অনলাইন ডেস্ক
ওয়্যারলেস চার্জারের তড়িৎ চুম্বকক্ষেত্রকে ব্যবহার করে ভয়েস অ্যাসিস্ট্যান্টের নিয়ন্ত্রণ নিয়ে স্মার্টফোনে নতুন এক ধরনের সাইবার হামলা সম্ভব বলে জানিয়েছেন যুক্তরাষ্ট্রের একদল গবেষক। এই হামলাকে ‘ভোল্টস্কিমার’ নাম দিয়েছেন গবেষকেরা। এই হামলার মাধ্যমে স্মার্টফোনের বাহ্যিক ক্ষতি ও চার্জারের আশপাশের বস্তুর তাপমাত্রা ২৮০ ডিগ্রি সেলসিয়াস পর্যন্ত বাড়ানো যেতে পারে। অর্থাৎ তাপমাত্রা বাড়িয়ে স্মার্টফোন পুড়িয়ে ফেলা সম্ভব হতে পারে।
যুক্তরাষ্ট্রের ইউনিভার্সিটি অব ফ্লোরিডা ও সার্টিকের গবেষক দল বলছে, ‘ভোল্টস্কিমার’ তড়িৎ চুম্বকক্ষেত্রে হস্তক্ষেপ করে ওয়্যারলেস চার্জারের আচরণে প্রভাব বিস্তার করে।
এই হামলা নিয়ে বিস্তারিত জানার জন্য গবেষকেরা বিশ্বব্যাপী সর্বাধিক বিক্রীত নয়টি ওয়্যারলেস চার্জার নিয়ে পরীক্ষা–নিরীক্ষা করেন। এসব পণ্যের নিরাপত্তা ত্রুটিগুলো তুলে ধরেছেন তাঁরা।
হামলা যেভাবে হয়
ওয়্যারলেস চার্জার তড়িৎ চুম্বকক্ষেত্রের মাধ্যমে দুটির বস্তুর মধ্যে বিদ্যুৎ শক্তি স্থানান্তর করে। তড়িৎ চুম্বকীয় আবেশের নীতির ওপর ভিত্তি করে এই কাজ করা হয়।
চার্জিং স্টেশনে (যেখানে ডিভাইস রেখে চার্জ দেওয়া হয়) একটি ট্রান্সমিটার কুণ্ডলী থাকে। এই স্থানে স্পন্দনশীল চৌম্বকক্ষেত্র তৈরি করার জন্য পরিবর্তনশীল বিদ্যুৎ প্রবাহ তৈরি করা হয় এবং স্মার্টফোনের রিসিভার কয়েল ওই চৌম্বকক্ষেত্রের শক্তি গ্রহণ করে। এরপর সেই শক্তিকে তড়িৎ শক্তিতে রূপান্তর করা হয়। এর মাধ্যমে স্মার্টফোনের ব্যাটারি চার্জ হয়।
আক্রমণকারীরা চার্জারের সরবরাহ করা ভোল্টেজের পরিবর্তন ঘটাতে পারে এবং সেই সঙ্গে একটি ব্যতিচার সংকেত তৈরির জন্য বিদ্যমান ভোল্টেজের স্পন্দনের সঙ্গে সূক্ষ্মভাবে মিলিয়ে নেয়। এভাবে তারা চার্জার থেকে সৃষ্ট চুম্বকক্ষেত্রের বৈশিষ্ট্য বদলে দেয়।
এভাবে ভোল্টেজ পরিবর্তনের জন্য একটি ইন্টারপোজিং ডিভাইস বা মধ্যবর্তী বিদ্যুৎ ক্ষেত্রের মাধ্যমে দুটি ভিন্ন সিস্টেম বা ডিভাইসকে আলাদা করার কৌশল ব্যবহার করা হয়। এর জন্য চার্জিং স্টেশনের কোনো বাহ্যিক পরিবর্তন বা স্মার্টফোন ডিভাইসের সফটওয়্যারে আক্রমণের প্রয়োজন পড়ে না।
