আইওটি ডিভাইসে হ্যাকার আক্রমণের বিপদ: বাস্তব গল্প

একটি আধুনিক মহানগরের অবকাঠামো ইন্টারনেট অফ থিংস ডিভাইসে তৈরি করা হয়েছে: রাস্তায় ভিডিও ক্যামেরা থেকে বড় জলবিদ্যুৎ কেন্দ্র এবং হাসপাতাল পর্যন্ত। হ্যাকাররা যেকোনো সংযুক্ত ডিভাইসকে একটি বটে পরিণত করতে সক্ষম হয় এবং তারপর DDoS আক্রমণ চালাতে এটি ব্যবহার করে।

উদ্দেশ্যগুলি খুব আলাদা হতে পারে: হ্যাকারদের, উদাহরণস্বরূপ, সরকার বা কর্পোরেশন দ্বারা অর্থ প্রদান করা যেতে পারে এবং কখনও কখনও তারা কেবল অপরাধী যারা মজা করতে এবং অর্থ উপার্জন করতে চায়।

রাশিয়ায়, সামরিক বাহিনী "সমালোচনামূলক অবকাঠামো সুবিধা" এর সম্ভাব্য সাইবার আক্রমণের সাথে আমাদের ক্রমবর্ধমানভাবে ভয় দেখাচ্ছে (এটি সঠিকভাবে এর বিরুদ্ধে সুরক্ষার জন্য, অন্তত আনুষ্ঠানিকভাবে, সার্বভৌম ইন্টারনেটের আইন গৃহীত হয়েছিল)।

যাইহোক, এটি শুধুমাত্র একটি ভৌতিক গল্প নয়। ক্যাসপারস্কির মতে, 2019 সালের প্রথমার্ধে, হ্যাকাররা 100 মিলিয়নেরও বেশি বার ইন্টারনেট অফ থিংস ডিভাইসগুলিতে আক্রমণ করেছে, বেশিরভাগ ক্ষেত্রেই মিরাই এবং নিয়াড্রপ বটনেট ব্যবহার করে। যাইহোক, রাশিয়া এই ধরনের আক্রমণের সংখ্যায় চতুর্থ স্থানে রয়েছে (পশ্চিমী প্রেস দ্বারা তৈরি "রাশিয়ান হ্যাকারদের" অশুভ চিত্র সত্ত্বেও); শীর্ষ তিনে রয়েছে চীন, ব্রাজিল এমনকি মিশর। মার্কিন যুক্তরাষ্ট্র মাত্র পঞ্চম স্থানে রয়েছে।

তাহলে কি সফলভাবে এ ধরনের হামলা প্রতিহত করা সম্ভব? অন্তত একটি মৌলিক স্তরে আপনার ডিভাইসগুলিকে কীভাবে সুরক্ষিত করা যায় সেই প্রশ্নের উত্তর খুঁজতে আসুন প্রথমে এই ধরনের আক্রমণের কয়েকটি সুপরিচিত ঘটনা দেখি।

বোম্যান এভিনিউ ড্যাম

বোম্যান অ্যাভিনিউ ড্যামটি রাই ব্রুক (নিউ ইয়র্ক) শহরে 10 হাজারেরও কম জনসংখ্যার সাথে অবস্থিত - এর উচ্চতা মাত্র ছয় মিটার এবং এর প্রস্থ পাঁচটির বেশি নয়। 2013 সালে, মার্কিন গোয়েন্দা সংস্থাগুলি বাঁধের তথ্য ব্যবস্থায় ক্ষতিকারক সফ্টওয়্যার সনাক্ত করেছিল। তারপর হ্যাকাররা চুরি করা ডেটা ব্যবহার করে সুবিধার অপারেশন ব্যাহত করেনি (সম্ভবত কারণ মেরামতের কাজের সময় বাঁধটি ইন্টারনেট থেকে সংযোগ বিচ্ছিন্ন ছিল)।

বন্যার সময় ক্রিকের কাছাকাছি এলাকার বন্যা প্রতিরোধ করার জন্য বোম্যান অ্যাভিনিউ প্রয়োজন। এবং বাঁধের ব্যর্থতা থেকে কোনও ধ্বংসাত্মক পরিণতি হতে পারে না - সবচেয়ে খারাপ ক্ষেত্রে, স্রোতের ধারে বেশ কয়েকটি ভবনের বেসমেন্টগুলি জলে প্লাবিত হত, তবে এটিকে বন্যাও বলা যায় না।

মেয়র পল রোজেনবার্গ তখন পরামর্শ দিয়েছিলেন যে হ্যাকাররা ওরেগনের একই নামের আরেকটি বড় বাঁধের সাথে কাঠামোটিকে বিভ্রান্ত করতে পারে। এটি অসংখ্য খামারে সেচ দিতে ব্যবহৃত হয়, যেখানে ব্যর্থতা স্থানীয় বাসিন্দাদের মারাত্মক ক্ষতির কারণ হতে পারে।

