ওয়্যারলেস চার্জারের তড়িৎ চুম্বকক্ষেত্রকে ব্যবহার করে ভয়েস অ্যাসিস্ট্যান্টের নিয়ন্ত্রণ নিয়ে স্মার্টফোনে নতুন এক ধরনের সাইবার হামলা সম্ভব বলে জানিয়েছেন যুক্তরাষ্ট্রের একদল গবেষক। এই হামলাকে ‘ভোল্টস্কিমার’ নাম দিয়েছেন গবেষকেরা। এই হামলার মাধ্যমে স্মার্টফোনের বাহ্যিক ক্ষতি ও চার্জারের আশপাশের বস্তুর তাপমাত্রা ২৮০ ডিগ্রি সেলসিয়াস পর্যন্ত বাড়ানো যেতে পারে। অর্থাৎ তাপমাত্রা বাড়িয়ে স্মার্টফোন পুড়িয়ে ফেলা সম্ভব হতে পারে।
যুক্তরাষ্ট্রের ইউনিভার্সিটি অব ফ্লোরিডা ও সার্টিকের গবেষক দল বলছে, ‘ভোল্টস্কিমার’ তড়িৎ চুম্বকক্ষেত্রে হস্তক্ষেপ করে ওয়্যারলেস চার্জারের আচরণে প্রভাব বিস্তার করে।
এই হামলা নিয়ে বিস্তারিত জানার জন্য গবেষকেরা বিশ্বব্যাপী সর্বাধিক বিক্রীত নয়টি ওয়্যারলেস চার্জার নিয়ে পরীক্ষা–নিরীক্ষা করেন। এসব পণ্যের নিরাপত্তা ত্রুটিগুলো তুলে ধরেছেন তাঁরা।
হামলা যেভাবে হয়
ওয়্যারলেস চার্জার তড়িৎ চুম্বকক্ষেত্রের মাধ্যমে দুটির বস্তুর মধ্যে বিদ্যুৎ শক্তি স্থানান্তর করে। তড়িৎ চুম্বকীয় আবেশের নীতির ওপর ভিত্তি করে এই কাজ করা হয়।
চার্জিং স্টেশনে (যেখানে ডিভাইস রেখে চার্জ দেওয়া হয়) একটি ট্রান্সমিটার কুণ্ডলী থাকে। এই স্থানে স্পন্দনশীল চৌম্বকক্ষেত্র তৈরি করার জন্য পরিবর্তনশীল বিদ্যুৎ প্রবাহ তৈরি করা হয় এবং স্মার্টফোনের রিসিভার কয়েল ওই চৌম্বকক্ষেত্রের শক্তি গ্রহণ করে। এরপর সেই শক্তিকে তড়িৎ শক্তিতে রূপান্তর করা হয়। এর মাধ্যমে স্মার্টফোনের ব্যাটারি চার্জ হয়।
আক্রমণকারীরা চার্জারের সরবরাহ করা ভোল্টেজের পরিবর্তন ঘটাতে পারে এবং সেই সঙ্গে একটি ব্যতিচার সংকেত তৈরির জন্য বিদ্যমান ভোল্টেজের স্পন্দনের সঙ্গে সূক্ষ্মভাবে মিলিয়ে নেয়। এভাবে তারা চার্জার থেকে সৃষ্ট চুম্বকক্ষেত্রের বৈশিষ্ট্য বদলে দেয়।
এভাবে ভোল্টেজ পরিবর্তনের জন্য একটি ইন্টারপোজিং ডিভাইস বা মধ্যবর্তী বিদ্যুৎ ক্ষেত্রের মাধ্যমে দুটি ভিন্ন সিস্টেম বা ডিভাইসকে আলাদা করার কৌশল ব্যবহার করা হয়। এর জন্য চার্জিং স্টেশনের কোনো বাহ্যিক পরিবর্তন বা স্মার্টফোন ডিভাইসের সফটওয়্যারে আক্রমণের প্রয়োজন পড়ে না।
