NEWS OF BENGAL

LOCAL NEWS, RURAL NEWS,

Wednesday, 30 May 2018

সত্যিই কি হ্যাক ফেসবুক...????

থাম্বের একটি নিয়ম হিসাবে, কেউ আপনাকে প্রস্তাব দেয় যেমন "ফেসবুক হ্যাকিং" মত জিনিষ শেখান, আপনি তারা তাদের গাধা থেকে কথা বলা হয় যে নিশ্চিত হতে পারে। যদি একটি ওয়েবসাইটে এটি একটি নিবন্ধ আছে, এটি সাধারণত শুধু clickbait হয়।
তাহলে আমরা এখানে কি করছি?
২017 সালের জানুয়ারী পর্যন্ত, আমি 3000 এর বেশি ইমেইল পেয়েছি এবং বেশীরভাগ টুইটগুলি আমাকে তার বন্ধুবান্ধব ফেসবুক হ্যাক করতে বা তার স্বামীর বার্তাগুলি দেখার জন্য জিজ্ঞাসা করে কিনা সে প্রতারণা করছে কিনা তা দেখার জন্য।
শুধু নিছক ভলিউম আমাকে এটিকে মোকাবেলা করতে বাধ্য করেছে। এটি বেশ স্পষ্ট যে এই ধরনের প্রশ্নগুলি সর্বদা শুধুমাত্র এমন একজনের দ্বারা জিজ্ঞাসা করা হয় যে প্রোগ্রামিং সম্পর্কে খুব বেশি কিছু জানে না। শুধু তাই নয়, উদ্দেশ্যটি পরিষ্কারভাবে দূষিত এবং শিক্ষাগত নয়।
সংক্ষিপ্ত উত্তর হল: না, আপনি ফেসবুক হ্যাক করতে পারবেন না।
যাইহোক, এই নিবন্ধে আমরা কয়েকটি বৃহত্তর কৌশল পর্যালোচনা করবো যা পরোক্ষভাবে আপনার ফেইসবুক একাউন্ট অ্যাক্সেস অনুমোদিত হ্যাকার (এবং সম্ভবত আরও) হতে পারে। আমরা কেন এই কৌশল অধিকাংশ পরিস্থিতিতে অধীন ব্যর্থ হবে আলোচনা করব আমি আপনাকে সতর্ক করতে হবে, এটি কঠোরভাবে শিক্ষামূলক উদ্দেশ্যে বোঝানো হয়। প্রকৃতপক্ষে একটি দূষিত অভিপ্রায় সঙ্গে এই ক্রিয়াকলাপগুলি সম্পাদন একটি ফৌজদারী অপরাধ গঠন হতে পারে। তথাপি, যদি আপনার শিকারটি প্রযুক্তি-সচেতন এবং তাদের প্রোগ্রামগুলির আপডেট রাখে, তবে হ্যাকারের মাধ্যমে এটি পেতে খুব সামান্য সুযোগ রয়েছে।


