ব্যবহারকারীদের নেটওয়ার্কে প্রবেশাধিকার হারানোর ফলে সৃষ্ট আতঙ্ক প্রতিরোধের জন্য যেটিকে প্রাথমিকভাবে একটি চমৎকার উন্নতি বলে মনে হয়েছিল, তা এখন একটি বিরাট ভুল হিসেবে প্রমাণিত হয়েছে। প্রোফাইল পুনরুদ্ধারের কাজ দ্রুত করার জন্য ডিজাইন করা মেটা-র এআই-চালিত সাপোর্ট অ্যাসিস্ট্যান্টটি সাইবার অপরাধীদের একটি প্রিয় হাতিয়ারে পরিণত হয়েছে। ইনস্টাগ্রামের নিরাপত্তা বাইপাস করুনএই স্বয়ংক্রিয় সিস্টেমটিতে একটি দুর্বলতা ছিল, যার ফলে কম্পিউটার বিশেষজ্ঞ না হয়েও অ্যাকাউন্ট চুরি করা যেত—এই তথ্যটি আবিষ্কৃত হওয়ার পর খবরটি দাবানলের মতো ছড়িয়ে পড়েছে।
এটি কোনো ছোটখাটো ব্যাপার নয়, কারণ এটি সরকারি প্রতিষ্ঠান ও বড় বড় ব্র্যান্ডের সাথে যুক্ত ব্যক্তিসহ বেশ কিছু উচ্চপদস্থ ব্যক্তিকে প্রভাবিত করেছে। মূল সমস্যাটি হলো, কঠোর পরিচয় যাচাইয়ের চেয়ে দ্রুত সাড়া দেওয়ার বিষয়টিকে অগ্রাধিকার দেওয়ার ক্ষেত্রে এআই-টি ছিল অত্যন্ত অনভিজ্ঞ, যার ফলে সামান্য ডিজিটাল জ্ঞানসম্পন্ন যে কেউই... সাপোর্ট চ্যাটবটকে ধোঁকা দিন যাতে সে কয়েক মিনিটের মধ্যেই অন্য কারো প্রোফাইলের চাবি হস্তান্তর করে দিত।
ভার্চুয়াল অ্যাসিস্ট্যান্টকে ধোঁকা দেওয়ার কৌশল
আক্রমণকারীদের ব্যবহৃত পদ্ধতিটি ছিল জলের জগের চেয়েও সহজ এবং এর জন্য ভাইরাস বা ফিশিং ইমেলের কোনো প্রয়োজন ছিল না। তারা কেবল একটি ভিপিএন সংযোগ ব্যবহার করেছিল মালিকের অবস্থান অনুকরণ করুন আক্রমণকারী আসল অ্যাকাউন্টটি ব্যবহার করে মেটার অ্যালগরিদমের প্রাথমিক বিশ্বাস অর্জন করেছিল। সিস্টেমটি যখন বিশ্বাস করতে শুরু করে যে এটি আসল মালিকের সাথেই যোগাযোগ করছে, তখন আক্রমণকারীকে শুধু প্রোফাইল সেটিংসে একটি নতুন ইমেল ঠিকানা যোগ করার জন্য অনুরোধ করতে হয়েছিল, যা এআই খুব বেশি দ্বিধা ছাড়াই করে ফেলেছিল।
নতুন ইমেলটি লিঙ্ক হয়ে যাওয়ায়, পরবর্তী ধাপটি ছিল খুবই সহজ: পাসওয়ার্ড রিসেটের জন্য অনুরোধ করা। যেহেতু ভেরিফিকেশন কোডটি সরাসরি হ্যাকারের সদ্য যোগ করা ইমেল ঠিকানায় পাঠানো হয়েছিল, তাই তারা... ডেটা রিসেট করার অনুরোধ এবং অবিলম্বে অ্যাক্সেস পাসওয়ার্ড পরিবর্তন করুন। এর ফলে মূল মালিকের সেশনটি বন্ধ হয়ে যায় এবং স্বাভাবিক উপায়ে তার অ্যাকাউন্ট পুনরুদ্ধারের কোনো সম্ভাবনা ছিল না, কারণ সাপোর্ট সিস্টেম এখন তাকে একজন অপরিচিত ব্যক্তি হিসেবে গণ্য করছিল।
এই দুর্বলতার কারণে ডিজিটাল কালোবাজারে কাঙ্ক্ষিত ইউজারনেম বিক্রিতে ব্যাপক বৃদ্ধি ঘটেছে। এমন গুজব রয়েছে যে, এই অ্যাকাউন্টগুলোর মধ্যে কয়েকটির মূল্য, বিশেষ করে যেগুলোর নাম ছোট অথবা যেগুলোর লক্ষ লক্ষ ফলোয়ার রয়েছে, এক মিলিয়ন ডলার অতিক্রম করে ব্যক্তিগত টেলিগ্রাম চ্যানেলগুলোতে। অপরাধীরা শুধু ওয়ালটির নিয়ন্ত্রণই লাভ করেনি, বরং তারা ইউরোপ এবং বিশ্বজুড়ে বিভিন্ন কোম্পানি ও কন্টেন্ট ক্রিয়েটরের ব্যক্তিগত বার্তা এবং সংবেদনশীল তথ্যেও আড়ি পাততে পারত।
বিশিষ্ট ভুক্তভোগী এবং কোম্পানির প্রতিক্রিয়া
