অনলাইন ডেস্ক
ওয়্যারলেস চার্জারের তড়িৎ চুম্বকক্ষেত্রকে ব্যবহার করে ভয়েস অ্যাসিস্ট্যান্টের নিয়ন্ত্রণ নিয়ে স্মার্টফোনে নতুন এক ধরনের সাইবার হামলা সম্ভব বলে জানিয়েছেন যুক্তরাষ্ট্রের একদল গবেষক। এই হামলাকে ‘ভোল্টস্কিমার’ নাম দিয়েছেন গবেষকেরা। এই হামলার মাধ্যমে স্মার্টফোনের বাহ্যিক ক্ষতি ও চার্জারের আশপাশের বস্তুর তাপমাত্রা ২৮০ ডিগ্রি সেলসিয়াস পর্যন্ত বাড়ানো যেতে পারে। অর্থাৎ তাপমাত্রা বাড়িয়ে স্মার্টফোন পুড়িয়ে ফেলা সম্ভব হতে পারে।
যুক্তরাষ্ট্রের ইউনিভার্সিটি অব ফ্লোরিডা ও সার্টিকের গবেষক দল বলছে, ‘ভোল্টস্কিমার’ তড়িৎ চুম্বকক্ষেত্রে হস্তক্ষেপ করে ওয়্যারলেস চার্জারের আচরণে প্রভাব বিস্তার করে।
এই হামলা নিয়ে বিস্তারিত জানার জন্য গবেষকেরা বিশ্বব্যাপী সর্বাধিক বিক্রীত নয়টি ওয়্যারলেস চার্জার নিয়ে পরীক্ষা–নিরীক্ষা করেন। এসব পণ্যের নিরাপত্তা ত্রুটিগুলো তুলে ধরেছেন তাঁরা।
হামলা যেভাবে হয়
ওয়্যারলেস চার্জার তড়িৎ চুম্বকক্ষেত্রের মাধ্যমে দুটির বস্তুর মধ্যে বিদ্যুৎ শক্তি স্থানান্তর করে। তড়িৎ চুম্বকীয় আবেশের নীতির ওপর ভিত্তি করে এই কাজ করা হয়।
চার্জিং স্টেশনে (যেখানে ডিভাইস রেখে চার্জ দেওয়া হয়) একটি ট্রান্সমিটার কুণ্ডলী থাকে। এই স্থানে স্পন্দনশীল চৌম্বকক্ষেত্র তৈরি করার জন্য পরিবর্তনশীল বিদ্যুৎ প্রবাহ তৈরি করা হয় এবং স্মার্টফোনের রিসিভার কয়েল ওই চৌম্বকক্ষেত্রের শক্তি গ্রহণ করে। এরপর সেই শক্তিকে তড়িৎ শক্তিতে রূপান্তর করা হয়। এর মাধ্যমে স্মার্টফোনের ব্যাটারি চার্জ হয়।
আক্রমণকারীরা চার্জারের সরবরাহ করা ভোল্টেজের পরিবর্তন ঘটাতে পারে এবং সেই সঙ্গে একটি ব্যতিচার সংকেত তৈরির জন্য বিদ্যমান ভোল্টেজের স্পন্দনের সঙ্গে সূক্ষ্মভাবে মিলিয়ে নেয়। এভাবে তারা চার্জার থেকে সৃষ্ট চুম্বকক্ষেত্রের বৈশিষ্ট্য বদলে দেয়।
এভাবে ভোল্টেজ পরিবর্তনের জন্য একটি ইন্টারপোজিং ডিভাইস বা মধ্যবর্তী বিদ্যুৎ ক্ষেত্রের মাধ্যমে দুটি ভিন্ন সিস্টেম বা ডিভাইসকে আলাদা করার কৌশল ব্যবহার করা হয়। এর জন্য চার্জিং স্টেশনের কোনো বাহ্যিক পরিবর্তন বা স্মার্টফোন ডিভাইসের সফটওয়্যারে আক্রমণের প্রয়োজন পড়ে না।
