[u] বর্তমানে মানুষের সবচেয়ে আগ্রহের বিষয়
গুলোর মধ্যে অন্যতম। কিন্তু কথাটির মধ্যেই
যে বড় ধরনের ভুল আছে তা অনেকেই
জানেন না। ফেসবুক হ্যাকিং বলতে
ফেসবুক ওয়েবসাইট হ্যাক করা বুঝায় যেটা
প্রায় অসম্ভব। খুব ভাল মানের হ্যাকার
ছাড়া ফেসবুক ওয়েবসাইট হ্যাক করার কথা
চিন্তাও করা যায় না। মানুষের যেটা
নিয়ে আগ্রহ সেটা হচ্ছে ফেসবুক আইডি
হ্যাক করা।
ফেসবুক আইডি কি হ্যাক করা যায়? হ্যা
কাউকে বোকা বানিয়ে ফাঁদে ফেলে হ্যাক
করা যায়। এমন কোন সফটওয়্যার বা
মোবাইল app নেই যার মাধ্যমে শুধু আপনার
ইমেইল দিলেই পাসওয়ার্ড বের করে দিবে।
আপনি যদি মনে করেন এমন সফটওয়্যার আছে
তাহলে বলব আপনি এখনো প্রযুক্তি
ব্যাপারে পিছিয়ে আছেন। ফেসবুকের
বর্তমান মালিক Mark Zuckerburg billion
dollars খরচ করে ফেসবুকের জন্য security
specialist রেখেছেন। তাদের কাজ হচ্ছে
ফেসবুকের ত্রুটি খুঁজে বের করা। কোন ত্রুটি
পাওয়ার সাথে সাথে তা ঠিক করে ফেলা
হয়। আপনার কি মনে হয় এতো security এর
মাঝেও ফেসবুক আইডি হ্যাক করা যাবে?
না এটি কোন সফটওয়্যার বা অনলাইন
ওয়েবসাইটের মাধ্যমে সম্ভব নয়।
অনলাইনে অনেক software,mobile app,website
পাবেন ফেসবুক হ্যাকিং এর জন্য। এগূলো
কোনো টাই কাজ করে না। এসব বানানো
হয় উল্টো আপনার তথ্য নিয়ে যাওয়ার জন্য।
এসব software,website এ bug থাকে যা
আপনার ডিভাইসে ঢুকে আপনার সব তথ্য
software/website owner কে পাঠিয়ে দিতে
পারে।
তাহলে ফেসবুক আইডি হ্যাক হয় কিভাবে?
কিছু মানুষের ফেসবুক আইডি হ্যাক হয়ে
যাওয়ার ফলে বিপদে পড়ে যান। ফেসবুক
আইডি হ্যাকিং এর জন্য জনপ্রিয় পদ্ধতি
হচ্ছে phising,keylogger,password
recovery,session hijacking,man in the middle
attack,brute force attack ইত্যাদি। এগুলো
কিভাবে কাজ করে এবং কিভাবে এসব
থেকে সুরক্ষিত থাকা যায় তা আলোচনা
করছি।
phising হচ্ছে ফেসবুকের একটি fake login page
বানিয়ে লিংক টি যার আইডি হ্যাক করতে
চান তাকে পাঠানো। সে লিংকে ক্লিক
করে লগিন করলে তার পাসওয়ার্ড আপনার
কাছে চলে আসবে। phising link গুলো দেখলে
খুব সহজেই বুঝা যায়। বর্তমানে wapka,tk এই
ধরনের সাইট গুলো ফিশিং এর জন্য বেশি
ব্যবহার করা হচ্ছে। কোন লিংকে ক্লিক
করে লগিন না করলেই এটি থেকে সুরক্ষিত
থাকা যায়। কিন্তু আরো ভাল ভাবে
ফিশিং ব্যবহার করলে আপনার
ব্রাউজারের ফেসবুক ওয়েবসাইট টি
ফিশিং সাইট দিয়ে পরিবর্তিত হয়ে যেতে
পারে। এটি থেকে সুরক্ষিত থাকার জন্য
তখন খেয়াল করবেন https সহ ফেসবুক
ওয়েবসাইট লিংক ঠিক মতো দেখাচ্ছে
কিনা। এভাবে সতর্কতা অবলম্বন করে
ফিশিং থেকে সুরক্ষিত থাকতে পারেন।
Keylogger হচ্ছে এমন একটি সফটওয়্যার যা
আপনার ডিভাইসে ঢুকে গেলে ডিভাইসের
সকল তথ্য যে keylogger file আপনার
ডিভাইসে ঢুকিয়েছে তার কাছে চলে
যাবে। আপনি যা type করবেন সেটাই তার
কাছে screenshot সহ ইমেইলে চলে যাবে।
ফলে আপনার ফেসবুক আইডি সহ সব কিছুই
খুব সহজে হ্যাক করে ফেলতে পারবে।
keylogger কোন একটি ফাইলের সাথে যুক্ত
করে দিয়ে যার আইডি হ্যাক করতে চান
তার ডিভাইসে ফাইলটি চালালেই তার
তথ্য পেয়ে যাবেন। keylogger গান,ছবি
ইত্যাদি যে কোন ফাইলের সাথে যুক্ত করে
দাওয়া যায়। এটা থেকে সুরক্ষিত থাকার
জন্য যে কোন যায়গা থেকে কিছু
ডাউনলোড করবেন না।বিশ্বস্ত সাইট থেকে
ডাউনলোড করবেন। কিছু ডাউনলোড করলে
সেটি antivirus দিয়ে scan করে তারপর
চালাবেন। keylogger থাকলে antivirus তা
ধরতে পারবে।এছাড়াও কম্পিউটেরের জন্য
hardware based keylogger আছে।কম্পিউটারের
keyboard এর তার যেখানে লাগানো থাকে
সেখানে keyboard এর তারের সাথে extra
কিছু লাগানো দেখলে সেটা খুলে