এটা সম্ভব যে হ্যাকাররা একটি ছোট বাঁধে প্রশিক্ষণ নিচ্ছিল যাতে পরবর্তীতে একটি বৃহৎ জলবিদ্যুৎ কেন্দ্রে বা মার্কিন পাওয়ার গ্রিডের অন্য কোনো উপাদানে গুরুতর অনুপ্রবেশ ঘটাতে পারে।

বোম্যান অ্যাভিনিউ ড্যামের উপর আক্রমণটি ব্যাংকিং সিস্টেমের হ্যাকিংয়ের একটি সিরিজের অংশ হিসাবে স্বীকৃত হয়েছিল যা সাতটি ইরানি হ্যাকার সফলভাবে এক বছরের মধ্যে সম্পন্ন করেছিল (DDoS আক্রমণ)। এই সময়ে, দেশের 46টি বৃহত্তম আর্থিক প্রতিষ্ঠানের কাজ ব্যাহত হয় এবং কয়েক হাজার গ্রাহকের ব্যাংক অ্যাকাউন্ট ব্লক করা হয়।

ইরানি হামিদ ফিরোজির বিরুদ্ধে পরবর্তীতে ব্যাঙ্ক এবং বোম্যান অ্যাভিনিউ ড্যামে হ্যাকার হামলার অভিযোগ আনা হয়। দেখা গেল যে তিনি বাঁধের "গর্ত" খুঁজে বের করতে গুগল ডরকিং পদ্ধতি ব্যবহার করেছিলেন (পরে স্থানীয় সংবাদমাধ্যমগুলি গুগল কর্পোরেশনের বিরুদ্ধে অভিযোগের বেড়াজাল নামিয়েছিল)। হামিদ ফিজুরী যুক্তরাষ্ট্রে ছিলেন না। যেহেতু ইরান থেকে রাজ্যে প্রত্যর্পণের কোনো অস্তিত্ব নেই, তাই হ্যাকাররা কোনো প্রকৃত শাস্তি পায়নি।

সান ফ্রান্সিসকোতে 2.ফ্রি পাতাল রেল

25 নভেম্বর, 2016-এ, সান ফ্রান্সিসকোতে পাবলিক ট্রান্সপোর্ট পাস বিক্রি করা সমস্ত ইলেকট্রনিক টার্মিনালে একটি বার্তা উপস্থিত হয়েছিল: "আপনাকে হ্যাক করা হয়েছে, সমস্ত ডেটা এনক্রিপ্ট করা হয়েছে।" আরবান ট্রান্সপোর্ট এজেন্সির সমস্ত উইন্ডোজ কম্পিউটারেও হামলা চালানো হয়। ক্ষতিকারক সফ্টওয়্যার HDDCryptor (এনক্রিপ্টর যা একটি Windows কম্পিউটারের মাস্টার বুট রেকর্ড আক্রমণ করে) সংস্থার ডোমেন কন্ট্রোলারে পৌঁছেছে৷

HDDCryptor এলোমেলোভাবে তৈরি করা কী ব্যবহার করে স্থানীয় হার্ড ড্রাইভ এবং নেটওয়ার্ক ফাইলগুলিকে এনক্রিপ্ট করে, তারপরে সিস্টেমগুলিকে সঠিকভাবে বুট করা থেকে বিরত রাখতে হার্ড ড্রাইভের MBR পুনরায় লিখিত করে। সরঞ্জাম, একটি নিয়ম হিসাবে, কর্মচারীদের কর্মের কারণে সংক্রামিত হয় যারা ঘটনাক্রমে একটি ইমেলে একটি ডিকয় ফাইল খোলে এবং তারপরে ভাইরাসটি নেটওয়ার্ক জুড়ে ছড়িয়ে পড়ে।

হামলাকারীরা স্থানীয় সরকারকে ডাকযোগে তাদের সাথে যোগাযোগ করার আমন্ত্রণ জানায় [ইমেল সুরক্ষিত] (হ্যাঁ, ইয়ানডেক্স)। সমস্ত ডেটা ডিক্রিপ্ট করার চাবি পাওয়ার জন্য, তারা 100 বিটকয়েন দাবি করেছিল (তখন আনুমানিক 73 হাজার ডলার)। হ্যাকাররা একটি বিটকয়েনের জন্য একটি মেশিন ডিক্রিপ্ট করার প্রস্তাব দিয়েছিল যাতে প্রমাণ করা যায় যে পুনরুদ্ধার করা সম্ভব। কিন্তু সরকার নিজেই ভাইরাস মোকাবেলা করেছে, যদিও এটি এক দিনের বেশি সময় নিয়েছে। পুরো সিস্টেম পুনরুদ্ধার করার সময়, মেট্রোতে ভ্রমণ বিনামূল্যে করা হয়েছে।