গবেষকেরা বলেন, দুই ডিভাইসের মধ্যবর্তী এই ক্ষতিকর সংকেত ফোন ও চার্জিং স্টেশনের মধ্যকার ডেটা বিনিময়ে হস্তক্ষেপ করে। ওয়্যারলেস চার্জার ও স্মার্টফোনের মাইক্রোকন্ট্রোলার চার্জিং প্রক্রিয়া নিয়ন্ত্রণ করে। ক্ষতিকর সংকেতটি এই দুই মাইক্রো কন্ট্রোলারের মধ্যে বিদ্যুৎশক্তির আদান প্রদানের সংকেতকে বিকৃত করে ও পাঠানো ডেটাগুলো দূষিত করে।
অর্থাৎ ‘ভোল্টস্কিমার’ ওয়্যারলেস চার্জিং সিস্টেমের হার্ডওয়্যারের নকশা ও যোগাযোগ নিয়ন্ত্রণকারী প্রোটোকলের নিরাপত্তা ত্রুটির সুবিধা নেয়।
ভোল্টস্কিমারের মাধ্যমে তিন ধরনের সমস্যা তৈরি হতে পারে। সেগুলো হলো—স্মার্টফোন অত্যধিক গরম বা অতিরিক্ত চার্জ হওয়া, নিরাপত্তা মানকে উপেক্ষা করা এবং স্মার্টফোন চার্জিং থাকা অবস্থায় ক্ষতিকর ভয়েস কমান্ড দেওয়া।
এই আক্রমণের মাধ্যমে ভয়েস অ্যাসিস্ট্যান্টকে বিভ্রান্ত করে ফোন পুড়িয়ে ফেলা সম্ভব। স্মার্টফোনের নকশা এমনভাবে করা হয় যেন ব্যাটারির চার্জ পূর্ণ হলে স্বয়ংক্রিয়ভাবে ডিভাইস চার্জ নেওয়া বন্ধ করে দেয়। এটি চার্জিং স্টেশনে বার্তা পাঠিয়ে অতিরিক্ত বিদ্যুৎ সরবরাহ কমিয়ে ফেলে বা বন্ধ করার নির্দেশনা দেয়।
ভোল্টস্কিমারের ক্ষতিকর সংকেতটি এই যোগাযোগে বাধা সৃষ্টি করে সর্বোচ্চ বিদ্যুৎ শক্তি সরবরাহ চালু রাখে। ফলে স্মার্টফোনটি অতিরিক্ত চার্জ হয় ও তাপমাত্রা অত্যধিক বৃদ্ধি পায়। এভাবে স্মার্টফোনটি একপর্যায়ে পুড়ে যেতে পারে।
ওয়্যারলেস চার্জারের তড়িৎ চুম্বকক্ষেত্রকে ব্যবহার করে ভয়েস অ্যাসিস্ট্যান্টের নিয়ন্ত্রণ নিয়ে স্মার্টফোনে নতুন এক ধরনের সাইবার হামলা সম্ভব বলে জানিয়েছেন যুক্তরাষ্ট্রের একদল গবেষক। এই হামলাকে ‘ভোল্টস্কিমার’ নাম দিয়েছেন গবেষকেরা। এই হামলার মাধ্যমে স্মার্টফোনের বাহ্যিক ক্ষতি ও চার্জারের আশপাশের বস্তুর তাপমাত্রা ২৮০ ডিগ্রি সেলসিয়াস পর্যন্ত বাড়ানো যেতে পারে। অর্থাৎ তাপমাত্রা বাড়িয়ে স্মার্টফোন পুড়িয়ে ফেলা সম্ভব হতে পারে।
যুক্তরাষ্ট্রের ইউনিভার্সিটি অব ফ্লোরিডা ও সার্টিকের গবেষক দল বলছে, ‘ভোল্টস্কিমার’ তড়িৎ চুম্বকক্ষেত্রে হস্তক্ষেপ করে ওয়্যারলেস চার্জারের আচরণে প্রভাব বিস্তার করে।
