাথে কানেক্ট করিয়ে দেয়। যার ফলে আমাদের ব্রাউজারে ওয়েবপেজ প্রদর্শিত হয়।

বিশ্বের অধিকাংশ সার্ভার যদিও লিনাক্স অপারেটিং সিস্টেম ব্যবহার করে, কিন্তু সার্ভার উইন্ডোজ সার্ভার এডিশন ব্যবহার করে। ফলে তাদের জন্য এটি একটি সতর্কবাণী।

মাইক্রোসফটের একজন প্রিন্সিপাল সিকিউরিটি প্রোগ্রাম ম্যানেজার মেশেন গ্রুন বলছিলেন ওয়ার্মাবোলটির ব্যাপারে,

ওয়ার্মাবোল কোনো প্রকার ইন্টারেকশন ছাড়াই নেটওয়ার্কের ডিভাইসগুলোতে ছড়িয়ে পড়ার সক্ষমতা রাখে। Windows DNS Server নেটওয়ার্কিং-এ একটি গুরুত্বপূর্ণ অংশ। যদিও এই নিরাপত্তা ত্রুটি ব্যবহার করে কোনো সাইবার আক্রমণের খবর পাওয়া যায় নি, তবুও গ্রাহকদের উচিত যত দ্রুত সম্ভব তাদের অপারেটিং সিস্টেম আপডেটেড রাখা।

Check Point এর গবেষণাদল উইন্ডোজ ডিএনএসের এই নিরাপত্তা ত্রুটিটি বের করে এবং এ বছরের মে মাসে মাইক্রোসফটকে অবহিত করে। যদিও মাইক্রোসফটের দাবি এ নিরাপত্তা ত্রুটি পূর্বে কেউ ব্যবহার করে নি।

মাইক্রোসফট ডেটা সেন্টার । ছবি: মাইক্রোসফট

"ডিএনএস সার্ভার হ্যাক হওয়া একটা মারাত্মক ব্যাপার!", বলছিলেন Check Point এর নিরাপত্তা ত্রুটি গবেষণাদলের প্রধান ওর্মি হার্স্কোভিচি। 

যদি সময় মত প্যাচ না করা হয় তবে প্রত্যেক ছোট-বড় কোম্পানি যারা মাইক্রোসফটের ইনফ্রাস্ট্রাকচার ব্যবহার করে তারা অনেক বড় ঝুঁকিতে। এ নিরাপত্তা ত্রুটি মাইক্রোসফটের কোডে প্রায় ১৭ বছর ছিল। আমরা হয়তো তা খুঁজে পেয়েছি কিছুদিন আগে। তাই এটা অসম্ভব নয় যে আমাদের আগে তা অন্য কেউ খুঁজে পায় নি!

উইন্ডোজ ১০ সহ অন্যান্য ক্লায়েন্ট ভার্শনগুলো (উইন্ডোজ এক্সপি, ভিস্টা, ৭, ৮, ৮.১) এই ত্রুটির আওতামুক্ত। কারণ এই ত্রুটিটি উইন্ডোজ ডিএনএসের সাথে সম্পর্কিত।

মাইক্রোসফট তাদের এই ত্রুটিকে Common Vulnerability Scoring System (CVSS) এ স্কোর হিসেবে ১০ এ ১০ দিয়েছে। CVSS হচ্ছে নিরাপত্তা ত্রুটির একটি মানদণ্ড যা দ্বারা ত্রুটিটি কতটা ভয়াবহ তা বুঝা যায়। যেমন, WannaCry র‍্যান্সমওয়্যার অ্যাটাকের জন্য যে নিরাপত্তা ত্রুটি ব্যবহার করা হয়েছিল তার CVSS স্কোর হচ্ছে ৮.৫। তাই মাইক্রোসফট সিস্টেম এডমিনদের যত তাড়াতাড়ি সম্ভব তাদের সার্ভারে লেটেস্ট প্যাচ আপডেট করার কথা বলছে। 

বিস্তারিত পড়ুন

নতুন ক্রস-প্ল্যাটফর্ম ধরনের র‍্যানসমওয়ার Tycoon আক্রান্ত করছে লিনাক্স এবং উইন্ডোজ সিস্টেমকে!

