@বিকন এভারগ্রীন: আমার কয়েকটি বিষয় যদি আপনি আলোকপাত করতেন তাহলে খুশি হতাম-

#১. আপনার লেখাটা পড়ে একটু হাস্যকর অনুভূত হলাম। নভেম্বরে ১ কোটি একাউন্ট হ্যাক এবং ১২নভেম্বর ৬০ লক্ষ একাউন্ড হ্যাক হয়.. প্লিজ এই ঘটনার ফেইসবুকের অফিসিয়াল একটা লিংক চাই।

#২. আপনি হ্যাকিং সম্পর্কে সচেতন করতে যেয়ে যেভাবে ফিশিং শিখিয়েছেন সেটাতেও যথেষ্ট ভূল আছে। আপনি বলেছেন “অনলাইনে প্রায় ১০০ ধরনের ওয়েবসাইট আছে যারা ফ্রি Web Hosting Account অফার করে থাকে। হ্যাকাররা প্রথমে যেকোনো ওয়েব হোষ্টিং সাইটে একটি ফ্রি অ্যাকাউন্ট খুলছে।”… এটা আসলে ঠিকনা। ১০০ ধরনের বলতে কি বুঝাইতে চাইছেন? আসলে হোস্টিং সাধারণত ৩ প্রকারের হয়। বলেন যে লক্ষাধিক ওয়েব হোস্টিং প্রতিষ্ঠান আছে যেখান থেকে এ্যানোনিমাস থেকে আপনি হোস্টিং নিতে পারবেন।

#৩. আপনি বলেছেন “এরপর তারা একটি ভুয়া লগিন পেইজ তৈরি করছে। এজন্যে, প্রথমে যে পেজের ভুয়া লগিন পেজ তৈরি করা হবে (যেমন, ফেসবুক) সেটিতে গিয়ে রাইট বাটনে ক্লিক করে View page source করে এইচটিএমএল কোডগুলো একটি নোটপ্যাডে কপি করে তা facebook.html নামে সেভ করে নিচ্ছে।”.. কিন্তু এভাবে আসলে করলে কিন্তু হয়না কারণ আপনি শুধু view source থেকে কোড কপি পেস্ট করে ফেইসবুক লগিন পেজের replicate বানাতে পারবেননা। এটার জন্য কিছু script আপনাকে manually Facebook থেকে ডাউনলোড করে দেন করতে হবে.. তাও হুবহু ফেইসবুক লগিন পেইজ বানাতে পারবেননা। অনেক সময়ের দরকার। তাছাড়া এভাবে duplicate না বানিয়েও কাজ করা যায়। দয়া করে একটু cURL সম্পর্কে পড়ে নেবেন।

#৪. আপনি বলেছেন “পরবর্তী ধাপে তারা facebook.html ও code.php এই ফাইলদুটিকে লিঙ্ক করে দিচ্ছে। ফলে, password.txt ফাইলটি code.php ফাইলের সাথে অটোম্যাটিক্যালি লিঙ্কড হয়ে যাচ্ছে।”.. কিন্তু এভাবে কখনো লিংক হয়না। একটা login page যখন আপনি duplicate বানাবেন সেখানে কিছু কোড লেখা থাকে যেটাতে facebook.html এ ইউজারনেম এবং পাসওয়ার্ড দিলে সেটা ফিসিংকারীর ডেটাবেইজ অথবা টেক্সট ফাইলে write হয়ে যাচ্ছে অর্থাৎ সংরক্ষন হয়ে থাকছে।

#৫. আপনি বলেছেন “এরপর তারা উক্ত ফাইলগুলো একটি জিপ ফোল্ডারে পরিনত করে তাদের ফ্রি হোষ্টিং এ আপলোড করে লিঙ্কটি ভিকটিমের ওয়াল এ পোস্ট করে দিচ্ছে। যখনই ভিকটিম উক্ত লিঙ্কটিতে ক্লিক করছে, সাথে সাথে তার ইউজারনেম ও পাসওয়ার্ডটি হ্যাকারের তৈরি করা password.txt ফাইলে গিয়ে সেভ হচ্ছে।”.. কিন্তু আসলেই ঘটনাটা মোটেও এমন না। লিংক শেয়ার করলে hacker ইউজানেম এবং পাসওয়ার্ড কেমনে পাবে? ঐ লিংকে যেয়ে ঐ ইউজারকে সেখানেও ইউজারনেম এবং পাসওয়ার্ড দিতে হবে। কিন্তু সে কিন্তু ফেইসবুক থেকে ইউআরএল পাচ্ছে সুতরাং আবার কিন্তু ঐ লিংকে যেয়ে তার লগিন সম্পর্কে কিছু দিবেনা।