গবেষকেরা বলেন, দুই ডিভাইসের মধ্যবর্তী এই ক্ষতিকর সংকেত ফোন ও চার্জিং স্টেশনের মধ্যকার ডেটা বিনিময়ে হস্তক্ষেপ করে। ওয়্যারলেস চার্জার ও স্মার্টফোনের মাইক্রোকন্ট্রোলার চার্জিং প্রক্রিয়া নিয়ন্ত্রণ করে। ক্ষতিকর সংকেতটি এই দুই মাইক্রো কন্ট্রোলারের মধ্যে বিদ্যুৎশক্তির আদান প্রদানের সংকেতকে বিকৃত করে ও পাঠানো ডেটাগুলো দূষিত করে।
অর্থাৎ ‘ভোল্টস্কিমার’ ওয়্যারলেস চার্জিং সিস্টেমের হার্ডওয়্যারের নকশা ও যোগাযোগ নিয়ন্ত্রণকারী প্রোটোকলের নিরাপত্তা ত্রুটির সুবিধা নেয়।
ভোল্টস্কিমারের মাধ্যমে তিন ধরনের সমস্যা তৈরি হতে পারে। সেগুলো হলো—স্মার্টফোন অত্যধিক গরম বা অতিরিক্ত চার্জ হওয়া, নিরাপত্তা মানকে উপেক্ষা করা এবং স্মার্টফোন চার্জিং থাকা অবস্থায় ক্ষতিকর ভয়েস কমান্ড দেওয়া।
এই আক্রমণের মাধ্যমে ভয়েস অ্যাসিস্ট্যান্টকে বিভ্রান্ত করে ফোন পুড়িয়ে ফেলা সম্ভব। স্মার্টফোনের নকশা এমনভাবে করা হয় যেন ব্যাটারির চার্জ পূর্ণ হলে স্বয়ংক্রিয়ভাবে ডিভাইস চার্জ নেওয়া বন্ধ করে দেয়। এটি চার্জিং স্টেশনে বার্তা পাঠিয়ে অতিরিক্ত বিদ্যুৎ সরবরাহ কমিয়ে ফেলে বা বন্ধ করার নির্দেশনা দেয়।
ভোল্টস্কিমারের ক্ষতিকর সংকেতটি এই যোগাযোগে বাধা সৃষ্টি করে সর্বোচ্চ বিদ্যুৎ শক্তি সরবরাহ চালু রাখে। ফলে স্মার্টফোনটি অতিরিক্ত চার্জ হয় ও তাপমাত্রা অত্যধিক বৃদ্ধি পায়। এভাবে স্মার্টফোনটি একপর্যায়ে পুড়ে যেতে পারে।
ওয়্যারলেস চার্জারের তড়িৎ চুম্বকক্ষেত্রকে ব্যবহার করে ভয়েস অ্যাসিস্ট্যান্টের নিয়ন্ত্রণ নিয়ে স্মার্টফোনে নতুন এক ধরনের সাইবার হামলা সম্ভব বলে জানিয়েছেন যুক্তরাষ্ট্রের একদল গবেষক। এই হামলাকে ‘ভোল্টস্কিমার’ নাম দিয়েছেন গবেষকেরা। এই হামলার মাধ্যমে স্মার্টফোনের বাহ্যিক ক্ষতি ও চার্জারের আশপাশের বস্তুর তাপমাত্রা ২৮০ ডিগ্রি সেলসিয়াস পর্যন্ত বাড়ানো যেতে পারে। অর্থাৎ তাপমাত্রা বাড়িয়ে স্মার্টফোন পুড়িয়ে ফেলা সম্ভব হতে পারে।
যুক্তরাষ্ট্রের ইউনিভার্সিটি অব ফ্লোরিডা ও সার্টিকের গবেষক দল বলছে, ‘ভোল্টস্কিমার’ তড়িৎ চুম্বকক্ষেত্রে হস্তক্ষেপ করে ওয়্যারলেস চার্জারের আচরণে প্রভাব বিস্তার করে।