নতুন ক্রস-প্ল্যাটফর্ম র‍্যানসমওয়ার Tycoon। ছবি: bleepingcomputer

টাইকুন (Tycoon) নামের নতুন একটি র‍্যানসমওয়ার ছড়িয়ে পড়েছে। এটি উইন্ডোজ এবং লিনাক্স অপারেটিং সিস্টেম কে আক্রমণ করতে পারে। মূলত জাভা দিয়ে ম্যালওয়ারটি ডিজাইন করার কারণেই এটি একই সাথে দুটি অপারেটিং সিস্টেমকে আক্রান্ত করতে পারে। ম্যালওয়্যারটি একটি আনকমন ডেভলপমেন্ট সিস্টেম ইউজ করে যার কারণে এটি সিস্টেমে হিডেন থাকে।

এর বিস্তার দেখে মনে করা হচ্ছে যে এটি একটি টার্গেটেড ক্যাম্পেইন, অর্থাৎ নির্দিষ্ট প্রতিষ্ঠানকে টার্গেট করেই এরকম র‍্যানসমওয়ার ছড়ানো হচ্ছে। এ পর্যন্ত বেশ কিছু শিক্ষাপ্রতিষ্ঠান এবং সফটওয়্যার ইন্ডাস্ট্রি এর দ্বারা আক্রান্ত হয়েছে।

এই র‍্যানসমওয়ারটি আনকভার করেছে ব্ল্যাকবেরির গবেষকরা এবং KPMG এর UK Cyber Response Team। র‍্যানসমওয়ারটি জাভাতে লেখা হয়েছে, যার ডিপ্লয় করা হয়েছে ট্রোজানাইজড Java Runtime Environment হিসেবে এবং কম্পাইল করা হয়েছে Java image file (Jimage) হিসেবে যাতে ক্ষতিকর উদ্দেশ্য লুকিয়ে রাখা যায়।

র‍্যানসমওয়ারটি সিস্টেমে প্রবেশ করে নির্বিঘ্নে এন্টিভাইরাস ডিজেবল করে এবং টাস্ক ম্যানেজার থেকে প্রসেস হাইড করে দিতে সক্ষম। এক্সিকিউট হওয়ার পর র‍্যানসমওয়ারটি .redrum, .grinch এবং .thanos সহ বিভিন্ন এক্টেনশনে ফাইল এনক্রিপ্ট করে ফেলে এবং অন্যান্য র‍্যানসমওয়ারের মতই ফাইল ফিরিয়ে দেবে বলে টাকা দাবি করে।

র‍্যানসম টেক্সট এ থাকা ইমেইল এবং র‍্যানসমওয়ারটির কার্যকলাপ দেখে বিশেষজ্ঞরা মনে করছেন এটি Dharma নামের আরেকটি রানসমওয়ার প্রস্তুতকারক এর সাথে সংশ্লিষ্ট।

আগামী দিনে এরকম ক্রস প্লাটফর্ম র‍্যানসমওয়ার আক্রমণ আরো বৃদ্ধি পেতে পারে এবং তা দমন করা অনেক বেশি কষ্টসাধ্য হবে বলেই মনে করছেন বিশেষজ্ঞরা।

বিস্তারিত পড়ুন

Kali Linux Undercover Mode - মুহুর্তেই Windows 10 এর থিম!

Kali Undercover নামে একটি ফিচার Kali Linux 2019.4 তে যোগ করা হয়েছে। বর্তমানে যদিও কালি লিনাক্সের লেটেস্ট ভার্শন হচ্ছে 2020.1, তবে আমার মত অনেকেই হয়তো এই ফিচারটির কথা শোনেন নি। তাই একটু লেখালেখিতে বসলাম।

Kali Linux কি

কালি লিনাক্স হচ্ছে লিনাক্স বেসড ওপেন সোর্স পেনটেস্টিং অপারেটিং সিস্টেম। সহজভাবে বললে, ইথিকাল হ্যাকিং শেখা এবং প্রয়োগ করার জন্য তৈরি করা একটি অপারেটিং সিস্টেম হচ্ছে কালি লিনাক্স।

