জিনিস শিল্পের ইন্টারনেট আমাদের ব্যর্থ করেছে | সর্বোচ্চ এডি

এই গত সপ্তাহান্তে, মার্কিন আক্রমণ সার্ভিস আক্রমণ বা ডিডিওএসকে বিতরণ অস্বীকারের জন্য ক্রলকে ধীর করে। এটি দুটি কারণে একটি আকর্ষণীয় আক্রমণ ছিল। প্রথমত, আক্রমণকারীরা - যে তারা হউক না কেন - ডিডিএস আক্রমণগুলির জন্য সাধারণ এমও হিসাবে জাঙ্ক অনুরোধ সহ একটি ওয়েবসাইট বন্যাকৃত হয়নি। পরিবর্তে, তারা ডিএনএস সরবরাহকারী ডিনের অনুসরণ করেছিল, যার ফলে অসংখ্য ওয়েবসাইট ক্রল করার গতি কমিয়ে দেয় বা পুরোপুরি কার্যক্রম বন্ধ করে দেয়। ডিএনএস অবকাঠামোটির অতি-কেন্দ্রীকরণ সম্পর্কে সতর্কতা হঠাৎ করে খুব আকর্ষণীয় হয়ে উঠল।

দ্বিতীয়টি এবং আরও গুরুত্বপূর্ণ বিষয়টি হ'ল ডিডিওএস আক্রমণে জড়িত ডিভাইসগুলির একটি বিশাল অংশ হ'ল তথাকথিত স্মার্ট ইন্টারনেট অফ থিংস ডিভাইস। সাধারণত, আক্রমণকারীরা কম্পিউটারগুলির মাধ্যমে ম্যালওয়্যার ছড়িয়ে দেয় যা আক্রমণকারীর আদেশটি অনুসরণ করবে এবং একই সাথে ওয়েবসাইটগুলি থেকে লোডের নীচে বাকল হওয়া পর্যন্ত তথ্য অনুরোধ করবে। তবে এবার, কাঁপানো ডিজিটাল জম্বি হোর্ডের মধ্যে সুরক্ষা ক্যামেরা এবং ওয়্যারলেস রাউটার অন্তর্ভুক্ত ছিল।

দি টিপট ডিড ইট

আক্রমণটির কেন্দ্রবিন্দুতে ছিল মিরাই, এটি ম্যালওয়ারের বিশেষত বহিরাগত অংশ নয়। এটি লিনাক্স-চালিত আইওটি ডিভাইস হিসাবে প্রদর্শিত হয়, যা স্পষ্টতই হ্যাংজো শাওনগমাই প্রযুক্তি থেকে সুরক্ষা ক্যামেরা এবং হোম রাউটারগুলির পক্ষে, এটি ওয়েবে সংযুক্ত ডিভাইসের স্ক্যান করে। এরপরে এটি একটি টেবিলের ডিফল্ট পাসকোডটি সন্ধান করে এবং লগ ইন করে Once একবার ভিতরে আসার পরে এটি ডিভাইসের নিয়ন্ত্রণ একটি কেন্দ্রীয় কমান্ড এবং নিয়ন্ত্রণ সার্ভারের হাতে দেয়।

এই আক্রমণটি যা করেছে তাতে হতবাক হয়ে গিয়েছিল, দুর্ভাগ্যক্রমে আমরা কিছুই আসতে দেখিনি। ২০১৩ সালে ব্ল্যাক হ্যাট সম্মেলনে, ক্রেইগ হেফনার সহজেই নেটওয়ার্ক সংযুক্ত সুরক্ষা ক্যামেরা গ্রহণ করার ক্ষমতা প্রদর্শন করেছিলেন। তার বিক্ষোভের মধ্যে আপনি ডি-লিংক, লিংকসিস, সিসকো, আইকিউইনভিশন এবং 3 এসভিশন সহ বড় বড় নামের সংস্থাগুলি অন্তর্ভুক্ত করেছিলেন। কোন ডিভাইসগুলি আক্রমণ করার জন্য ঝুঁকিপূর্ণ ছিল জানতে চাইলে তিনি বলেছিলেন যে তিনি এমন একটি ব্র্যান্ড খুঁজে পাননি যা নিয়ন্ত্রণ করা যায় না।

তার ডেমোটির জন্য, হেফনার একটি হিস্ট সিনেমার মতো একটি লুপিং ভিডিও প্রদর্শন করতে ক্যামেরাটিকে চালিত করেছিলেন। তবে তাঁর আলাপের আসল পদার্থটি ছিল আরও মারাত্মক। আইওটি ডিভাইসগুলি যেমন সুরক্ষা ক্যামেরা, চায়ের ক্যাটলস, ফ্রিজ এবং হ্যাঁ, এমনকি ওয়্যারলেস রাউটারগুলি কেবলমাত্র ইন্টারনেটের সাথে সংযুক্ত একটি ছোট কম্পিউটার। আক্রমণকারীরা যদি কোনও ব্যক্তি বা কোনও সংস্থাকে বিশেষভাবে টার্গেট করতে চান, তবে তিনি বলেছিলেন, তারা এইরকম খারাপ প্রতিরক্ষামূলক ডিভাইসগুলিতে আক্রমণ করতে পারে এবং শিকারের বাকি নেটওয়ার্কগুলি অন্বেষণ করতে সৈকত প্রধান হিসাবে ব্যবহার করতে পারে। এবং এগুলি ক্ষুদ্র কম্পিউটারের কারণে, তারা আক্রমণকারী যেভাবেই কোড চায় তার কোডটি কার্যকর করতে পারে।