1. ফিশিং
ফিশিং বিস্তারিত এখানে ব্যাখ্যা করা হয়েছে। সংক্ষিপ্তভাবে, এটি লগইন পৃষ্ঠার একটি অভিন্ন অনুলিপি তৈরি করে, এটি এমন সার্ভারে হোস্ট করা যা আপনি শিকার এবং আপনার লগইন তথ্য প্রবেশ করানোর জন্য শিকারকে তিরস্কার করেন যা আপনার কাছে এটির উপায়।
আজ, ফিশিং আক্রমণগুলি এখনও বেশ প্রচলিত, কেননা আপনি কোনও গোপনীয় তথ্য টাইপ করার আগে আপনাকে সর্বদা URL এ দ্রুত পদক্ষেপ নিতে হবে। সৌভাগ্যক্রমে ক্রোমের মতো বড় ব্রাউজার ব্যবহারকারীদের সতর্ক করে দিবে যখন তারা একটি দূষিত ওয়েবসাইট প্রবেশ করবে। এটি কখনোই ঘটছে না এমন ফিশিংয়ের বেশিরভাগ হামলা।
তারা শুধু "ফিশ করা" হয়েছে যখন এটি শিকারের জন্য বেশ স্পষ্ট। বলুন, ব্যবহারকারী একটি ফিশিং ওয়েবসাইটের মধ্যে তাদের ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রবেশ করে, তারপর কি? ব্যবহারকারীর লগ ইন করার আশা করা যায়। ব্যবহারকারীর ব্রাউজারে একটি সত্যিকারের ফেসবুক সেশন শুরু করার জন্য তৃতীয় পক্ষের (যেমন হ্যাকারের ফিশিং ওয়েবসাইটের মত) কোনো উপায় নেই। এটি একই মূল নীতির কারণে।
অন্য সম্ভাবনা হল যে শিকার ইতিমধ্যেই লগ ইন হয়েছে (বর্তমানে একটি সেশন সক্রিয় আছে) এবং যদি তারা অন্য একটি লগইন পৃষ্ঠা দেখতে পায় যেমন, আপনার ফিশিং ওয়েবসাইট, তারা জানতে পারবে যে কিছু পরিষ্কারভাবে ভুল।
উভয় ক্ষেত্রেই, শিকারটি সচেতন হবে যে তাদের লক্ষ্য করা হচ্ছে। অবশ্যই, যদি ফিশিং ওয়েবসাইটটি সফলভাবে ব্রাউজারকে বোকা বানায়।
সবশেষে, যদি ব্যবহারকারীরা তাদের সফ্টওয়্যারটি আপডেট রাখে এবং সতর্কতা অবলম্বন করে থাকে, তবে তারা বেশিরভাগ ফিশিং আক্রমণের বিরুদ্ধে সুরক্ষিত। তথাপি, সর্বদা সব সিস্টেমের নিরাপত্তা গর্ত আছে। এমনকি যদি আপনি এটি বন্ধ করার জন্য পরিচালনা করেন, এমনকি যদি আপনি ফেসবুকে একটি অনলাইন অ্যাকাউন্টে শিকারের পাসওয়ার্ড পান বা বলতে পারেন, Google, আপনি এখনও তাদের অ্যাকাউন্টগুলিতে অ্যাক্সেস পাবেন না।
সমস্ত সম্মানজনক ইন্টারনেট কোম্পানি জায়গায় ব্যাপক বিরোধী হ্যাকিং ব্যবস্থা আছে। যদি কোন ব্যবহারকারী লগ ইন করার চেষ্টা করে তবে একটি দূরবর্তী IP ঠিকানা বা একটি নতুন অজানা ডিভাইস (যেটি সেই অ্যাকাউন্টটি পূর্বে ব্যবহার করা হয়নি) বলে, লগইন প্রচেষ্টাটি সম্ভবত অবরোধ করা হবে যদি না ব্যবহারকারী লগ ইন করার চেষ্টা সফলভাবে করতে পারেন তাদের পরিচয় নিশ্চিত করুন এবং এইগুলি যেমন নিরাপত্তা প্রশ্নগুলির উত্তর দেওয়া বা ব্যবহারকারীর ফোনে পাঠানো সামান্য কোডে টাইপ করার মতো কাজগুলি জড়িত। শুধু এই নয় কিন্তু প্রকৃত ব্যবহারকারী তাদের অ্যাকাউন্টে অদ্ভুত কার্যকলাপ সম্পর্কে একটি বার্তা পায়।
সুতরাং, ফিশিং হয় না। ব্যবহারকারীদের জন্য ভাল, হ্যাকারদের জন্য খারাপ2. Keyloggers
এই এক সুন্দর স্ব - ব্যাখ্যামূলক যদি আপনার শিকারের ডিভাইসে অ্যাক্সেস থাকে যা তারা প্রায়ই থেকে লগইন করে, আপনি কেবল একটি কী-লগার ইনস্টল করুন যা ব্যাকগ্রাউন্ডে চালায় এবং সমস্ত কীস্ট্রোক লগ করে। তারপর, আপনি ভাগ্যবান যদি তারা শিকার এর অ্যাকাউন্ট তথ্য শুধু লগ মধ্যে সেখানে বসা হবে।
কিন্তু আলাস, এটা যে সহজ নয়। এই সঙ্গে একটি দম্পতি প্রধান সমস্যা আছে:

    
অ্যান্টিভাইরাস: আজকের অ্যান্টিভাইরাসগুলি এমন ফাইলগুলিকে ধরার জন্য চমৎকার যে এমনকি দূরবর্তী দূষিত আচরণের অনুকরণ করে। বেশীরভাগ অ্যান্টিভাইরাস স্বয়ংক্রিয়ভাবে এই ধরণের ফাইলগুলিকে সুরক্ষিত করে এবং ব্যবহারকারীর সনাক্তকরণকে অবিলম্বে সনাক্ত করে। কিন্তু পরিস্থিতির উপর নির্ভর করে, আপনি এই চারপাশে পেতে সক্ষম হতে পারে:
        
অ্যান্টিভাইরাস অক্ষম। বেশ সুস্পষ্ট, কিন্তু যদি আপনি নিশ্চিত হন যে শিকারটি লক্ষ্য করবে না যে অ্যান্টিভাইরাস চলছে না, এটি একটি ভালো উপায়।
        