Kali Undercover Mode কি

Image from Linux Uprising

এটি লেটেস্ট কালি লিনাক্সে থাকা একটি ফিচার যা দ্বারা কালি লিনাক্সের ডেস্কটপকে ২-৩ সেকেন্ডের মধ্যেই দেখতে উইন্ডোজ টেনের মত করে ফেলা যায়। অর্থাৎ, উইন্ডোজ টেনের মত আইকনস, টাস্কবার, ওয়ালপেপার, ফাইল এক্সপ্লোরার, নোটপ্যাড, কমান্ড প্রমট ইত্যাদি।

এর কি দরকার

Kali Linux 2019.4 এর রিলিজ এনাউন্সমেন্টে এমনটা জানানো হয়েছে:

"Say you are working in a public place, hacking away, and you might not want the distinctive Kali dragon for everyone to see and wonder what it is you are doing. So, we made a little script that will change your Kali theme to look like a default Windows installation. That way, you can work a bit more incognito. After you are done and in a more private place, run the script again and you switch back to your Kali theme. Like magic!"

সহজভাবে বলতে, আপনি কখনই চাইবেন না আপনার হ্যাকিং কার্যকলাপের সময় কেউ সেটা দেখে ফেলুক কিংবা আপনার ডেক্সটপের ওয়ালপেপারে থাকা ড্রাগনের আইকন আর টার্মিলানের কালো ব্যাকগ্রান্ডের হাবিজাবি সাদা লেখা দেখে কেউ ভয় পাক। সেক্ষেত্রে এই কালি আন্ডারকভার মোড অনেক কাজে দিবে বলে মনে করছে কালি লিনাক্স তৈরি করা প্রতিষ্ঠান Offensive Security।

আমি ভাই হ্যাক-ফ্যাক করি না, আমার কি লাভ

এবার আসল কথায় আসি। আপনি যদি আপনার আনকমন লুকিং লিনাক্স ডেস্কটপকে শো অফ করতে না চান... ওয়েট ওয়েট। অনেকেই বলবেন, "কেন নয়?"

এমনও হতে পারে আপনি গুরুত্বপূর্ণ কোনো কাজ করছেন। আপনার আশেপাশে অনেক মানুষ। আপনি হয়তো চাইবেন না বার বার লোকে জিজ্ঞাসা করুক, "কিরে? এইডা কি চালাস? টাস্ক বার কই? রিফ্রেশ কই? এমুন কে সব? ব্লা...ব্লা...ব্লা..."। সেক্ষেত্রে কালি আন্ডারকভার মোড হতে পারে আপনার গোপন অস্ত্র।

কিভাবে সেটাপ করবেন কালি আন্ডারকভার

এর জন্য আপনার ডেক্সটপ এনভাইরনমেন্টটি Xfce হতে হবে। তবে আপনি যদি Xfce না চালান, কালি আন্ডারকভার ব্যবহার করতে না চান এবং সর্বদা উইন্ডোজ টেনের মত লুক ডেক্সটপে রাখতে চান, তবে আপনি B00merang-Project এর এই থিমটি ইন্সটল করে নিন। এরপর টাস্কবার বা প্যানেলটি আপনাকে ম্যানুয়ালি ঠিকাঠাক করে নিতে হবে। থিম কিভাবে সেটাপ দিতে হয় তা সম্পর্কে ধারণা পেতে আমাদের Linux Mint-কে বানান Windows 7-এর মত! পোস্টটি দেখে আসতে পারেন।

