মাত্র এক মিনিটেই স্মার্টফোন হ্যাক!

যোগাযোগ, তথ্য সংরক্ষণ, প্রাতিষ্ঠানিক বিভিন্ন কাজে স্মার্টফোনের ওপর অনেক বেশি নির্ভরশীল মানুষ। কিন্তু এটিই দিনশেষে হতে পারে ব্যবহারকারীর ঘুম হারাম হওয়ার কারণ। স্মার্টফোনের পর্দায় নজরদারি ও তথ্য চুরির জন্য নতুন হ্যাকিং কৌশল বের করেছেন যুক্তরাষ্ট্রের ক্যালিফোর্নিয়া, ওয়াশিংটন ও কার্নেগি মেলন বিশ্ববিদ্যালয়ের গবেষকরা। এর মাধ্যমে মাত্র এক মিনিটেই স্মার্টফোন থেকে তথ্য, ওটিপি কোড চুরি করা যায়।

এমন চুরির জন্য পিক্সন্যাপি নামে নতুন একটি কৌশল কাজে লাগিয়েছেন গবেষকরা। এই পদ্ধতিতে গুগল পিক্সেল ও স্যামসাং গ্যালাক্সি এস২৫ মডেলের ফোন থেকে ব্যক্তিগত তথ্য, বার্তা ও টু-ফ্যাক্টর অথেনটিকেশন কোড সংগ্রহ করা হয়েছে। সামান্য পরিবর্তন এনে, এটি অন্যান্য স্মার্টফোনেও ব্যবহার করা যেতে পারে। ফোনের পর্দায় থাকা যেকোনো তথ্য এই কৌশলে দূর থেকে চুরি করা যায়।

পিক্সন্যাপিং কৌশলটি ২০২৩ সালে আলোচিত জিপিইউ ডট জিপ আক্রমণের মতো। দুই ক্ষেত্রেই গ্রাফিকস প্রসেসিং ইউনিটের (জিপিইউ) দুর্বলতা কাজে লাগিয়ে ফোনের পর্দায় থাকা তথ্য সংগ্রহ করা হয়। এই সাইবার হামলা চালানোর জন্য প্রথমে একটি ক্ষতিকর অ্যাপ ইনস্টল করতে প্রলুব্ধ করা হয়। এরপর অ্যাপটি, অন্যান্য অ্যাপকে ফোনের পর্দায় নির্দিষ্ট তথ্যগুলো প্রদর্শনে বাধ্য করে। এই প্রক্রিয়া অনেকটা অনুমোদনবিহীনভাবে স্ক্রিনশট নেয়ার মতো।

আরও পড়ুন : ১৫ সিরিজের ৩ ফোন এনেছে রিয়েলমি

মূল ধারণা (Attack Surface)

পিক্সন্যাপি (Pixnappy) হলো একটি GPU-সাইড-চ্যানেল আক্রমণ বা কথায় কথায় ‘পিক্সেল-চোর’ যা ডিসপ্লে রেন্ডারিং ও ডেটা কমপ্রেশন প্রক্রিয়ার দুর্বলতাকে কাজে লাগিয়ে স্ক্রিনে প্রদর্শিত উপাদানের কিছু বৈশিষ্ট্য লিক করে। মূলত ২০২৩ সালে আলোচিত GPU.zip আক্রমণের ধারাবাহিক হিসেবে পিক্সন্যাপি গ্রাফিক্স কমপ্রেশনের আচরণকে পর্যবেক্ষণ করে পর্দায় থাকা সংখ্যা, টেক্সট বা ওটিপি-র মতো সংবেদনশীল মানগুলো পুনর্গঠন করতে পারে। এই ধরনে আক্রমণ সিস্টেম স্তরের রেন্ডারিং পাথকে টার্গেট করার ফলে ব্যবহারকারী অনুমতি ছাড়া তথ্য ফাঁস হতে পারে তাই নির্মাতা ও নিরাপত্তা গবেষকরা একই ধরনের দুর্বলতা দ্রুত নির্ণয় ও প্যাচ করার উপর জোর দিচ্ছেন।

প্রতিরোধ ও আপডেট: স্মার্টফোন নিরাপত্তায় নতুন উদ্যোগ

গুগল ও অন্যান্য স্মার্টফোন নির্মাতা প্রতিষ্ঠান ইতোমধ্যেই GPU.zip-এর মতো দুর্বলতা মোকাবিলায় কাজ শুরু করেছে। সাম্প্রতিক Pixnappy হ্যাকিং কৌশল প্রকাশের পর তারা দ্রুত সিকিউরিটি প্যাচ ও ওয়ার্কঅ্যারাউন্ড আপডেট প্রকাশ করছে, যাতে ভবিষ্যতে এই ধরনের আক্রমণ প্রতিরোধ করা যায়। সাইবার বিশেষজ্ঞদের পরামর্শ অনুযায়ী ব্যবহারকারীদের অচেনা উৎস থেকে অ্যাপ ইনস্টল করা এড়িয়ে চলা, নিয়মিত অপারেটিং সিস্টেম ও সিকিউরিটি আপডেট ইনস্টল করা, এবং অ্যাপের পারমিশন সেটিংস যাচাই করা অত্যন্ত গুরুত্বপূর্ণ। এসব মৌলিক পদক্ষেপই আপনার স্মার্টফোনকে সম্ভাব্য হ্যাকিং ঝুঁকি থেকে কার্যকরভাবে সুরক্ষিত রাখতে সহায়তা করবে।

আরও দেখুন : অনলাইনে তথ্যফাঁস ৮ গুণ বেড়েছে গত এক বছরে