এই হামলা নিয়ে বিস্তারিত জানার জন্য গবেষকেরা বিশ্বব্যাপী সর্বাধিক বিক্রীত নয়টি ওয়্যারলেস চার্জার নিয়ে পরীক্ষা–নিরীক্ষা করেন। এসব পণ্যের নিরাপত্তা ত্রুটিগুলো তুলে ধরেছেন তাঁরা।
হামলা যেভাবে হয়
ওয়্যারলেস চার্জার তড়িৎ চুম্বকক্ষেত্রের মাধ্যমে দুটির বস্তুর মধ্যে বিদ্যুৎ শক্তি স্থানান্তর করে। তড়িৎ চুম্বকীয় আবেশের নীতির ওপর ভিত্তি করে এই কাজ করা হয়।
চার্জিং স্টেশনে (যেখানে ডিভাইস রেখে চার্জ দেওয়া হয়) একটি ট্রান্সমিটার কুণ্ডলী থাকে। এই স্থানে স্পন্দনশীল চৌম্বকক্ষেত্র তৈরি করার জন্য পরিবর্তনশীল বিদ্যুৎ প্রবাহ তৈরি করা হয় এবং স্মার্টফোনের রিসিভার কয়েল ওই চৌম্বকক্ষেত্রের শক্তি গ্রহণ করে। এরপর সেই শক্তিকে তড়িৎ শক্তিতে রূপান্তর করা হয়। এর মাধ্যমে স্মার্টফোনের ব্যাটারি চার্জ হয়।
আক্রমণকারীরা চার্জারের সরবরাহ করা ভোল্টেজের পরিবর্তন ঘটাতে পারে এবং সেই সঙ্গে একটি ব্যতিচার সংকেত তৈরির জন্য বিদ্যমান ভোল্টেজের স্পন্দনের সঙ্গে সূক্ষ্মভাবে মিলিয়ে নেয়। এভাবে তারা চার্জার থেকে সৃষ্ট চুম্বকক্ষেত্রের বৈশিষ্ট্য বদলে দেয়।
এভাবে ভোল্টেজ পরিবর্তনের জন্য একটি ইন্টারপোজিং ডিভাইস বা মধ্যবর্তী বিদ্যুৎ ক্ষেত্রের মাধ্যমে দুটি ভিন্ন সিস্টেম বা ডিভাইসকে আলাদা করার কৌশল ব্যবহার করা হয়। এর জন্য চার্জিং স্টেশনের কোনো বাহ্যিক পরিবর্তন বা স্মার্টফোন ডিভাইসের সফটওয়্যারে আক্রমণের প্রয়োজন পড়ে না।
গবেষকেরা বলেন, দুই ডিভাইসের মধ্যবর্তী এই ক্ষতিকর সংকেত ফোন ও চার্জিং স্টেশনের মধ্যকার ডেটা বিনিময়ে হস্তক্ষেপ করে। ওয়্যারলেস চার্জার ও স্মার্টফোনের মাইক্রোকন্ট্রোলার চার্জিং প্রক্রিয়া নিয়ন্ত্রণ করে। ক্ষতিকর সংকেতটি এই দুই মাইক্রো কন্ট্রোলারের মধ্যে বিদ্যুৎশক্তির আদান প্রদানের সংকেতকে বিকৃত করে ও পাঠানো ডেটাগুলো দূষিত করে।
অর্থাৎ ‘ভোল্টস্কিমার’ ওয়্যারলেস চার্জিং সিস্টেমের হার্ডওয়্যারের নকশা ও যোগাযোগ নিয়ন্ত্রণকারী প্রোটোকলের নিরাপত্তা ত্রুটির সুবিধা নেয়।