আর ডিটেইলসে না গিয়ে সোজা সেটাপের কথা বলি।

Ubuntu / Debian বেইসড ডিস্ট্রোর জন্য

সরাসরি এই লিংকে গিয়ে লেটেস্ট ভার্শনের .deb ফাইলটি ডাউললোড করে ইন্সটল দিন।

sudo dpkg -i debfilename.deb

debfilename লেখা জায়গায় ফাইলটির নাম লিখতে হবে।

অন্যান্য ডিস্ট্রো জন্য

Arch বেসড ডিস্ট্রোর জন্য AUR এ kali-undercover নামে একটি প্যাকেজ দেওয়াই আছে। ডাইরেক্ট ইন্সটল করে ফেলতে পারেন সেখান থেকে। Arch সহ অন্যান্য ডিস্ট্রোতে ম্যানুয়ালি সেটাপ করতে চাইলে টার্মিনাল ওপেন করে নিচের কমান্ডগুলো দিন:

git clone https://gitlab.com/kalilinux/packages/kali-undercover
cd kali-undercover
sudo cp -r share /usr/
sudo cp bin/kali-undercover /usr/bin/

আনইন্সটল করতে চাইলে নিচের কমান্ডগুলো দিন:

sudo rm /usr/bin/kali-undercover
sudo rm /usr/share/applications/kali-undercover.desktop
sudo rm -r /usr/share/icons/Windows-10-Icons
sudo rm -r /usr/share/themes/Windows-10
sudo rm -r /usr/share/kali-undercover

কিভাবে চালাবেন

শুধু টার্মিনালে গিয়ে kali-undercover লিখে এন্টার দেন, আর কিছু না।

kali-undercover

আরও কম টাইমে করতে চাইলে শর্টকাট সেট করতে পারেন। প্রায় সব ডিস্ট্রোতে কিবোর্ড শর্টকাটের একটা অপশন থাকে। স্টার্ট মেনু (বা যাইহোক 😄) থেকে Keyboard এপ অথবা Shortcut Key নামের এপে এসব সুবিধা পাবেন।

Image from Linux Uprising

ধুর, মিয়া! লিনাক্স চালান, এগুলা আবার শিখায়া দিতে হয় নাকি!😄

 

বিস্তারিত পড়ুন

পাসওয়ার্ড ছাড়াই ওয়াইফাই শেয়ার!

না, আজকে আমরা প্রচলিত ওয়াইফাই হ্যাকিং অথবা QR Code বা NFC Code দিয়ে ওয়াইফাই শেয়ারিং এর টিপস শেয়ার করব না। আজকের পোস্টে আমরা দেখবো কিভাবে একজন তার ফোনে কানেক্টেড ওয়াইফাই নেটওয়ার্কটি ওয়াইফাই পাসওয়ার্ড না জেনেই সরাসরি তার ফোন থেকে একাধিক ফোনে শেয়ার করতে পারেন।

তাহলে শুরু করছি...

Share WiFi Network without knowing password

এর জন্য যা করতে হবে:

1. যার ফোনে ওয়াইফাই কানেক্ট করা আছে তাকে প্রথমে প্লে স্টোর থেকে Net Share নামের এই অ্যাপটি ডাউনলোড করতে হবে। 
   
2. তারপর অ্যাপটি ওপেন করে Share বাটনে ট্যাপ করতে হবে। শেয়ার করার আগে অবশ্যই যে ওয়াইফাই নেটওয়ার্কটি শেয়ার করা হবে তাতে কানেক্টেড থাকতে হবে।
3. এবার স্কিনে থাকা SSID, Password, IP Address (২য়টি) এবং Port Number - এ জিনিসগুলো লক্ষ্য করুন। এগুলো এখন কাজে লাগবে। 
   
4. এবার যার ফোনে ওয়াইফাই শেয়ার করা হবে তার ফোনে ওয়াইফাই অপশনে যান এবং ওয়াইফাই Enable করুন।
5. এবার প্রথম ফোনের Net Share সফটওয়্যারের ভিতরে SSID এর জায়গায় যে নামটি আছে সে নামে ২য় ফোনে একটি ওয়াইফাই নেটওয়ার্ক দেখা যাবে। ওয়াইফাই নেটওয়ার্কটিতে ট্যাপ করুন। 
   
6. প্রথম ফোন থেকে দেখে দেখে পাসওয়ার্ডটি লিখে ফেলুন। 
   
7. এবার Show advance option এ টিক দিয়ে Proxy ডাউন মেনু থেকে Manual সিলেক্ট করুন। 
   
