"ডিজিটাল দরজা" এর স্থায়িত্ব

ইন্টারনেটের জগতে, সাধারণ জীবনের মতো, একটি খোলা দরজা সর্বদা এর অর্থ এই নয় যে এর পিছনে যা কিছু বের করা হবে এবং একটি বন্ধ সর্বদা মনের শান্তির গ্যারান্টি দেয় না।

আমাদের আজকের গল্পটি বিশ্ব ইন্টারনেটের ইতিহাসে বেশ কয়েকটি বড় ডেটা ফাঁস এবং আর্থিক চুরি নিয়ে।

এক তরুণ প্রতিভার করুণ কাহিনী

হ্যাকিংয়ের ইতিহাসের সবচেয়ে অন্ধকার পৃষ্ঠাগুলির একটির সাথে জড়িয়ে আছে প্রডিজি জোনাথন জোসেফ জেমসের নাম। একটি পনের বছর বয়সী কিশোর তার নিজের স্কুলের নেটওয়ার্ক হ্যাক করেছিল, টেলিকমিউনিকেশন কোম্পানি বেল সাউথ, নাসার সার্ভারের নিরাপত্তাকে বাইপাস করে এবং আইএসএসের সোর্স কোড সহ অনেক মূল্যবান তথ্য চুরি করে; জেমসের অপরাধের তালিকাও অন্তর্ভুক্ত ছিল তার নিজ দেশের প্রতিরক্ষা মন্ত্রণালয়ের সার্ভারে অনুপ্রবেশ।

যুবক নিজেই বারবার বলেছেন যে তিনি সরকারকে বিশ্বাস করেন না এবং ব্যবহারকারীরা নিজেরাই তাদের কম্পিউটারের দুর্বলতার জন্য দায়ী; বিশেষ করে, জেমস বলেছেন যে সফ্টওয়্যার আপডেট উপেক্ষা করা একদিন হ্যাক হওয়ার সরাসরি পথ। কেউ অবশ্যই পুরানো প্রোগ্রাম হ্যাক করেছে, তাই সে ভেবেছিল। হ্যাকার বৃহৎ মন্ত্রনালয় এবং কোম্পানিগুলির উন্নয়নকে অবজ্ঞার সাথে আচরণ করেছিল, এই বিশ্বাস করে যে তাদের অত্যধিক মূল্যায়ন করা হয়েছে।

জোনাথনের আক্রমণের ফলে সৃষ্ট ক্ষতি লক্ষ লক্ষ ডলারে অনুমান করা হয়েছিল, এবং তার গল্পটি দুঃখজনকভাবে শেষ হয়েছিল: 2008 সালে, 24 বছর বয়সে, হ্যাকার আত্মহত্যা করেছিল।
অনেকে তাকে 2007 সালের ব্যাপক হ্যাকিং আক্রমণের সাথে যুক্ত করেছিল, বিশেষ করে লক্ষ লক্ষ TJX গ্রাহকদের ক্রেডিট কার্ডের তথ্য চুরির সাথে, কিন্তু জেমস এটি অস্বীকার করেছিল। সেই ঘটনা এবং দুঃখজনক সমাপ্তির কারণে, অনেকে বিশ্বাস করেন যে হ্যাকারকে আসলেই হত্যা করা হয়েছে।

Cryptocurrency বিনিময় পতন

কিছুদিন আগেও বিটকয়েনের মূল্য দ্রুত বৃদ্ধি পাওয়ায় উচ্ছ্বসিত নেটওয়ার্ক ব্যবহারকারীরা।
বিলম্বিত হলেও, আমি দেউলিয়া মাউন্ট গক্স এক্সচেঞ্জের গল্পটি স্মরণ করতে চাই, যা বেশ কয়েকটি হ্যাকার আক্রমণের ফলে দেউলিয়া হয়ে গিয়েছিল। আগস্ট 2013 পর্যন্ত, বিটকয়েন নেটওয়ার্কের সমস্ত লেনদেনের প্রায় 47% এই প্ল্যাটফর্মের মাধ্যমে সম্পাদিত হয়েছিল, এবং ডলারে ট্রেডিং ভলিউম বিশ্বব্যাপী ক্রিপ্টোকারেন্সি টার্নওভারের 80 শতাংশ ছাড়িয়ে গেছে; জানুয়ারি 2014 সালে, পরিষেবাটি ট্রেডিং ভলিউমের দিক থেকে তৃতীয় স্থানে রয়েছে বাজারে, যা সেই সময়ে ক্রিপ্টো ট্রেডিংয়ে এর গুরুত্ব নির্দেশ করে।