গবেষকেরা বলেন, দুই ডিভাইসের মধ্যবর্তী এই ক্ষতিকর সংকেত ফোন ও চার্জিং স্টেশনের মধ্যকার ডেটা বিনিময়ে হস্তক্ষেপ করে। ওয়্যারলেস চার্জার ও স্মার্টফোনের মাইক্রোকন্ট্রোলার চার্জিং প্রক্রিয়া নিয়ন্ত্রণ করে। ক্ষতিকর সংকেতটি এই দুই মাইক্রো কন্ট্রোলারের মধ্যে বিদ্যুৎশক্তির আদান প্রদানের সংকেতকে বিকৃত করে ও পাঠানো ডেটাগুলো দূষিত করে।
অর্থাৎ ‘ভোল্টস্কিমার’ ওয়্যারলেস চার্জিং সিস্টেমের হার্ডওয়্যারের নকশা ও যোগাযোগ নিয়ন্ত্রণকারী প্রোটোকলের নিরাপত্তা ত্রুটির সুবিধা নেয়।
ভোল্টস্কিমারের মাধ্যমে তিন ধরনের সমস্যা তৈরি হতে পারে। সেগুলো হলো—স্মার্টফোন অত্যধিক গরম বা অতিরিক্ত চার্জ হওয়া, নিরাপত্তা মানকে উপেক্ষা করা এবং স্মার্টফোন চার্জিং থাকা অবস্থায় ক্ষতিকর ভয়েস কমান্ড দেওয়া।
এই আক্রমণের মাধ্যমে ভয়েস অ্যাসিস্ট্যান্টকে বিভ্রান্ত করে ফোন পুড়িয়ে ফেলা সম্ভব। স্মার্টফোনের নকশা এমনভাবে করা হয় যেন ব্যাটারির চার্জ পূর্ণ হলে স্বয়ংক্রিয়ভাবে ডিভাইস চার্জ নেওয়া বন্ধ করে দেয়। এটি চার্জিং স্টেশনে বার্তা পাঠিয়ে অতিরিক্ত বিদ্যুৎ সরবরাহ কমিয়ে ফেলে বা বন্ধ করার নির্দেশনা দেয়।
ভোল্টস্কিমারের ক্ষতিকর সংকেতটি এই যোগাযোগে বাধা সৃষ্টি করে সর্বোচ্চ বিদ্যুৎ শক্তি সরবরাহ চালু রাখে। ফলে স্মার্টফোনটি অতিরিক্ত চার্জ হয় ও তাপমাত্রা অত্যধিক বৃদ্ধি পায়। এভাবে স্মার্টফোনটি একপর্যায়ে পুড়ে যেতে পারে।
ওয়্যারলেস চার্জারের তড়িৎ চুম্বকক্ষেত্রকে ব্যবহার করে ভয়েস অ্যাসিস্ট্যান্টের নিয়ন্ত্রণ নিয়ে স্মার্টফোনে নতুন এক ধরনের সাইবার হামলা সম্ভব বলে জানিয়েছেন যুক্তরাষ্ট্রের একদল গবেষক। এই হামলাকে ‘ভোল্টস্কিমার’ নাম দিয়েছেন গবেষকেরা। এই হামলার মাধ্যমে স্মার্টফোনের বাহ্যিক ক্ষতি ও চার্জারের আশপাশের বস্তুর তাপমাত্রা ২৮০ ডিগ্রি সেলসিয়াস পর্যন্ত বাড়ানো যেতে পারে। অর্থাৎ তাপমাত্রা বাড়িয়ে স্মার্টফোন পুড়িয়ে ফেলা সম্ভব হতে পারে।
যুক্তরাষ্ট্রের ইউনিভার্সিটি অব ফ্লোরিডা ও সার্টিকের গবেষক দল বলছে, ‘ভোল্টস্কিমার’ তড়িৎ চুম্বকক্ষেত্রে হস্তক্ষেপ করে ওয়্যারলেস চার্জারের আচরণে প্রভাব বিস্তার করে।