এই আক্রমণের ঢেউ থেকে কেউই রেহাই পায়নি, যা মেটাকে বেশ নাজুক অবস্থায় ফেলেছে। যাদের লক্ষ্যবস্তু করা হয়েছে তাদের মধ্যে এমন কিছু নাম রয়েছে যা একাধিক ব্যক্তিকে বাকরুদ্ধ করে দিয়েছে, যেমন অফিসিয়াল অ্যাকাউন্ট। বারাক ওবামা বা সেফোরা...এবং এমনকি মার্কিন মহাকাশ বাহিনীর সাথে যুক্ত প্রোফাইলগুলোও। পরিস্থিতি এতটাই পরাবাস্তব হয়ে উঠেছিল যে, সাইবার নিরাপত্তা বিশেষজ্ঞরাও সরাসরি প্রত্যক্ষ করেছিলেন, মেটা বটটি কত সহজে অনুপ্রবেশকারীদের অনুরোধে নতি স্বীকার করছিল।
অ্যাপ্লিকেশন কোড বিশ্লেষণ করার জন্য বিশ্বজুড়ে পরিচিত গবেষক জেন ওং ছিলেন সেই ব্যক্তিদের মধ্যে একজন, যিনি এই বিষয়ে সতর্কবার্তা দিয়েছিলেন। আপনার প্রোফাইলে অ্যাক্সেস হারাবেন বিষয়টি সম্পর্কে উন্নত জ্ঞান থাকা সত্ত্বেও, অ্যাপ্লিকেশনটি অবশেষে তাকে নিষিদ্ধ করার আগে পর্যন্ত তিনি কয়েক ডজন পাসওয়ার্ড পরিবর্তনের বিজ্ঞপ্তি পেয়েছিলেন। এটি স্পষ্টভাবে প্রমাণ করে যে, যে কোম্পানির আপনাকে সুরক্ষা দেওয়ার কথা, সমস্যাটি যখন তাদের যুক্তির মধ্যেই থাকে, তখন প্রচলিত ব্যবহারকারী-বান্ধব সরঞ্জাম দিয়ে খুব বেশি কিছু করার থাকে না।
এই নিরাপত্তা ত্রুটির পর আমরা কীভাবে নিজেদের রক্ষা করব
যদিও মার্ক জাকারবার্গের দপ্তর আমাদের আশ্বস্ত করেছে যে প্যাচটি ইতিমধ্যে প্রয়োগ করা হয়েছে এবং দুর্বলতাটি বন্ধ করা হয়েছে, তবুও সতর্কতার সাথে এগিয়ে যাওয়াই বুদ্ধিমানের কাজ। এই মুহূর্তে সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো... XNUMX-পদক্ষেপ যাচাইকরণ চালু করুন তবে, এসএমএস ব্যবহার করা থেকে বিরত থাকুন, যা একাধিকবার ঝুঁকিপূর্ণ বলে প্রমাণিত হয়েছে। সবচেয়ে ভালো হয়, গুগল অথেনটিকেটর বা অথি-র মতো অথেনটিকেশন অ্যাপ ব্যবহার করুন, যেগুলো সোশ্যাল নেটওয়ার্কের সাপোর্ট সিস্টেমের ওপর নির্ভর না করে স্বাধীনভাবে কোড তৈরি করে।
আরেকটি দারুণ পরামর্শ হলো দেখে নেওয়া কনফিগারেশনে সক্রিয় সেশনগুলি আমাদের অ্যাকাউন্টের নিরাপত্তার জন্য। যদি সম্পূর্ণ অপরিচিত কোনো ডিভাইস বা অবস্থান দেখা যায়, তাহলে আমাদের অবশ্যই সমস্ত সেশন বন্ধ করে দিতে হবে এবং প্রাথমিক ইমেল ঠিকানাটি পরিবর্তন করে এমন একটি ঠিকানা দিতে হবে যা সর্বজনীন নয়। শুধুমাত্র সোশ্যাল মিডিয়ার জন্য একটি ইমেল অ্যাকাউন্ট থাকা, এবং যেটির ব্যাপারে অন্য কেউ জানে না, তা নিশ্চিন্তে ঘুমানো এবং প্রচণ্ড ধাক্কা খেয়ে ঘুম থেকে ওঠার মধ্যে পার্থক্য গড়ে দিতে পারে।
এই ঘটনাটি এর সাথে জড়িত বিপদ সম্পর্কে বেশ স্পষ্ট শিক্ষা দেয়। সংবেদনশীল প্রক্রিয়াগুলি স্বয়ংক্রিয় করুন কোনো মানুষের তত্ত্বাবধান ছাড়াই এই কার্যক্রম পরিচালিত হয়। কৃত্রিম বুদ্ধিমত্তা আমাদের সব সমস্যার সমাধান করবে—এমন প্রতিশ্রুতি সত্ত্বেও, এই ঘটনাটি প্রমাণ করে যে অসৎ উদ্দেশ্যের ক্ষেত্রে এর এখনও অনেক পথ বাকি। সুবিধার আগে গোপনীয়তা আসতে পারে না, এবং প্রতিনিয়ত পরিবর্তনশীল এই পরিবেশে আমাদের নিজেদের ডিজিটাল পরিচয়ের প্রধান রক্ষক হওয়ার দায়িত্ব আমাদেরই।