প্রকৃতপক্ষে, এটি কেবল হ্যাকিং ছিল না, মাউন্ট গক্সের সংস্করণ নিয়ন্ত্রণ ছিল না, যা কোড দুর্বলতাগুলিকে ট্র্যাক করা কঠিন করে তোলে, না এমন একটি অ্যাকাউন্টিং সিস্টেম যা এটি আর্থিক লেনদেনগুলি ট্র্যাক করতে দেয়, তাই এটি একটি "উন্মুক্ত দরজা" এর উদাহরণ। 2014 সালে আবিষ্কৃত দুর্বলতা আক্রমণের আগে এটি শুধুমাত্র সময়ের ব্যাপার ছিল। আক্রমণকারীদের কর্মের ফলস্বরূপ, যা প্রায় 3 বছর স্থায়ী হয়েছিল, বিনিময়টি অর্ধ বিলিয়ন ডলারেরও বেশি হারিয়েছে।

উন্মাদ আর্থিক এবং সুনামমূলক খরচ মাউন্ট গক্সকে সম্পূর্ণরূপে ধ্বংস করে দেয় এবং পরবর্তী লেনদেনগুলি বিটকয়েনের দাম কমিয়ে দেয়। ফলস্বরূপ, হ্যাকারদের কর্মের কারণে, বিপুল সংখ্যক লোক ভার্চুয়াল মুদ্রায় সঞ্চিত তাদের সঞ্চয় হারিয়েছে। মার্ক কার্পেলেস (Mt.Gox-এর সিইও) পরে টোকিও আদালতে বলেছিলেন, "প্ল্যাটফর্মের প্রযুক্তিগত সমস্যা অপরাধীদের জন্য আমাদের ক্লায়েন্টদের তহবিল বেআইনিভাবে বাজেয়াপ্ত করার দরজা খুলে দিয়েছে।"

সমস্ত অপরাধীর পরিচয় প্রতিষ্ঠিত হয়নি, তবে 2018 সালে আলেকজান্ডার ভিনিককে গ্রেপ্তার করা হয়েছিল এবং "চার থেকে নয় বিলিয়ন ডলার" অর্থ পাচারের অভিযোগে অভিযুক্ত করা হয়েছিল। এগুলি হল সেই পরিমাণ (বর্তমান বিনিময় হারের উপর নির্ভর করে) যা আনুমানিক 630 হাজার বিটকয়েন যা Mt.Gox এর পতনের ফলে অদৃশ্য হয়ে গেছে।

অ্যাডোব সিস্টেম হ্যাকিং

2013 সালে, ব্যবহারকারীর ডেটার সবচেয়ে বড় হ্যাকার চুরি হয়েছিল।

বিকাশকারী অ্যাডোবি সিস্টেমস জানিয়েছে যে অপরাধীরা প্রায় 150 মিলিয়ন মানুষের কাছ থেকে সফ্টওয়্যার সোর্স কোড এবং ডেটা চুরি করেছে।

পরিস্থিতির সংবেদনশীলতা কোম্পানি নিজেই তৈরি করেছিল; সিস্টেমের অভ্যন্তরে ক্ষতির প্রথম লক্ষণগুলি হ্যাক হওয়ার 2 সপ্তাহ আগে আবিষ্কৃত হয়েছিল, কিন্তু অ্যাডোব বিশেষজ্ঞরা তাদের হ্যাকারদের সাথে সম্পর্কহীন বলে মনে করেছিলেন। কোম্পানী পরে মসৃণ ক্ষতির পরিসংখ্যান প্রকাশ করেছে, আয়রনক্ল্যাড নিশ্চিতকরণের অভাব উল্লেখ করে। ফলস্বরূপ, হ্যাকাররা 3 মিলিয়ন অ্যাকাউন্ট থেকে প্রায় 150 মিলিয়ন ব্যবহারকারীর ব্যাঙ্ক কার্ডের ডেটা চুরি করেছে৷ কোড চুরির কারণে কিছু উদ্বেগ সৃষ্টি হয়েছিল; সোর্স কোডের দখলে, আক্রমণকারীরা সহজেই ব্যয়বহুল সফ্টওয়্যার পুনরুত্পাদন করতে পারে৷

সবকিছু ঠিকঠাক হয়ে গেছে; কিছু অজানা কারণে, হ্যাকাররা তাদের প্রাপ্ত তথ্য ব্যবহার করেনি। ইতিহাসে অনেক অস্পষ্টতা এবং আন্ডারস্টেটমেন্ট রয়েছে, তথ্যের সময় এবং তথ্যের উৎসের উপর নির্ভর করে কয়েকবার ভিন্ন।
Adobe জনসাধারণের নিন্দা এবং অতিরিক্ত সুরক্ষার খরচ দিয়ে পালিয়ে গেছে; অন্যথায়, অপরাধীরা যদি প্রাপ্ত ডেটা ব্যবহার করার সিদ্ধান্ত নিত, তাহলে কোম্পানি এবং ব্যবহারকারীদের ক্ষতি অনেক বেশি হত।