এই হামলা নিয়ে বিস্তারিত জানার জন্য গবেষকেরা বিশ্বব্যাপী সর্বাধিক বিক্রীত নয়টি ওয়্যারলেস চার্জার নিয়ে পরীক্ষা–নিরীক্ষা করেন। এসব পণ্যের নিরাপত্তা ত্রুটিগুলো তুলে ধরেছেন তাঁরা।
হামলা যেভাবে হয়
ওয়্যারলেস চার্জার তড়িৎ চুম্বকক্ষেত্রের মাধ্যমে দুটির বস্তুর মধ্যে বিদ্যুৎ শক্তি স্থানান্তর করে। তড়িৎ চুম্বকীয় আবেশের নীতির ওপর ভিত্তি করে এই কাজ করা হয়।
চার্জিং স্টেশনে (যেখানে ডিভাইস রেখে চার্জ দেওয়া হয়) একটি ট্রান্সমিটার কুণ্ডলী থাকে। এই স্থানে স্পন্দনশীল চৌম্বকক্ষেত্র তৈরি করার জন্য পরিবর্তনশীল বিদ্যুৎ প্রবাহ তৈরি করা হয় এবং স্মার্টফোনের রিসিভার কয়েল ওই চৌম্বকক্ষেত্রের শক্তি গ্রহণ করে। এরপর সেই শক্তিকে তড়িৎ শক্তিতে রূপান্তর করা হয়। এর মাধ্যমে স্মার্টফোনের ব্যাটারি চার্জ হয়।
আক্রমণকারীরা চার্জারের সরবরাহ করা ভোল্টেজের পরিবর্তন ঘটাতে পারে এবং সেই সঙ্গে একটি ব্যতিচার সংকেত তৈরির জন্য বিদ্যমান ভোল্টেজের স্পন্দনের সঙ্গে সূক্ষ্মভাবে মিলিয়ে নেয়। এভাবে তারা চার্জার থেকে সৃষ্ট চুম্বকক্ষেত্রের বৈশিষ্ট্য বদলে দেয়।
এভাবে ভোল্টেজ পরিবর্তনের জন্য একটি ইন্টারপোজিং ডিভাইস বা মধ্যবর্তী বিদ্যুৎ ক্ষেত্রের মাধ্যমে দুটি ভিন্ন সিস্টেম বা ডিভাইসকে আলাদা করার কৌশল ব্যবহার করা হয়। এর জন্য চার্জিং স্টেশনের কোনো বাহ্যিক পরিবর্তন বা স্মার্টফোন ডিভাইসের সফটওয়্যারে আক্রমণের প্রয়োজন পড়ে না।
গবেষকেরা বলেন, দুই ডিভাইসের মধ্যবর্তী এই ক্ষতিকর সংকেত ফোন ও চার্জিং স্টেশনের মধ্যকার ডেটা বিনিময়ে হস্তক্ষেপ করে। ওয়্যারলেস চার্জার ও স্মার্টফোনের মাইক্রোকন্ট্রোলার চার্জিং প্রক্রিয়া নিয়ন্ত্রণ করে। ক্ষতিকর সংকেতটি এই দুই মাইক্রো কন্ট্রোলারের মধ্যে বিদ্যুৎশক্তির আদান প্রদানের সংকেতকে বিকৃত করে ও পাঠানো ডেটাগুলো দূষিত করে।
অর্থাৎ ‘ভোল্টস্কিমার’ ওয়্যারলেস চার্জিং সিস্টেমের হার্ডওয়্যারের নকশা ও যোগাযোগ নিয়ন্ত্রণকারী প্রোটোকলের নিরাপত্তা ত্রুটির সুবিধা নেয়।