পৌরসভার মুখপাত্র পল রোজ ব্যাখ্যা করেছেন, "যাত্রীদের উপর এই আক্রমণের প্রভাব কমানোর জন্য আমরা সতর্কতা হিসাবে টার্নস্টাইলগুলি খুলেছি।"

অপরাধীরা আরও দাবি করেছে যে তারা সান ফ্রান্সিসকো মেট্রোপলিটন ট্রান্সপোর্টেশন এজেন্সি থেকে 30 গিগাবাইট অভ্যন্তরীণ নথিতে অ্যাক্সেস পেয়েছে এবং 24 ঘন্টার মধ্যে মুক্তিপণ পরিশোধ না করা হলে সেগুলি অনলাইনে ফাঁস করার প্রতিশ্রুতি দিয়েছে।

যাইহোক, এক বছর আগে, একই রাজ্যে হলিউড প্রেসবিটেরিয়ান মেডিকেল সেন্টারে হামলা হয়েছিল। হাসপাতালের কম্পিউটার সিস্টেমে অ্যাক্সেস পুনরুদ্ধার করার জন্য হ্যাকারদের তখন $17 প্রদান করা হয়েছিল।

3. ডালাস ইমার্জেন্সি অ্যালার্ট সিস্টেম

এপ্রিল 2017-এ, জরুরী অবস্থা সম্পর্কে জনসাধারণকে অবহিত করার জন্য ডালাসে রাত 23:40 টায় 156টি জরুরি সাইরেন বেজে ওঠে। মাত্র দুই ঘণ্টা পরেই তারা সেগুলো বন্ধ করতে সক্ষম হয়। এই সময়ে, 911 পরিষেবাটি স্থানীয় বাসিন্দাদের কাছ থেকে হাজার হাজার অ্যালার্ম কল পেয়েছিল (ঘটনার কয়েক দিন আগে, তিনটি দুর্বল টর্নেডো ডালাস এলাকার মধ্য দিয়ে গিয়েছিল, বেশ কয়েকটি বাড়ি ধ্বংস করেছিল)।

2007 সালে ডালাসে একটি জরুরী বিজ্ঞপ্তি সিস্টেম ইনস্টল করা হয়েছিল, যেখানে ফেডারেল সিগন্যাল দ্বারা সাইরেন সরবরাহ করা হয়েছিল। সিস্টেমগুলি কীভাবে কাজ করে সে সম্পর্কে কর্তৃপক্ষ বিস্তারিত জানায়নি, তবে বলেছে যে তারা "টোন" ব্যবহার করেছে। এই ধরনের সংকেতগুলি সাধারণত ডুয়াল-টোন মাল্টি-ফ্রিকোয়েন্সি (ডিটিএমএফ) বা অডিও ফ্রিকোয়েন্সি শিফট কীিং (এএফএসকে) ব্যবহার করে আবহাওয়া পরিষেবার মাধ্যমে সম্প্রচার করা হয়। এগুলি এনক্রিপ্ট করা কমান্ড যা 700 MHz ফ্রিকোয়েন্সিতে প্রেরণ করা হয়েছিল।

শহরের আধিকারিকরা পরামর্শ দিয়েছিলেন যে আক্রমণকারীরা অডিও সংকেত রেকর্ড করেছিল যা সতর্কতা ব্যবস্থার পরীক্ষার সময় সম্প্রচারিত হয়েছিল এবং তারপরে সেগুলিকে ফিরিয়ে দিয়েছিল (একটি ক্লাসিক রিপ্লে আক্রমণ)। এটি চালানোর জন্য, হ্যাকারদের শুধুমাত্র রেডিও ফ্রিকোয়েন্সিগুলির সাথে কাজ করার জন্য পরীক্ষার সরঞ্জাম কিনতে হয়েছিল; এটি বিশেষ দোকানে কোনও সমস্যা ছাড়াই কেনা যেতে পারে।

গবেষণা সংস্থা ব্যাস্টিলের বিশেষজ্ঞরা উল্লেখ করেছেন যে এই ধরনের আক্রমণ চালানোর অর্থ হল যে আক্রমণকারীরা শহরের জরুরি বিজ্ঞপ্তি সিস্টেম, ফ্রিকোয়েন্সি এবং কোডগুলির কার্যকারিতা পুঙ্খানুপুঙ্খভাবে অধ্যয়ন করেছে।