হ্যাকাররা নৈতিকতাবাদী

ইমপ্যাক্ট টিম অ্যাভিড লাইফ মিডিয়া (ALM) এর ওয়েবসাইটগুলি ধ্বংস করেছে।

বেশিরভাগ ক্ষেত্রে, সাইবার অপরাধীরা ব্যবহার বা পুনঃবিক্রয়ের জন্য ব্যবহারকারীদের কাছ থেকে অর্থ বা ব্যক্তিগত ডেটা চুরি করে, হ্যাকার গ্রুপ দ্য ইমপ্যাক্ট টিমের উদ্দেশ্য ভিন্ন ছিল। এই হ্যাকারদের সবচেয়ে বিখ্যাত কেসটি ছিল অ্যাভিড লাইফ মিডিয়া কোম্পানির অন্তর্গত সাইটগুলি ধ্বংস করা। অ্যাশলে ম্যাডিসন সহ ফার্মের তিনটি ওয়েবসাইট ছিল ব্যভিচারে আগ্রহী ব্যক্তিদের জন্য একটি মিলনস্থল।

সাইটগুলির নির্দিষ্ট ফোকাস ইতিমধ্যেই বিতর্কের বিষয় ছিল, কিন্তু সত্যটি অপরিবর্তিত রয়েছে, অ্যাশলে ম্যাডিসন, কুগার লাইফ এবং প্রতিষ্ঠিত পুরুষের সার্ভারগুলি তাদের উল্লেখযোগ্য অন্যদের সাথে প্রতারণাকারী ব্যক্তিদের বিপুল পরিমাণ ব্যক্তিগত তথ্য সংরক্ষণ করে। পরিস্থিতিটিও আকর্ষণীয় কারণ ALM-এর ব্যবস্থাপনাও তার প্রতিযোগীদের হ্যাক করার বিরুদ্ধে ছিল না; কোম্পানির CEO এবং CTO-এর চিঠিপত্রে তাদের সরাসরি প্রতিদ্বন্দ্বী নার্ভের হ্যাকিংয়ের কথা উল্লেখ করা হয়েছিল। ছয় মাস আগে, ALM নার্ভের সাথে অংশীদার হতে এবং তাদের ওয়েবসাইট কিনতে চেয়েছিল। ইমপ্যাক্ট টিম দাবি করেছে যে সাইটের মালিকরা তাদের কার্যক্রম সম্পূর্ণভাবে বন্ধ করবে, অন্যথায় সমস্ত ব্যবহারকারীর ডেটা সর্বজনীনভাবে উপলব্ধ হবে।

অ্যাভিড লাইফ মিডিয়া সিদ্ধান্ত নিয়েছে যে হ্যাকাররা ব্লাফ করছে এবং তাদের উপেক্ষা করেছে। উল্লেখিত সময়, 30 দিন, মেয়াদ শেষ হলে, ইমপ্যাক্ট টিম তাদের প্রতিশ্রুতি সম্পূর্ণরূপে পূরণ করেছে - 30 মিলিয়নেরও বেশি ব্যবহারকারীর ডেটা নেটওয়ার্কে উপস্থিত হয়েছে, তাদের নাম, পাসওয়ার্ড, ইমেল ঠিকানা, বাহ্যিক ডেটা এবং চিঠিপত্রের ইতিহাস রয়েছে৷ এটি বিবাহবিচ্ছেদের প্রক্রিয়া, উচ্চ-প্রোফাইল কেলেঙ্কারি এবং এমনকি সম্ভবত... বেশ কয়েকটি আত্মহত্যার ঝাঁকুনির দিকে পরিচালিত করে।
হ্যাকারদের উদ্দেশ্য শুদ্ধ ছিল কিনা তা বলা কঠিন, কারণ তারা টাকা চায়নি। যাই হোক না কেন, এই ধরনের ন্যায়বিচারে মানুষের জীবন নষ্ট হওয়ার সম্ভাবনা নেই।

UFO-এর সাধনায় কোনো সীমানা নেই দেখে

গ্যারি ম্যাককিনন নাসা, প্রতিরক্ষা বিভাগ, নৌবাহিনী এবং মার্কিন বিমান বাহিনীর সার্ভার ভেঙে ফেলেন।