এই হামলা নিয়ে বিস্তারিত জানার জন্য গবেষকেরা বিশ্বব্যাপী সর্বাধিক বিক্রীত নয়টি ওয়্যারলেস চার্জার নিয়ে পরীক্ষা–নিরীক্ষা করেন। এসব পণ্যের নিরাপত্তা ত্রুটিগুলো তুলে ধরেছেন তাঁরা।
হামলা যেভাবে হয়
ওয়্যারলেস চার্জার তড়িৎ চুম্বকক্ষেত্রের মাধ্যমে দুটির বস্তুর মধ্যে বিদ্যুৎ শক্তি স্থানান্তর করে। তড়িৎ চুম্বকীয় আবেশের নীতির ওপর ভিত্তি করে এই কাজ করা হয়।
চার্জিং স্টেশনে (যেখানে ডিভাইস রেখে চার্জ দেওয়া হয়) একটি ট্রান্সমিটার কুণ্ডলী থাকে। এই স্থানে স্পন্দনশীল চৌম্বকক্ষেত্র তৈরি করার জন্য পরিবর্তনশীল বিদ্যুৎ প্রবাহ তৈরি করা হয় এবং স্মার্টফোনের রিসিভার কয়েল ওই চৌম্বকক্ষেত্রের শক্তি গ্রহণ করে। এরপর সেই শক্তিকে তড়িৎ শক্তিতে রূপান্তর করা হয়। এর মাধ্যমে স্মার্টফোনের ব্যাটারি চার্জ হয়।
আক্রমণকারীরা চার্জারের সরবরাহ করা ভোল্টেজের পরিবর্তন ঘটাতে পারে এবং সেই সঙ্গে একটি ব্যতিচার সংকেত তৈরির জন্য বিদ্যমান ভোল্টেজের স্পন্দনের সঙ্গে সূক্ষ্মভাবে মিলিয়ে নেয়। এভাবে তারা চার্জার থেকে সৃষ্ট চুম্বকক্ষেত্রের বৈশিষ্ট্য বদলে দেয়।
এভাবে ভোল্টেজ পরিবর্তনের জন্য একটি ইন্টারপোজিং ডিভাইস বা মধ্যবর্তী বিদ্যুৎ ক্ষেত্রের মাধ্যমে দুটি ভিন্ন সিস্টেম বা ডিভাইসকে আলাদা করার কৌশল ব্যবহার করা হয়। এর জন্য চার্জিং স্টেশনের কোনো বাহ্যিক পরিবর্তন বা স্মার্টফোন ডিভাইসের সফটওয়্যারে আক্রমণের প্রয়োজন পড়ে না।
গবেষকেরা বলেন, দুই ডিভাইসের মধ্যবর্তী এই ক্ষতিকর সংকেত ফোন ও চার্জিং স্টেশনের মধ্যকার ডেটা বিনিময়ে হস্তক্ষেপ করে। ওয়্যারলেস চার্জার ও স্মার্টফোনের মাইক্রোকন্ট্রোলার চার্জিং প্রক্রিয়া নিয়ন্ত্রণ করে। ক্ষতিকর সংকেতটি এই দুই মাইক্রো কন্ট্রোলারের মধ্যে বিদ্যুৎশক্তির আদান প্রদানের সংকেতকে বিকৃত করে ও পাঠানো ডেটাগুলো দূষিত করে।
অর্থাৎ ‘ভোল্টস্কিমার’ ওয়্যারলেস চার্জিং সিস্টেমের হার্ডওয়্যারের নকশা ও যোগাযোগ নিয়ন্ত্রণকারী প্রোটোকলের নিরাপত্তা ত্রুটির সুবিধা নেয়।