অ্যান্টিভাইরাস বর্জনের তালিকাতে কী লগার ফাইলটি হোস্টেলস্ট। প্রায় সব অ্যান্টিভাইরাস আপনাকে ফাইল বা ফোল্ডারগুলি বেছে নিতে দেয় যা স্ক্যানিং থেকে অব্যাহতিপ্রাপ্ত হতে পারে যাতে আমাদের দূষিত সফ্টওয়্যারটি হোস্ট করা যায়, কী-লগার। এটি পছন্দসই পদ্ধতির যদি শিকারটি অ্যান্টিভাইরাস চলমান না হয় তবে লক্ষ্য করা যায়। যাইহোক, কিছু অ্যান্টিভাইরাস প্রোগ্রামের রুটিন স্ক্যান করে যা বর্তমানে কম্পিউটারের স্মৃতিতে থাকে। যদি এই মেমরি স্ক্যানে শ্বেতলিস্টটি প্রযোজ্য হয় না, তাহলে কীওয়ার্ডের ব্যাকগ্রাউন্ড প্রক্রিয়াটি আবার ব্লক করা হবে। অতএব, এটি পুনঃসংযোগ হয়
আসলে এটি ব্যবহার করার আগে এটি keylogger পুঙ্খানুপুঙ্খভাবে পরীক্ষার সংশোধিত। শিকার যদি অত্যন্ত কারিগরি দক্ষতাবাদী হয়, তাহলে একজন অভিজ্ঞ প্রোগ্রামার বলে, তারা টাস্ক ম্যানেজার পরীক্ষা করার সময় ব্যাকগ্রাউন্ড প্রক্রিয়ার মধ্যে থাকা কী-লগরকে ম্যানুয়ালি স্পট করতে সক্ষম হতে পারে। তবে অসম্ভাব্য, এটি এখনও একটি সম্ভাবনা। আপনি keylogger পরীক্ষা করছেন, যখন, পটভূমি প্রসেসের তালিকা তাকান নিশ্চিত করুন এবং keylogger এর প্রক্রিয়া একটি খুব সুস্পষ্ট নাম আছে কিনা দেখুন। এটি যদি আপনার শিকার কেবল স্পটলাইট-না- A-Keylogger.exe পটভূমিতে চলতে পারে তবে এটি খুব সূক্ষ্ম হবে না। আপনি ডিভাইসে অ্যাক্সেস না থাকলে কি হবে? কতজন মানুষ আপনাকে তাদের ডিভাইসে অবাধে ব্যবহার করতে দেয়? আপনি কতগুলি মানুষ আপনার নিজস্ব ডিভাইস দিতে? এটি একটি প্রধান পথচিহ্ন। এক যে শুধুমাত্র সঠিক হ্যাকিং দ্বারা পরাভূত করা যাবে। 


 3. সঠিক হ্যাকিং 

কী-লগার এবং ফিশিংয়ের মত বিষয়গুলিকে কেবল হ্যাকিং বলা যায় না। এই অজুহাত এবং শর্টকাট এবং বাস্তব হ্যাক না। এই আপনাকে নিরুৎসাহিত করা যাক না, কিন্তু এখন আমি একটু কঠিন হতে হবে। যদি আপনি সত্যিই হ্যাকিং শিখতে চান, তাহলে সম্ভবত কারো ফেসবুক একাউন্ট হ্যাকিংয়ের চেয়ে কিছুটা ক্ষুদ্র ক্ষুদ্র কিছু লক্ষ্য করা উচিত। এই ওয়েবসাইটটি কি হতে পারে তা নয় এবং এই পৃষ্ঠাতে এসেছেন এমন বেশিরভাগ লোক একটি দ্রুত এবং সহজ কৌশল খুঁজছে যা বিদ্যমান নয়। এই ধরনের মানুষ হ্যাকিংয়ের জন্য খারাপ নাম রাখে। অনুপ্রবেশ পরীক্ষা শিখতে প্রচেষ্টার দরকার হয়, এটি একটি প্রোগ্রামিং ভাষার উপর অভিগমন করতে পারে এমন কয়েক মাস আগে লাগতে পারে, সম্ভবত বছর আগে তারা নিজের শোষণ গড়ে তুলতে পারে এই বাস্তব হ্যাকিং মত দেখায় কি। আপনি যদি এই রাস্তাটি নিচে যেতে চান, তবে সেখানে সাহায্য করার জন্য প্রচুর সম্পদ রয়েছে (এই ওয়েবসাইটটি, একের জন্য)।

No comments:

Post a Comment