আমি একটি মজার নোটে আমাদের গল্পটি শেষ করতে চাই, তারা বলে যে "একটি খারাপ মাথা আপনার হাতকে বিশ্রাম দেয় না।" গ্যারি ম্যাককিনন, হ্যাকারদের মধ্যে একজন যারা নাসাকে আগ্রাসন করেছিলেন, এই কথাটি সম্পূর্ণ উপযুক্ত। আক্রমণকারী গোপন ডেটা সহ প্রায় শতাধিক কম্পিউটারের নিরাপত্তা ব্যবস্থা হ্যাক করার কারণটি আশ্চর্যজনক। গ্যারি নিশ্চিত যে মার্কিন সরকার এবং বিজ্ঞানীরা নাগরিকদের কাছ থেকে এলিয়েন সম্পর্কে ডেটা লুকাচ্ছে, সেইসাথে বিকল্প শক্তির উত্স এবং অন্যান্য প্রযুক্তি যা দরকারী। সাধারণ মানুষের জন্য, কিন্তু কর্পোরেশনের জন্য লাভজনক নয়।

2015 সালে, রিচপ্ল্যানেট টিভিতে রিচার্ড ডি হল দ্বারা গ্যারি ম্যাককিননের সাক্ষাতকার নেওয়া হয়েছিল।
তিনি বলেছিলেন যে বেশ কয়েক মাস ধরে তিনি বাড়িতে বসে এবং উইন্ডোজের সাথে একটি সাধারণ কম্পিউটার ব্যবহার করার সময় নাসার সার্ভার থেকে তথ্য সংগ্রহ করেছিলেন এবং আন্তঃগ্রহের ফ্লাইট এবং মহাকাশ অনুসন্ধানের জন্য রাজ্য সরকারের গোপন কর্মসূচির উপস্থিতি সম্পর্কে তথ্য সম্বলিত ফাইল এবং ফোল্ডারগুলিতে অ্যাক্সেস অর্জন করেছিলেন। মাধ্যাকর্ষণ প্রযুক্তি, মুক্ত শক্তি, এবং এটি অনেক দূরে তথ্যের একটি সম্পূর্ণ তালিকা নয়।

ম্যাককিনন তার নৈপুণ্যের একজন সত্যিকারের মাস্টার এবং একজন আন্তরিক স্বপ্নদ্রষ্টা, কিন্তু একটি UFO-এর সাধনা কি বিচারের যোগ্য ছিল? মার্কিন সরকারের ক্ষতির কারণে গ্যারি যুক্তরাজ্যে থাকতে এবং প্রত্যর্পণের ভয়ে জীবনযাপন করতে বাধ্য হন। দীর্ঘদিন ধরে তিনি থেরেসা মের ব্যক্তিগত সুরক্ষার অধীনে ছিলেন, যিনি সেই সময়ে ব্রিটিশ স্বরাষ্ট্র সচিবের পদে ছিলেন; তিনি সরাসরি নির্দেশ দিয়েছিলেন যে তাকে মার্কিন কর্তৃপক্ষের কাছে স্থানান্তর করা হবে না। (প্রসঙ্গক্রমে, রাজনীতিবিদদের মানবিকতায় কে বিশ্বাস করে? সম্ভবত ম্যাককিনন সত্যিই মূল্যবান তথ্যের বাহক) আসুন আশা করি যে হ্যাকার সর্বদা এত ভাগ্যবান হবেন, কারণ আমেরিকায় তিনি 70 বছরের কারাদণ্ডের মুখোমুখি হন।

সম্ভবত, কোথাও হ্যাকাররা কাউকে সাহায্য করার ইচ্ছা বা শিল্পের প্রতি ভালবাসার জন্য তাদের কাজ করছে, হায়, এই জাতীয় কার্যকলাপ সর্বদা একটি দ্বি-ধারী তরোয়াল। প্রায়শই, ন্যায়বিচারের সন্ধান বা অন্যান্য লোকেদের গোপনীয়তা মানুষের মঙ্গলকে ঝুঁকির মধ্যে ফেলে। প্রায়শই, হ্যাকারদের সাথে কোন সম্পর্ক নেই এমন লোকেরা শিকার হন।

আপনি যদি নিবন্ধে উত্থাপিত যে কোনও বিষয়ে আগ্রহী হন তবে মন্তব্যগুলিতে লিখুন, সম্ভবত আমরা নিম্নলিখিত উপকরণগুলির মধ্যে একটিতে এটি আরও বিশদে কভার করতে পারি।

নেটওয়ার্ক নিরাপত্তার নিয়ম অনুসরণ করুন এবং নিজের যত্ন নিন!

বিজ্ঞাপনের অধিকারগুলিতে

এপিক সার্ভার - এটা সুরক্ষিত ভিডিএস DDoS আক্রমণের বিরুদ্ধে সুরক্ষা সহ, যা ইতিমধ্যেই ট্যারিফ প্ল্যানের মূল্যের অন্তর্ভুক্ত। সর্বাধিক কনফিগারেশন - 128 CPU কোর, 512 GB RAM, 4000 GB NVMe।

উত্স: www.habr.com