8. Proxy hostname এর জায়গায় প্রথম ফোনে থাকা দ্বিতীয় IP Address-টি এবং Proxy port এর জায়গায় প্রথম ফোনে থাকা Port Number-টি ঠিকঠাক লিখে Connect এ ট্যাপ করুন। 
   

ব্যস, হয়ে গেল পাসওয়ার্ড ছাড়া ওয়াইফাই শেয়ার।

বুঝতে সমস্যা হলে নিচের ভিডিওটি দেখতে পারেন।

বিস্তারিত পড়ুন

ফেসবুক একাউন্ট হ্যাকের ৯টি উপায় ও প্রতিরোধ

আপনাদের মধ্যে এমন কেউ কি আছেন যিনি নিজের সাধের ফেসবুক একাউন্টটি হ্যাক হওয়া নিয়ে কোন পরোয়াই করেন না?

বর্তমানে ফেসবুক আমাদের অনেক সহজসাধ্য হয়ে গেছে। এর সাথে জড়িয়ে থাকে অনেক স্মৃতি, কারো আবার ব্যবসা-বাণিজ্য এবং আরও কত কি! অনেকে আবার সোশাল স্ট্যাটাসের অংশ হিসেবে ফেসবুক একাউন্টের ভূমিকাকে অনেক গুরুত্ব সহকারে দেখে থাকেন। তাই আসলে কেউই চায় না তার সাধের ফেসবুক একাউন্টটি হ্যাক হোক।

তবে ভাবনার কারণ নেই। কারণ, কারো ফেসবুক একাউন্ট হ্যাক করা যতটা না সহজ, তার চেয়ে একাউন্ট হ্যাক প্রতিরোধ করা অনেক বেশি সহজ। শুধু প্রয়োজন একটু সচেতনতা।

আজকের পোস্টে আমরা তুলে ধরব ফেসবুক হ্যাকের কিছু পদ্ধতি এবং এগুলো থেকে বাঁচার উপায়। এক্ষেত্রে হ্যাকিং মেথডগুলো ব্লগে শেয়ার না করে আমরা পেজে শেয়ার করব।
তাহলে শুরু করছি...

Ways To Hack Facebook Account & Its Prevention

১। ফিশিং:
ফিশিং হচ্ছে কোন সাইটের নকল কপি তৈরি করে তার মাধ্যমে কারো পাসওয়ার্ড হাতিয়ে নেওয়ার কৌশল। এক্ষেত্রে এটাকার নির্দিষ্ট সাইটের লগিন পেজের নকল কপি তৈরি করে তার html কোডে কিছু পরিবর্তন করে এবং কোন ফ্রি হোস্টিং সার্ভিস দেয় এমন কোথাও হোস্ট করে ফাইলটির লিংক ভিক্টিমকে পাঠায় এবং ভিক্টিম ঐ লিংকে ক্লিক করে পাসওয়ার্ড লিখলেই এটাকারের কাছে পাসওয়ার্ড চলে আসে। এটি অতি পরিচিত ফেসবুক হ্যাকিং কৌশল।

প্রতিরোধ:
ফেসবুক থেকে কোন লিংকে প্রবেশ করার সময় সতর্কতা অবলম্বন করুন, বিশেষ করে শর্ট লিংক ও প্রাইভেট মেসেজে পাঠানো লিংকের মাধ্যমেই হ্যাকাররা ফিশিং করে থাকে। যদি কোন লিংকে প্রবেশ করার পর ফেসবুক লগিন পেজ এসেই পরে, তবে উপরে এড্রেসবারে দেখুন www.facebook.com বা m.facebook.com বা এরকম স্পষ্ট লিংক আছে কিনা যা দেখে নিশ্চিত হওয়া যায় যে এটা ফেসবুকেরই লগিন পেজ, ফিশিং পেজ নয়।