ভোল্টস্কিমারের মাধ্যমে তিন ধরনের সমস্যা তৈরি হতে পারে। সেগুলো হলো—স্মার্টফোন অত্যধিক গরম বা অতিরিক্ত চার্জ হওয়া, নিরাপত্তা মানকে উপেক্ষা করা এবং স্মার্টফোন চার্জিং থাকা অবস্থায় ক্ষতিকর ভয়েস কমান্ড দেওয়া।
এই আক্রমণের মাধ্যমে ভয়েস অ্যাসিস্ট্যান্টকে বিভ্রান্ত করে ফোন পুড়িয়ে ফেলা সম্ভব। স্মার্টফোনের নকশা এমনভাবে করা হয় যেন ব্যাটারির চার্জ পূর্ণ হলে স্বয়ংক্রিয়ভাবে ডিভাইস চার্জ নেওয়া বন্ধ করে দেয়। এটি চার্জিং স্টেশনে বার্তা পাঠিয়ে অতিরিক্ত বিদ্যুৎ সরবরাহ কমিয়ে ফেলে বা বন্ধ করার নির্দেশনা দেয়।
ভোল্টস্কিমারের ক্ষতিকর সংকেতটি এই যোগাযোগে বাধা সৃষ্টি করে সর্বোচ্চ বিদ্যুৎ শক্তি সরবরাহ চালু রাখে। ফলে স্মার্টফোনটি অতিরিক্ত চার্জ হয় ও তাপমাত্রা অত্যধিক বৃদ্ধি পায়। এভাবে স্মার্টফোনটি একপর্যায়ে পুড়ে যেতে পারে।
তথ্যই শক্তি—এই প্রবাদ বর্তমান বিশ্বে ভয়ংকরভাবে সত্য হয়ে হাজির হয়েছে। এখন বিশ্বের সবচেয়ে প্রভাবশালী তথ্যমাধ্যম ও সামাজিক যোগাযোগমাধ্যমের নিয়ন্ত্রণ চলে গেছে মাত্র কয়েক ব্যক্তির হাতে, যাঁরা বিশ্বের শীর্ষ প্রযুক্তি ধনকুবেরদের তালিকায় রয়েছেন।
২ দিন আগে‘আরাত্তাই’ শব্দটি তামিল ভাষায় ‘আলাপ-আলোচনা’ অর্থে ব্যবহৃত হয়। ২০২১ সালে অ্যাপটি সীমিত পরিসরে চালু করা হলেও তখন খুব একটা সাড়া মেলেনি। কিন্তু সম্প্রতি ভারতের কেন্দ্রীয় সরকারের ‘আত্মনির্ভর ভারত’ বা স্বনির্ভরতা প্রচারণা এবং যুক্তরাষ্ট্রের বাণিজ্য শুল্ক বাড়ার প্রেক্ষাপটে দেশীয় পণ্যের প্রতি জোর...
৩ দিন আগেব্রিটিশ পুলিশ জানিয়েছে, তারা এমন এক আন্তর্জাতিক চক্র ভেঙে দিয়েছে, যারা গত এক বছরে যুক্তরাজ্য থেকে ৪০ হাজার চুরি যাওয়া মোবাইল ফোন চীনে পাচার করেছে বলে সন্দেহ করা হচ্ছে। মেট্রোপলিটন পুলিশ এটিকে ফোন চুরি রোধে যুক্তরাজ্যের ‘সবচেয়ে বড় অভিযান’ বলে দাবি করেছে। এই অভিযানে ১৮ জন সন্দেহভাজনকে গ্রেপ্তার করা
৪ দিন আগেমার্কিন প্রযুক্তি জায়ান্ট গুগল বড় আইনি ধাক্কার মুখে পড়েছে। মার্কিন সুপ্রিম কোর্ট মোবাইল গেম নির্মাতা এপিক গেমসের পক্ষে রায় দিয়েছে, যা গুগলের অ্যান্ড্রয়েড অ্যাপ স্টোর বা ‘গুগল প্লে’ ব্যবস্থার ওপর বড় প্রভাব ফেলতে পারে।
৪ দিন আগে