ফেলবেন। android device ও এই উপায়ে হ্যাক
করা যায়। RAT(Remote Administration Tool),
mobile spying software এর মাধ্যমে android
device হ্যাক করা যায়। এটি থেকে সুরক্ষিত
থাকার জন্য মোবাইলে antivirus (eset mobile
security হলে ভাল হয়) ব্যবহার করবেন।
Password recovery process এ আপনার আইডি
এর আগের পাসওয়ার্ড এবং ইমেইলের
পাসওয়ার্ড জানা থাকলে আপনার আইডি
রিকভার করার মাধ্যমে হ্যাক করা যাবে।
এর থেকে সুরক্ষিত থাকতে চাইলে আপনার
আইডি এবং ইমেইলের পাসওয়ার্ড যেন কেউ
না জানে সেদিকে লক্ষ রাখুন। ফেসবুক
আইডি এবং ইমেইলের পাসওয়ার্ড ভিন্ন
রাখবেন।
Session hijacking হচ্ছে আপনি অন্য কারো
ডিভাইস থেকে যখন ফেসবুকে লগিন করবেন
তখন আপনি লগ আউট করার পরও browser এর
saved password এ গিয়ে আপনার পাসওওার্ড
পাওয়া যাবে। ফলে আপনার আইডি হ্যাক
করা যাবে। এর থেকে সুরক্ষিত থাকতে অন্য
কারো ডিভাইস দিয়ে browsing করার পর
browser এর cache,history,saved password clear করে দিবেন।
Man in the middle attack হচ্ছে আপনি যখন
কোন wifi network/lan এ থাকবেন তখন একি
wifi ব্যবহার করছে এমন কেউ আপনার
পাসওয়ার্ড বের করে ফেলতে পারবে।
বিভিন্ন software/mobile app দিয়ে এই attack
wifi network এ চালিয়ে পাসওয়ার্ড বের করে
ফেলা যায়। এর থেকে সুরক্ষিত থাকার জন্য
vpn(virtual private network) ব্যবহার করে
আপনার ip(internet protocol) address,mac
address hide করে ফেলুন।
Brute force attack হচ্ছে একটি পাসওয়ার্ড
ব্যবহার করে ডিকশনারি থেকে একটির পর
একটি শব্দ যাচাই করে দেখা। যদি কোন
word আপনার password এর সাথে মিলে যায়
তাহলে সফটওয়্যার টি আপনাকে পাসওয়ার্ড
জানিয়ে দিবে।এই পদ্ধতি অনেক সময়
সাপেক্ষ এবং বেশির ভাগ ক্ষেত্রেই কাজ
করে না। তবে kali linux operating system
দিয়ে brute force attack করলে কাজ করার
সম্ভাবনা আছে। এটি থেকে সুরক্ষিত
থাকার জন্য আপনার পাসওয়ার্ড কোন
meaningful word না দিয়ে
letters,numbers,symbols এর সমন্বয় করে কঠিন
পাসওয়ার্ড দিন। তাহলে এই পদ্ধতিতে
পাসওয়ার্ড পাওয়া যাবে না।
USB Hacking হচ্ছে আপনার কম্পিউটারে
pendrive/memory card ইত্যাদি প্রবেশ
করিয়ে কম্পিউটারের তথ্য চুরি করা যায়।
তথ্য চুরি করার মতো একটি batch file pendrive
এ থাকলে এবং আপনি সেটায় ক্লিক করলে
আপনার কম্পিউটারের তথ্য pendrive এ একটি
word file এ save হয়ে যাবে। সুরক্ষিত থাকার
জন্য pendrive কম্পিউটারে প্রবেশ করিয়ে
scan করবেন এবং pendrive এ কোন batch file
দেখলে ক্লিক করবেন না।
এছাড়াও কিছু পদ্ধতি আছে হ্যাক করার
জন্য। যেমনঃ stealers, sidejacking, botnets
ইত্যাদি। তবে এগুলোই বেশি ব্যবহ্রত হয়।
অনেকেই ভাবেন হ্যাকারদের হাতে জাদুর
কাঠি আছে এবং তারা যা চান তাই
পারেন।তাই হ্যাকার দেখলে অনেকেই মনে
করেন আমার ফেসবুক আইডি হ্যাক করে
দিবে এবং ভয় পান। ধারনাটি ভুল। তবে খুব
ভাল হ্যাকার দের কাছে নিজস্ব কোন
পদ্ধতি থাকতে পারে। তবে ভাল হ্যাকার
রা ব্যক্তি স্বার্থের জন্য কারো আইডি
হ্যাক করবেন না।
আপনার ফেসবুক account এর login
approvals,code generator option on করুন এবং
trusted contacts add করুন। তাহলে আইডি
অনেকটাই secured থাকবে।
আপনার মনে হতে পারে ফেসবুক আইডি তো
হ্যাক হচ্ছে না। তাহলে কেন এতো
সাবধানতার দরকার! সাবধান থাকতে
সমস্যা তো নেই। যদি আইডি হ্যাক হয়ে
যায় তাহলে কিছুই করার থাকবে না। কারন
বর্তমানে ফেসবুকের primary email remove
করে দাওয়া যায়। ফলে আইডি রিকভার
করা প্রায় অসম্ভব হয়ে পড়ে। তাই সাবধান
থাকা ভাল।
টিউন টি পড়ার জন্য ধন্যবাদ। [/u]