২। সাইট ক্লোনিং:
এ পদ্ধতিটি সম্পূর্ণ লিনাক্সভিত্তিক। Kali Linux হলে ভালো, অন্য লিনাক্স ডিস্ট্রিবিউশনেও করা যাবে। অন্য লিনাক্স ডিস্ট্রিবিউশন হলে se-toolkit ও অন্যান্য প্যাকেজ ম্যানুয়ালি ইনস্টল করতে হবে। এক্ষেত্রেও পূর্বের পদ্ধতির মতই একটি নকল লগিন পেজ তৈরি করা হয়, তবে তা কোন ফ্রি বা পেইড হোস্টিং সার্ভিস ব্যবহার না করেই। হোস্টিংটা হয় নিজের কম্পিউটারে আর পাসওয়ার্ড পাওয়ার সাথে সাথেই মনিটরে প্রদর্শিত হয়। তবে হ্যাঁ, এজন্য পিসিটিকে পাসওয়ার্ড না পাওয়া পর্যন্ত অনলাইনে রাখতে হয়।

প্রতিরোধ:
১ নম্বর পয়েন্টের মতই ফেসবুক থেকে কোন লিংকে প্রবেশ করার সময় সতর্কতা অবলম্বন করুন, বিশেষ করে শর্ট লিংক ও প্রাইভেট মেসেজে পাঠানো লিংকের মাধ্যমেই হ্যাকাররা ফিশিং করে থাকে। যদি কোন লিংকে প্রবেশ করার পর ফেসবুক লগিন পেজ এসেই পরে, তবে উপরে এড্রেসবারে দেখুন কোন আইপি এড্রেস লেখা আছে কিনা। লেখা থাকলে বুঝতে হবে যে এটি ফিশিং পেজ। এ ক্ষেত্রে ঐ পেজে আপনার ইমেইল ও পাসওয়্যার্ড টাইপ তো করবেনই না, বরং তাড়াতাড়ি পেজ থেকে বেড়িয়ে যান।

৩। কুকিজ হ্যাক:
এক্ষেত্রে Wireshark এর মত সফটওয়্যার ব্যবহার করে কোন পাবলিক বা প্রাইভেট নেটওয়ার্কে ভিক্টিমের কুকিজ খোঁজা হয়। কুকিজ পাওয়া গেলে বিশেষভাবে তা ব্রাউজারে সেট করে পাসওয়ার্ড ছাড়াই ভিক্টিমের ফেসবুক আইডিতে একসেস করা যায়। যদিও ফেসবুকের ক্ষেত্রে এই পদ্ধতি এখন কাজ করে না।

প্রতিরোধ:
যদিও এই পদ্ধতিতে এখন আর হ্যাক করা যায় না, তবুও সচেতন থাকা ভালো। এক্ষেত্রে ভালো কোনো ভিপিএন ব্যবহার করতে পারেন।

৪। কি-লগার:
কি-লগার হচ্ছে এমন একটি এপ যা ব্যাকগ্রাউন্ডে চালু থাকে এবং ব্যবহারকারীর পিসির সব কি-স্ট্রোক (কি-বোর্ডে যা টাইপ করছে তা) রেকর্ড করে রাখে এবং ক্ষেত্রবিশেষে এটাকারকে অনলাইনে ভিক্টিমের কি-স্ট্রোক রেকর্ডস জানিয়ে দেয়। এতে করে ভিক্টিম যদি কখনও পাসওয়ার্ড টাইপ করে থাকে তবে তা এটাকারের কাছে ধরা পরে।
এক্ষেত্রে:

1. Keylogger দিয়ে কোন ছবি, গান, সফটওয়্যার বা যেকোনো ফাইলকে ইনফেক্টেড করে তা ভিক্টিমের পিসিতে পাঠানোর পর ভিক্টিম সেই ফাইলটি ওপেন করলে পুরো পিসি আপনার দখলে চলে আসবে। এই ভাবে পুরো ১ মাস বা আরও বেশি সময় পর্যন্ত এটাকার ভিক্টিমের পিসিকে কন্টোলে রাখতে পারে। তবে ভিক্টিকের পিসি অবশ্যই নেট কানেকশন থাকতে হবে। আর হ্যাঁ, এন্টিভাইরাস ইন্সটল করা থাকলে এই ট্রিক দিয়ে কিছুই করা যাবে না।
2. কিছু অফলাইন কি-লগারও রয়েছে। ভিক্টিম আপনার ফোন ইউজ করতে চাইলে এবং এটাকার আগেই কি-লগার অন করে রাখলে এটাকার পরবর্তীতে ভিক্টিকের টাইপ করা সকল জিনিস দেখতে পারবে। কিংবা এটাকার যদি কোনভাবে কি-লগার ভিক্টিমের ফোনে এক্টিভ করে দেয় এবং পরবর্তীতে ভিক্টিমের ফোন এক্সেস করার সুযোগ পায়, তবে পাসওয়ার্ডটি দেখে নিতে পারে।
3. তাছাড়া অনেকে পাইথন বা অন্য কোন ভাষার বিভিন্ন স্ক্রিপ্ট ব্যবহার করেও কি-লগার বানিয়ে ব্যবহার করে থাকে।

প্রতিরোধ:
অধিকাংশ কি-লগার প্রোগ্রামকেই এন্টিভাইরাস প্রোগ্রাম ডিটেক্ট করতে পারে। তাই আপনার ডিভাইসে এন্টিভাইরাস প্রোগ্রাম ইন্সটল রাখুন এবং নিয়মিত আপডেট করুন। মাঝে মধ্যে টাস্ক ম্যানেজারে দেখুন কোন অজানা প্রসেস সচল আছে কিনা। থাকলে প্রসেসটি বন্ধ করে দিন এবং দেখুন স্টার্টআপের মধ্যে কোন অজানা ফাইল বা সার্ভিস দেওয়া আছে কিনা। তবে এতকিছু যদি কঠিন মনে হয়, তবে শুধুমাত্র ট্রাসটেড সাইটগুলো থেকেই এপস ডাউনলোড করুন এবং পিসিতে এন্টিভাইরাস সচল রাখুন। প্রয়োজনে লিনাক্স চালান। কারণ, লিনাক্সে ভাইরাস আক্রমণের আশংকা কম (যেহেতু আপনার আশেপাশে উইন্ডোজ ইউজারই বেশি)।

৫। বাইন্ডিং পে-লোড / মেটাস্প্লোইট:
এটিও সম্পূর্ণ লিনাক্সভিত্তিক। এ পদ্ধতিতে এটাকার কোন এপের মধ্যে পে-লোড বা সহজভাবে বললে ভাইরাস ঢুকিয়ে দেয় এবং এপটি ভিক্টিমের কাছে যেকোনো উপায়ে হস্তান্তর করে। ভিক্টিম ঐ এপ ইন্সটল করে অনলাইনে প্রবেশ করার সাথে সাথেই পিসি হ্যাকারের নিয়ন্ত্রণে চলে আসে।

প্রতিরোধ:
আপনার ডিভাইসে এন্টিভাইরাস ইনস্টল রাখুন এবং শুধুমাত্র ট্রাস্টেড সাইট থেকেই সফটওয়্যার ডাউনলোড করুন। এন্ড্রয়েডের ক্ষেত্রে প্লে-স্টোর বাদের অন্য যায়গা থেকে সফটওয়্যার ইন্সটলের ক্ষেত্রে সতর্ক থাকুন।

৬। ব্রুট ফোর্স:
এটি লিনাক্স দিয়ে করা যায়, আবার চাইলে উইন্ডোজ দিয়েও সম্ভব। এ পদ্ধতিতে এটাকার বিশেষ প্রক্রিয়ায় সম্ভাব্য পাসওয়ার্ডের একটি লিস্ট তৈরি করে একটি ফেসবুক আইডিতে একটি ছোট্ট স্ক্রিপ্টের মাধ্যমে স্বয়ংক্রিয় পদ্ধতিতে মিনিটে অনেকগুলো পাসওয়ার্ড দিয়ে লগিন করার চেষ্টা করতে থাকে। যদি মিলে যায়, তবে এটাকার পাসওয়ার্ডটি জানতে পারে। এ পদ্ধতিতে পাসওয়্যার্ড পাওয়ার সম্ভাবনা খুবই কম।

