নয়াদিল্লি: অপরিচিত নম্বর থেকে ফোন আসার পর ওপার থেকে কোনো রোবোটিক কণ্ঠস্বর কিংবা ভুয়ো ব্যাঙ্ক প্রতিনিধির কথা শুনে অনেকেই কল কেটে দেন। কিন্তু প্রশ্ন ওঠে, কেবল সেই ফোন কলটি ধরার কারণেই কি ডিভাইস হ্যাক হতে পারে? হোয়াটসঅ্যাপ চ্যাট, ব্যক্তিগত ছবি বা ব্যাঙ্কিং অ্যাপ কি চলে যেতে পারে প্রতারকদের নিয়ন্ত্রণে?
সাইবার নিরাপত্তা সংক্রান্ত তথ্যানুযায়ী, কেবল একটি সাধারণ কল রিসিভ করার ফলেই কোনো ফোন হ্যাক হয়ে যায় না। তবে প্রযুক্তিগত দিক থেকে কলিং অ্যাপ্লিকেশন বা ফোনের সফটওয়্যারগত ত্রুটিকে কাজে লাগিয়ে কোনো ডিভাইসে অনুপ্রবেশ ঘটানো সম্ভব। কিছু ক্ষেত্রে ব্যবহারকারীর কোনো সক্রিয় পদক্ষেপ ছাড়াই স্পাইওয়্যার ঢুকিয়ে দেওয়া যায়, যাকে সাইবার দুনিয়ায় ‘জিরো-ক্লিক অ্যাটাক’ বলা হয়। এগুলো প্রচলিত স্প্যাম কলের চেয়ে আলাদা, অত্যন্ত জটিল এবং নির্দিষ্ট কিছু ব্যক্তিকে লক্ষ্য করেই সংগঠিত করা হয়। সাধারণ গ্রাহকদের ক্ষেত্রে আসল বিপদের ক্ষেত্রটি হলো ফোনে কথা বলে ভুল বুঝিয়ে ওটিপি, ইউপিআই পিন কিংবা পাসওয়ার্ড হাতিয়ে নেওয়া।
ফোনে কোনো কল চালু হওয়া এবং তা বজায় রাখার জন্য সফটওয়্যারকে বিভিন্ন অডিও, নেটওয়ার্ক ডেটা এবং সিগন্যালিং নির্দেশ প্রসেস করতে হয়। এই প্রক্রিয়ায় ব্যবহৃত সফটওয়্যারে গলদ থাকলে আক্রমণকারী সেই দুর্বলতার সুযোগ নিয়ে ডিভাইসে ক্ষতিকর কোড প্রবেশ করাতে পারে। এই জিরো-ক্লিক হামলায় কোনো ফাইলে ক্লিক বা ডাউনলোড করতে হয় না, এমনকি কল ধরারও প্রয়োজন পড়ে না। গুগলের ‘প্রজেক্ট জিরো’-র গবেষকরা অ্যাপল ডিভাইসে এই ধরনের ঝুঁকির প্রমাণ পেয়েছিলেন। সেখানে দেখা গিয়েছিল, বিশেষ ধরনের আইমেসেজ পাঠিয়ে ব্যবহারকারী বার্তাটি না খুললেও আইফোনে হামলা চালানো সম্ভব হয়েছিল।
অনুরূপভাবে ২০১৯ সালের মে মাসে হোয়াটসঅ্যাপের ভয়েস কলিং ফিচারে ‘সিভিই-২০১৯-৩৫৬৮’ হিসেবে নথিভুক্ত একটি বড়সড় ত্রুটি ধরা পড়ে। হোয়াটসঅ্যাপের ভিওআইপি স্ট্যাকের বাফার ওভারফ্লো সমস্যার কারণে নির্দিষ্ট নেটওয়ার্ক প্যাকেট পাঠিয়ে দূর থেকেই ফোনে স্পাইওয়্যার ঢোকানো সম্ভব ছিল। সবচেয়ে চিন্তার বিষয় ছিল, এই আক্রমণের শিকার হতে গ্রাহককে কল রিসিভ করারও প্রয়োজন হতো না। হংকং কম্পিউটার ইমার্জেন্সি রেসপন্স টিমও তাদের সতর্কবার্তায় একই তথ্য নিশ্চিত করেছিল।