#৬. আপনি বলেছেন “আর ওই লিংকটিতে ফেসবুক ব্যবহারকারী ক্লিক করা মাত্র তার ই-মেইল আইডি এবং পাসওয়ার্ড চলে যাবে হ্যাকারের ওয়েব হোস্টিং পাতায় উল্লেখিত ফাইলে। হ্যাকার ফাইলটি খুলে তার কাঙ্ক্ষিত ফেসবুক অ্যাকাউন্টধারীর পাসওয়ার্ড পেয়ে যাচ্ছেন আর দখলে নিচ্ছেন অ্যাকাউন্টটি।”- যেটা আসলেই কখনো হয়না। কারণ ইউজার শুধু ক্লিক করলে হবে না… তাকে ঐ লিংকে যেয়ে আবার ইউজারনেম পাসওয়ার্ড দিতে হবে। আর আপনি যেটা লিখেছেন ঐটা একমাত্র XSS attack-এর ক্ষেত্রে কিছুটা কাজে লাগে কিন্তু ফেইসবুকের কাছে আপনার পাসওয়ার্ডের RAW ভার্সন থাকে না । পাসওয়ার্ডগুলো একটা ইনক্রিপশন পদ্ধতিতে ইনক্রিপ্ট করা থাকে। সুতরাং কোন লিংকে ক্লিক করলে আপনার সঠিক পাসওয়ার্ড কেউ বুঝতে পারেনা। আর ঐ ইনক্রিপশন গত বছর থেকে আবার one-way ইনক্রিপশন করা হয়েছে যার কারণে ঐটার ডিক্রিপ্ট করা সম্ভব না আপাতত।

#৭. সম্প্রতি যে বাজে লিংকগুলো ছড়াচ্ছে এগুলো আসলে হ্যাকিং না। হয়ত আপনার কোন একটা বন্ধু দুষ্টমনা প্রকৃতির কোন ফেইসবুক এ্যাপ্লিকেশন ডেভেলপারের বানানো কোন এ্যাপ্লিকেশন ব্যবহার করে থাকে তাহলে কাজটি সেই করেছে। কারণ একমাত্র ফেইসবুক -এ এ্যাপ্লিকেশনের মাধ্যমে ইউজারের কোন বন্ধুর ওয়ালে কিছু পোস্ট করা যায়। এ্যাপ্লিকেশনটা ব্যবহারের সময় ইউজারের কাছ থেকে বন্ধুর ওয়ালে পোস্ট করার জন্য custom permission request করা যায় এবং সেটা accept করলেই ঐ এ্যাপ্লিকেশন আপনার হয়ে আপনার বন্ধুর ওয়ালে পোস্ট করতে পারে। এবং তাদের এ্যাপ্লিকেশনটা এমন যেন ঐটাতে ক্লিক করলে স্বয়ংক্রিয়ভাবে আপনিও ঐ এ্যাপ্লিকেশনকে অনুমতি দিচ্ছেন আপনার বন্ধুদের ওয়ালে কোন কিছু পোস্ট করার। এটা করা সম্ভব সম্প্রতি ফেইসবুকের Social Graph API দিয়ে কোন app develop করলে। কারণ শুধু URL দিয়েই User Interface ছাড়া ইউজারের সাথে Realtime facebook application interact করতে পারে।

আশা করি বিষয়গুলো বুঝতে পেরেছেন। আপনার সচেতনতার উদ্যোগকে আমি স্বাগত জানাই কিন্তু আমি যে জিনিসগুলো বলেছি সেগুলো একটু পর্যালোচনা করে আপনার উপরোক্ত লেখাটা একটু পরিবর্তন করবেন আশা করি। ভালো থাকবেন।

ই-মেইল: [email protected]