হোয়াটসঅ্যাপ ব্যবহারকারীদের জন্য নতুন ধরনের নিরাপত্তা ঝুঁকির কথা জানিয়েছেন সাইবার নিরাপত্তা গবেষকরা। তারা বলছেন, কোনো পাসওয়ার্ড ভাঙা বা বার্তার সুরক্ষা ব্যবস্থা এড়িয়ে না গিয়েই হ্যাকাররা ব্যবহারকারীর অ্যাকাউন্টের নিয়ন্ত্রণ নিতে পারছে। বৈধ একটি সুবিধাকে কাজে লাগিয়ে নীরবে অ্যাকাউন্টে প্রবেশ করছে হ্যাকাররা। খবর টেকরাডার।
প্রতিবেদন অনুযায়ী, হ্যাকাররা হোয়াটসঅ্যাপের ডিভাইস সংযুক্তির সুবিধার অপব্যবহার করছে। এ পদ্ধতিতে ভুক্তভোগীর অজান্তেই হামলাকারীর ব্রাউজার বা ডিভাইস সংশ্লিষ্ট অ্যাকাউন্টের সঙ্গে যুক্ত হয়ে যায়। একবার সংযুক্ত হলে অন্য পক্ষ বার্তা পড়তে পারে, ছবি ও ভিডিও নামিয়ে নিতে পারে। এমনকি ভুক্তভোগীর পরিচয়ে অন্যদের বার্তাও পাঠাতে পারে।
কৌশলটি ‘ঘোস্ট পেয়ারিং’ নামে পরিচিত। সাধারণত চেনা-জানা কারো নাম ব্যবহার করে একটি ছোট বার্তা পাঠানো হয়। সে বার্তায় একটি লিংক থাকে, যেখানে ছবি দেখার কথা বলা হয়। বিশ্বাসযোগ্য দেখাতে অনেক সময় সামাজিক যোগাযোগমাধ্যমের কনটেন্টের আদলে তৈরি করা হয় লিংকের ঝলক।
লিংকে ক্লিক করলে ব্যবহারকারীকে একটি ভুয়া লগইন পাতায় নেয়া হয়। দেখতে পরিচিত হলেও সেটি ভিন্ন ঠিকানায় তৈরি। সেখানে হোয়াটসঅ্যাপের ডিভাইস সংযুক্ত করার প্রক্রিয়া শুরু হয়। ব্যবহারকারীর ফোন নম্বর দিলে হামলাকারী সংযুক্তির অনুরোধ পাঠাতে পারে। এরপর যে কোড তৈরি হয়, সেটি ভুয়া পাতায় দেখানো হয়।
ব্যবহারকারী সে কোড দিলে অজান্তেই নতুন ডিভাইস যুক্ত করার অনুমতি দেয়া হয়। যদিও হোয়াটসঅ্যাপ জানিয়ে দেয় একটি নতুন ডিভাইস যোগ হচ্ছে, অনেক ব্যবহারকারী বিষয়টি গুরুত্ব দেন না।
নিরাপত্তা গবেষণা সংস্থা জেন ডিজিটাল জানিয়েছে, এভাবে যুক্ত ডিভাইস অনেক সময় চোখে পড়ে না। এতে ব্যক্তিগত কথোপকথন নজরদারি, তথ্য সংগ্রহ ও পরিচয় ব্যবহার করে প্রতারণার ঝুঁকি বাড়ে।
প্রযুক্তি গবেষকরা পরামর্শ দিয়েছেন, নিয়মিত ডিভাইস সংযুক্ত অংশ পরীক্ষা করতে হবে। অচেনা ডিভাইস থাকলে সঙ্গে সঙ্গে সরিয়ে ফেলতে হবে। পাশাপাশি সন্দেহজনক বার্তা জানানো, দ্বিস্তর যাচাই চালু রাখা এবং অতিরিক্ত নিরাপত্তা ব্যবস্থা নেয়ার কথাও বলা হয়েছে। তারা বলছেন, ব্যবহারকারীর সচেতনতার অভাবই মূলত এ ধরনের হামলার বড় সুযোগ তৈরি করছে।
