গবেষক: হ্যাকাররা রিয়েল টাইম ট্রাফিক ডেটা ব্যবহার করে ট্রাফিক জ্যাম সৃষ্টি করতে পারে

হ্যাকাররা রিয়েল টাইম ট্র্যাফিক প্রবাহকে প্রভাবিত করতে পারে - বিশ্লেষণ ব্যবস্থাগুলি মানুষকে ট্র্যাফিক জ্যামে ঢুকতে বা এমন এলাকার মধ্যে রাস্তাগুলিকে পরিষ্কার করতে যেখানে অনেক লোক Google বা Waze নেভিগেশন সিস্টেমগুলি ব্যবহার করে, একটি জার্মান গবেষক ব্ল্যাকহ্যাট ইউরোপে প্রদর্শিত হয়।

Google এবং Waze উভয়ই পাল্টা পাল্টা নেভিগেশন স্মার্টফোনের অ্যাপ্লিকেশনগুলির মধ্যে এবং রিয়েল-টাইম ট্র্যাফিক বিশ্লেষণের জন্য সেই ফোনের মাধ্যমে প্রাপ্ত তথ্য ব্যবহার করুন। যাইহোক, ব্যবহারকারী গোপনীয়তা এবং ডেটা জমায়েতের মধ্যকার ট্রেডওয়ালের কারণে, হ্যাকাররা বেনামে কিছু সময় ধরে ট্র্যাফিক ট্র্যাফিকের ট্র্যাফিক ট্র্যাক করার জন্য নেতিবাচক সফটওয়্যারকে প্রভাবিত করতে পারে এমন কিছু নিবন্ধন করতে পারে না যা টেরিটোরিস অফ সিকিউরিটির ডিস্ট্রিবিউটেড আমস্টারডামের নিরাপত্তা সম্মেলনের সময় হ্যামবুর্গ ইউনিভার্সিটি অব টেকনোলজি'র অ্যাপ্লিকেশন।

"এই জন্য আপনার বিশেষ সরঞ্জামের প্রয়োজন নেই এবং আপনি বিশ্বব্যাপী ট্র্যাফিক ডেটাতে হস্তক্ষেপ করতে পারেন," জেসকে বলেন।

[আরও বেশি পাঠ: কিভাবে সরাতে হবে আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার]

গুগল ও ওয়াজ উভয়ই জিপিএস এবং ওয়াই-ফাই ব্যবহার করে ফোনে ট্র্যাক করতে। কেবল ওয়াই-ফাই একা থাকলে, কেবল বেতার অ্যাক্সেস পয়েন্ট এবং পার্শ্ববর্তী এলাকার রেডিও কোষের তথ্য স্থানান্তরিত হবে, যা নেভেবেলে সিস্টেম ব্যবহারকারীকে অবস্থানের আনুমানিক আনুপাতিক করে দেয়, যিসেক বলেন।

একটি সিমুলেটেড ট্রাফিক জ্যামের উদাহরণ হামবুর্গ, জার্মানি

গুগল নেপাল মোবাইলের জন্য গুগল ম্যাপস-এর রিয়েল টাইম ট্র্যাফিক তথ্য ব্যবহার করে। অবস্থানের তথ্য প্রেরণের জন্য ব্যবহৃত প্রোটোকলটি একটি TLS (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) টানেল দ্বারা সুরক্ষিত হয় যাতে ডাটা অখণ্ডতা নিশ্চিত হয় যাতে কোনও আক্রমণকারীকে একটি বিদেশী ফোন নিরীক্ষণ করা বা তথ্য সংশোধন করে Google দ্বারা সনাক্ত না করা অসম্ভব হয়ে ওঠে, বলেন যিশুক। তবে, টিএলএসটি অকার্যকর যদি আক্রমণকারীটি টিএলএস টানেলের প্রারম্ভিক নিয়ন্ত্রণ পরিচালনা করে, তবে তিনি যোগ করেছেন।