প্রতিরোধ:
আপনার একাউন্টে দুর্বোধ্য ও সহজে অনুমান করা যায় না এমন পাসওয়্যার্ড ব্যবহার করুন। তাছাড়া, একাউন্টে টু-স্টেপ-ভেরিফিকেশন এনাবল রাখুন।

৭। স্পেশাল সফটওয়্যার:
কিছু সফটওয়্যার রয়েছে যা দিয়ে চাইলে পুরো মোবাইল বা পিসির কন্ট্রোল নেওয়া যায়। এদের কতগুলো পেইড, আবার কতগুলো ফ্রি। ফলে ফেসবুক পাসওয়ার্ড হ্যাকও কোন ব্যাপার না। এন্ড্রয়েডেরও রয়েছে।

প্রতিরোধ:
আপনার ডিভাইসে এন্টিভাইরাস ইনস্টল রাখুন এবং শুধুমাত্র ট্রাস্টেড সাইট থেকেই সফটওয়্যার ডাউনলোড করুন। এন্ড্রয়েডের ক্ষেত্রে প্লে-স্টোর বাদের অন্য যায়গা থেকে সফটওয়্যার ইন্সটলের ক্ষেত্রে সতর্ক থাকুন।

৮। সেভড পাসওয়ার্ড:
পিসিতে Google Chrome আর মোবাইলে UC Browser এ সেভ করা পাসওয়ার্ড দেখার ব্যবস্থা আছে। ভিক্টিমের পিসি/মোবাইল হাতের নাগালে থাকলে এ পদ্ধতিতে পাসওয়ার্ড হাতিয়ে নেওয়া সম্ভব।

প্রতিরোধ:
ব্রাউজারে পাসওয়্যার্ড সেভ না করাই ভালো! ;-p আর এক্ষেত্রে যেহেতু ভিক্টিমের ডিভাইসের হাতের নাগালে না থাকলে এটাকার কিছুই করতে পারবে না, তাই কারো হাতে নিজের ডিভাইস তুলে দেওয়ার সময় সতর্ক থাকুন। প্রয়োজনে প্রত্যক এপের জন্য আলাদা পাসওয়্যার্ড দিয়ে রাখুন, এপ লক করার জন্য অনেক এপ রয়েছে।

৯। S77:
এটা টেলিকম সিস্টেমের একটা ফ্ল। এ পদ্ধতিতে এটাকার যদি ভিক্টিমের ফেসবুকে দেওয়া ফোন নম্বর জানে, তবে এটাকার ভিক্টিমের ফোন নাম্বারটিতে টেলিকম কোম্পানি সিকিউরিটি ফ্ল এর মাধ্যমে এক্সেস নেয় (কোনো উপায়ে)। এরপর সে ফেসবুক লগিন পেজে ফরগেট পাসওয়ার্ড দিলে তার ক্রয় করা নাম্বারে সিকিউরিটি কোড আসে যার মাধ্যমে এটাকার ভিক্টিমের আইডির পাসওয়ার্ড রিসেট করে আইডির উপর কন্টোল নিয়ে নেয়।

প্রতিরোধ:
এক্ষেত্রে প্রতিরোধ হিসেবে তেমন কিছু নেই। তবে একদম নেই বললে ভুল হবে। আপনার একাউন্টে টু-স্টেপ-ভেরিফিকেশন ও লগিন এলার্ট এনাবল রাখুন। এতে করে অন্য কেউ আইডিতে এক্সেস নিলে বা নিতে চাইলে আপনি মেসেজ পেয়ে যাবেন। তাছাড়া একাউন্টে ট্রাস্টেড কন্টাক্স হিসেবে কয়েকজনকে নির্বাচন করুন। এতে আপনার একাউন্ট হ্যাক হয়ে গেলেও আপনার বন্ধুদের সাপোর্টের মাধ্যমে আপনি আপনার একাউন্ট ফিরে পেতে পারবেন।

আপনাদের অনলাইন জীবন সুরক্ষিত হোক... :-)

বিস্তারিত পড়ুন