ভোল্টস্কিমারের মাধ্যমে তিন ধরনের সমস্যা তৈরি হতে পারে। সেগুলো হলো—স্মার্টফোন অত্যধিক গরম বা অতিরিক্ত চার্জ হওয়া, নিরাপত্তা মানকে উপেক্ষা করা এবং স্মার্টফোন চার্জিং থাকা অবস্থায় ক্ষতিকর ভয়েস কমান্ড দেওয়া।
এই আক্রমণের মাধ্যমে ভয়েস অ্যাসিস্ট্যান্টকে বিভ্রান্ত করে ফোন পুড়িয়ে ফেলা সম্ভব। স্মার্টফোনের নকশা এমনভাবে করা হয় যেন ব্যাটারির চার্জ পূর্ণ হলে স্বয়ংক্রিয়ভাবে ডিভাইস চার্জ নেওয়া বন্ধ করে দেয়। এটি চার্জিং স্টেশনে বার্তা পাঠিয়ে অতিরিক্ত বিদ্যুৎ সরবরাহ কমিয়ে ফেলে বা বন্ধ করার নির্দেশনা দেয়।
ভোল্টস্কিমারের ক্ষতিকর সংকেতটি এই যোগাযোগে বাধা সৃষ্টি করে সর্বোচ্চ বিদ্যুৎ শক্তি সরবরাহ চালু রাখে। ফলে স্মার্টফোনটি অতিরিক্ত চার্জ হয় ও তাপমাত্রা অত্যধিক বৃদ্ধি পায়। এভাবে স্মার্টফোনটি একপর্যায়ে পুড়ে যেতে পারে।
এক্সের (সাবেক টুইটার) প্রতিদ্বন্দ্বী মাইক্রোব্লগিং প্ল্যাটফর্ম থ্রেডসের অ্যালগরিদম পরিবর্তন করল মেটা। এর ফলে যেসব অ্যাকাউন্ট ব্যবহারকারীরা ফলো করেন সেগুলোর কনটেন্টই বেশি দেখানো হবে। গত বৃহস্পতিবার থেকে ফিচারটি চালু হয়।
১ ঘণ্টা আগেযুক্তরাষ্ট্রের প্রভাবশালী পত্রিকা টাইম ম্যাগাজিন–এর কভারে ধনকুবের ইলন মাস্কের ‘টু ডু লিস্ট’ বা দিনের কাজের তালিকা প্রকাশ করেছে। তবে এটি মাস্কের ব্যক্তিগত চেকলিস্ট নয় বলে স্পষ্টভাবে জানিয়েছেন মাস্ক।
২ ঘণ্টা আগেটাইপ করার চেয়ে ভয়েস মেসেজ পাঠানো বেশ সহজ। তবে অনেক সময় ভয়েস মেসেজ সবার সামনে শোনা যায় না। সে ক্ষেত্রে মেসেজ না শুনে রিপ্লাই–ও দেওয়া যায়না। এই সমস্যা থেকে মুক্তি দেওয়ার জন্য মেসেজ ট্রান্সক্রাইব ফিচার যুক্ত করল হোয়াটসঅ্যাপ। এই ফিচারের মাধ্যমে ভয়েস মেসেজগুলো সহজে টেক্সটে রূপান্তর করা যাবে।
৪ ঘণ্টা আগেনিয়মিত নতুন উদ্ভাবনী ধারণা ও প্রযুক্তি দিয়ে বিশ্বকে চমকে দেওয়ার জন্য পরিচিত জাপান। এবার ‘মানুষ ধোয়ার মেশিন’ তৈরি করে তাক লাগিয়ে দিল দেশটি। এটি মানুষ গোসলের জন্য ব্যবহার করতে পারবে। যন্ত্রটির কার্যকারিতা ও ডিজাইন দেখে একে ‘মানুষ ধোয়ার ওয়াশিং মেশিন’ বলে আখ্যা দিয়েছে অনেকই।
৪ ঘণ্টা আগে