টানেলের প্রারম্ভে নিয়ন্ত্রণ করতে সক্ষম হওয়া, যশেকে অ্যানড্রয়েড 4.0.4 এ একটি মধ্য-মধ্য-আধা আক্রমণ করেছিল ফোনটি স্মার্টফোন এবং Google এর মধ্যে যোগাযোগের মধ্যে নিজেকে সন্নিবেশ করান। যখন আক্রমণকারী টানেলের প্রারম্ভিক নিয়ন্ত্রণ করে তখন সনাক্ত করা ছাড়া মিথ্যা তথ্য প্রেরণ করা যায় এবং এইভাবে আক্রমণকারীরা যশেকে অনুযায়ী ট্র্যাফিক-ফ্লো বিশ্লেষণকে প্রভাবিত করতে পারে।

উদাহরণস্বরূপ, একটি আক্রমণকারী একটি রুট চালায় এবং Google পাঠানো ডেটা প্যাকেট সংগ্রহ করে, হ্যাকার একটি পরিবর্তিত কুকি, প্ল্যাটফর্ম কী এবং সময় স্ট্যাম্প সঙ্গে পরে আবার খেলা করতে পারেন, Jeske তার গবেষণা কাগজ ব্যাখ্যা। বিভিন্ন কুকি এবং প্ল্যাটফর্ম কীগুলি দিয়ে একাধিক গাড়ি চালানোর মাধ্যমে অনেক বিলম্বিত ট্রান্সমিশন প্রেরণ করা যায়, যিশেকে যোগ করে।

কোনও আক্রমণকারীকে তথ্য চুরি করার জন্য একটি পথ চালনা করতে হয় না, কারণ Google এছাড়াও তথ্য ছাড়া ফোন থেকে তথ্য গ্রহণ করে তিনি বলেন, এ ধরনের হামলার ঘটনাটি ওয়াজেতে প্রয়োগ করা যেতে পারে, তবে অন্যান্য ড্রাইভারের নেভিগেশনের উপর প্রভাব ফেলতে আরও কঠিন। যিশেকে বলেন। Waze ব্যবহারকারীদের অ্যাকাউন্টের সাথে ডেটা অবস্থানে রাখে, তাই আরও আক্রমণকারী যারা বিভিন্ন ইমেল ঠিকানাগুলির সাথে বিভিন্ন অ্যাকাউন্টের প্রয়োজন সেগুলি প্রয়োজন। সেগুলি যোগ করেছে।

জেসুক ব্যবহারকারীকে ব্যবহারকারী প্রমাণীকরণ ছাড়াই অবস্থানের ডেটা হস্তান্তর করার একটি উপায় খুঁজে পেয়েছে, আক্রমণকারী বেনামীকে রেন্ডার করছে, তিনি বলেন, যে পদ্ধতিতে ব্যাখ্যা না করে।

একটি আক্রমণকারীকে প্রকৃত প্রভাব ট্র্যাফিকের জন্য, Waze বা গুগল গৌণ ব্যবহারকারীদের একটি উল্লেখযোগ্য সংখ্যক একই এলাকায় থাকতে হবে। যখন ওয়াজে এসেছিল, তখন সম্ভবত হামবুর্গের কাছাকাছি, সম্ভবত ঘটবে না, তিনি বলেন। তবে ওয়াসে গত বছর জুলাই মাসে বিশ্বব্যাপী 20 মিলিয়ন ব্যবহারকারীর উপস্থিত ছিল, তাই সেখানে থাকা উচিত যেখানে এটি সম্ভব। তিনি বলেন।

যদিও ইস্কেকে সত্যিকারের ট্র্যাফিক ডেটা সরবরাহের অন্য পরিষেবাগুলির দুর্বলতা পরীক্ষা করে নি, তবে গুগল ও ওয়্যাজের মতো একইরকমভাবে তারা কাজ করে, তাই তিনি আশা করেন যে সেসব সিস্টেমে অনুরূপ হামলা সম্ভব।

কোম্পানি যে প্রস্তাবনা অ্যাডভোজমেন্ট অ্যাপস এই ধরনের আক্রমণ থেকে এড়াতে পারে অবস্থান তথ্যকে এককালীন প্রমাণীকরণের সাথে সংযুক্ত করে যে সময় স্ট্যাম্প করে এবং নির্ধারিত পরিমাণে সীমাবদ্ধ থাকে, যিশেকে বলেছে। তিনি যোগ করেন যে, সর্বোচ্চ সংখ্যক বৈধ ডেটা প্যাকেটগুলি ডিভাইস ও ডিভাইসে নিরাপদ রাখতে সাহায্য করে।