ভোল্টস্কিমারের মাধ্যমে তিন ধরনের সমস্যা তৈরি হতে পারে। সেগুলো হলো—স্মার্টফোন অত্যধিক গরম বা অতিরিক্ত চার্জ হওয়া, নিরাপত্তা মানকে উপেক্ষা করা এবং স্মার্টফোন চার্জিং থাকা অবস্থায় ক্ষতিকর ভয়েস কমান্ড দেওয়া।
এই আক্রমণের মাধ্যমে ভয়েস অ্যাসিস্ট্যান্টকে বিভ্রান্ত করে ফোন পুড়িয়ে ফেলা সম্ভব। স্মার্টফোনের নকশা এমনভাবে করা হয় যেন ব্যাটারির চার্জ পূর্ণ হলে স্বয়ংক্রিয়ভাবে ডিভাইস চার্জ নেওয়া বন্ধ করে দেয়। এটি চার্জিং স্টেশনে বার্তা পাঠিয়ে অতিরিক্ত বিদ্যুৎ সরবরাহ কমিয়ে ফেলে বা বন্ধ করার নির্দেশনা দেয়।
ভোল্টস্কিমারের ক্ষতিকর সংকেতটি এই যোগাযোগে বাধা সৃষ্টি করে সর্বোচ্চ বিদ্যুৎ শক্তি সরবরাহ চালু রাখে। ফলে স্মার্টফোনটি অতিরিক্ত চার্জ হয় ও তাপমাত্রা অত্যধিক বৃদ্ধি পায়। এভাবে স্মার্টফোনটি একপর্যায়ে পুড়ে যেতে পারে।
২০২৪ সালের অক্টোবর মাসে উইন্ডোজ ১১-এর ২৪ এইচ ২ আপডেট নিয়ে আসে মাইক্রোসফট। তবে ব্যবহারকারীদের জন্য নতুন নতুন সমস্যা সৃষ্টি করছে এই সংস্করণটি। গত মঙ্গলবার মাসিক প্যাচ আপডেটের সময় সংস্করণটির নতুন কিছু ত্রুটির...
১৭ ঘণ্টা আগেফেসবুক এবং ইনস্টাগ্রামের মালিক মেটার বিরুদ্ধে ২০২১ সালে একটি মামলা দায়ের করেন মার্কিন যুক্তরাষ্ট্রের প্রেসিডেন্ট ডোনাল্ড ট্রাম্প। এই মামলাটি নিষ্পত্তি করার জন্য এখন ২৫ মিলিয়ন ডলার ক্ষতিপূরণ দেবে মেটা।
২১ ঘণ্টা আগেচীনা প্রযুক্তি প্রতিষ্ঠান ডিপসিক–এর সস্তা এআই কম্পিউটিং প্রযুক্তি উন্মোচনের কিছুদিন পর মার্কিন প্রযুক্তি খাতে উদ্বেগ সৃষ্টি করেছে। কারণ কোম্পানিটি দাবি করেছে যে, পশ্চিমা প্রতিদ্বন্দ্বীদের চেয়ে কম খরচে একই বা ভালো ফলাফল দিতে পারবে এই প্রযুক্তি। এ পরিস্থিতিতে এআই খাতে বিশাল ব্যয়ের পক্ষে যুক্তি তুলে...
১ দিন আগেচীনের নতুন কৃত্রিম বুদ্ধিমত্তা বা এআই মডেল ডিপসিক বিশ্বে আলোড়ন তুলেছে। খুব অল্প সময়ের মধ্যে এটি ওপেনএআই–এর চ্যাটজিপিটি, গুগলের জেমিনি ও ক্লডের মতো শক্তিশালী এআই প্রতিদ্বন্দ্বীদের ছাড়িয়ে গেছে। ডিপসিকের এই অসাধারণ সাফল্যের পেছনে রয়েছে চীনের তরুণ কিছু উদ্ভাবকের মেধা ও শ্রম।
১ দিন আগে