ডালাসের মেয়র পরের দিন একটি বিবৃতি জারি করেন যে হ্যাকারদের খুঁজে বের করা হবে এবং শাস্তি দেওয়া হবে এবং টেক্সাসের সমস্ত সতর্কতা ব্যবস্থা আধুনিকীকরণ করা হবে। তবে দোষীদের খুঁজে পাওয়া যায়নি।

***
স্মার্ট সিটির ধারণা গুরুতর ঝুঁকি নিয়ে আসে। যদি একটি মহানগরের নিয়ন্ত্রণ ব্যবস্থা হ্যাক করা হয়, আক্রমণকারীরা ট্র্যাফিক পরিস্থিতি এবং কৌশলগতভাবে গুরুত্বপূর্ণ শহরের বস্তুগুলি নিয়ন্ত্রণ করতে দূরবর্তী অ্যাক্সেস লাভ করবে।

ঝুঁকিগুলি ডাটাবেস চুরির সাথেও যুক্ত, যার মধ্যে শুধুমাত্র পুরো শহরের অবকাঠামোর তথ্যই নয়, বাসিন্দাদের ব্যক্তিগত তথ্যও অন্তর্ভুক্ত। আমাদের অত্যধিক বিদ্যুত খরচ এবং নেটওয়ার্ক ওভারলোড সম্পর্কে ভুলে যাওয়া উচিত নয় - সমস্ত প্রযুক্তি যোগাযোগের চ্যানেল এবং নোডের সাথে আবদ্ধ, যার মধ্যে বিদ্যুত ব্যবহার করা হয়।

আইওটি ডিভাইস মালিকদের উদ্বেগের মাত্রা শূন্যের কাছাকাছি

2017 সালে, Trustlook তাদের নিরাপত্তা সম্পর্কে IoT ডিভাইসের মালিকদের সচেতনতার স্তরের একটি গবেষণা পরিচালনা করেছে। এটি প্রমাণিত হয়েছে যে 35% উত্তরদাতা ডিভাইস ব্যবহার শুরু করার আগে ডিফল্ট (ফ্যাক্টরি) পাসওয়ার্ড পরিবর্তন করেন না। এবং অর্ধেকেরও বেশি ব্যবহারকারী হ্যাকার আক্রমণ থেকে রক্ষা করার জন্য তৃতীয় পক্ষের সফ্টওয়্যার ইনস্টল করেন না। IoT ডিভাইসের 80% মালিক কখনও মিরাই বটনেটের কথা শুনেননি।

একই সময়ে, ইন্টারনেট অফ থিংসের বিকাশের সাথে সাথে সাইবার আক্রমণের সংখ্যা কেবল বাড়বে। এবং যখন কোম্পানিগুলি "স্মার্ট" ডিভাইসগুলি ক্রয় করছে, মৌলিক নিরাপত্তা নিয়মগুলি ভুলে গিয়ে, সাইবার অপরাধীরা অসতর্ক ব্যবহারকারীদের কাছ থেকে অর্থ উপার্জনের আরও বেশি সুযোগ পাচ্ছে। উদাহরণস্বরূপ, তারা DDoS আক্রমণ চালাতে বা অন্যান্য দূষিত ক্রিয়াকলাপের জন্য একটি প্রক্সি সার্ভার হিসাবে সংক্রামিত ডিভাইসের নেটওয়ার্ক ব্যবহার করে। এবং এই অপ্রীতিকর ঘটনাগুলির বেশিরভাগই প্রতিরোধ করা যেতে পারে যদি আপনি সহজ নিয়মগুলি অনুসরণ করেন:

• আপনি ডিভাইস ব্যবহার শুরু করার আগে ফ্যাক্টরি পাসওয়ার্ড পরিবর্তন করুন
• আপনার কম্পিউটার, ট্যাবলেট এবং স্মার্টফোনে নির্ভরযোগ্য ইন্টারনেট নিরাপত্তা সফ্টওয়্যার ইনস্টল করুন।
• কেনার আগে আপনার গবেষণা করুন. ডিভাইসগুলি স্মার্ট হয়ে উঠছে কারণ তারা প্রচুর ব্যক্তিগত ডেটা সংগ্রহ করে। কি ধরনের তথ্য সংগ্রহ করা হবে, কীভাবে তা সংরক্ষণ ও সুরক্ষিত করা হবে এবং তৃতীয় পক্ষের সাথে শেয়ার করা হবে কিনা সে সম্পর্কে আপনার সচেতন হওয়া উচিত।
• ফার্মওয়্যার আপডেটের জন্য ডিভাইস প্রস্তুতকারকের ওয়েবসাইট নিয়মিত পরীক্ষা করুন
• ইভেন্ট লগ অডিট করতে ভুলবেন না (প্রাথমিকভাবে সমস্ত USB পোর্ট ব্যবহার বিশ্লেষণ করুন)

উত্স: www.habr.com