এটি এইভাবে ভাবুন: আপনি আপনার বাড়িটি রক্ষার জন্য সেরা অযথা পাকা তালা সহ শক্তিশালী দরজা কিনতে পারেন, তবে চোর এখনও জানালা দিয়ে প্রবেশ করতে পারে।

আইওটি আলাদা হয়

সুরক্ষা শিল্পে আমরা কম্পিউটারকে নয়, মানুষকে দোষ দিতে চাই। লোকেরা যদি আরও সচেতন থাকত তবে তারা হৃদয়যুক্ত ব্যাগটি এমনকি এটি চালু হওয়ার আগেই ধরতে পারে। একটি জনপ্রিয় উক্তিটি হ'ল যে কোনও সুরক্ষা ব্যবস্থায় ব্যর্থতার সবচেয়ে বড় বিষয়টি কম্পিউটার এবং চেয়ারের মধ্যে। কেস ইন পয়েন্ট: হিলারি ক্লিনটন প্রচারণার চেয়ার জন পোডেস্তার জিমেইল অ্যাকাউন্ট - যা আমাদের অন্যান্য জিনিসগুলির মধ্যে তার রিসোটো রেসিপিটির সাথে পরিচয় করিয়ে দিয়েছে - এর স্পষ্টতই ফিশিং কেলেঙ্কারী দিয়ে শুরু হয়েছিল।

তবে আইওটি সুরক্ষার ক্ষেত্রে গ্রাহকরা একইভাবে জবাবদিহি করতে পারবেন না। গাড়ির মালিক হিসাবে, উদাহরণস্বরূপ, আপনাকে গাড়ি চালানোর সময় সাবধানতা অবলম্বন করা এবং যুক্তিসঙ্গত রক্ষণাবেক্ষণের প্রয়োজন। গাড়ি সংস্থাটি ঘুরেফিরে আপনাকে এমন একটি পণ্য সরবরাহ করতে হবে যা আপনাকে হত্যা করবে না।

আমাদের সমাজ যেমন পরিবর্তিত হয়েছে, গ্রাহকদের প্রত্যাশাও তাই ঘটল। ভোক্তা অ্যাডভোকেটরা উল্লেখ করেছেন যে কয়েকটি গাড়ি "কোনও গতিতে অনিরাপদ" ছিল। এবং একটি বিকশিত প্রাণীর মতো, গাড়িগুলি নতুন নতুন সংযোজন করেছিল: সিট বেল্ট, এয়ারব্যাগগুলি এবং ক্রমপল জোন এবং বিশেষত ইঞ্জিনিয়ারড উপকরণগুলির মতো কম স্পষ্ট বৈশিষ্ট্য যা পরিবর্তিত বিশ্বে গ্রাহককে যুক্তিসঙ্গতভাবে সুরক্ষিত রাখতে নকশাকৃত।

একই কথা ভোক্তা প্রযুক্তির ক্ষেত্রেও সত্য। দূষিত সফ্টওয়্যারটির প্রসারণ এবং যে কোনও ডিভাইস যা কেবলমাত্র ইন্টারনেটের সাথে সংযোগ স্থাপন করে তা উপস্থাপকরা ভোক্তাদের সুরক্ষায় আরও সক্রিয় ভূমিকা নিতে বাধ্য করেছে manufacturers উইন্ডোজ, উদাহরণস্বরূপ, এখন মাইক্রোসফ্ট দ্বারা অ্যান্টিভাইরাস ইনস্টল করা এবং রক্ষণাবেক্ষণ সহ জাহাজগুলি। সংস্থাটিও নিয়মিতভাবে প্যাচগুলি ইস্যু করে, কারণ গ্রাহকরা যে চ্যালেঞ্জগুলি তাদের পক্ষে মোকাবেলা করতে খুব জটিল।

স্মার্টফোনগুলি যখন যাত্রা শুরু করে, নির্মাতারা এবং বিকাশকারীরা পিসি বছরের পরীক্ষাগুলি থেকে শিখেছিলেন। যদিও মোবাইল সুরক্ষার পথে কিছুটা বাধা ছিল, পিসির ইতিহাসের তুলনায় এটি একটি কেকওয়াক ছিল। আমরা কনফিকারারের সাথে দেখেছি এমন স্মার্টফোনগুলিতে আমাদের এ জাতীয় ব্যাপক সংক্রমণ হয়নি এবং আশা করি আমরা কখনই করব না।

আইওটির ইতিহাস একটি ভিন্ন কোর্স আঁকিয়েছিল, সম্ভবত এটি একটি ন্যাভিগেটর হিসাবে সোনার ফিশ ব্যবহার করেছিল। কয়েক দশক ধরে ডিভাইসটিতে অ্যাক্সেস নিয়ন্ত্রণ করা এবং কোটি কোটি কম্পিউটার এবং ফোন সংযোগ থেকে শিখে নেওয়া সেরা অনুশীলনগুলিকে নিয়োগ করার পরিবর্তে নির্মাতারা সস্তা পণ্য বাজারে নিয়ে যায়। যেগুলি নকশাকৃত করা হয়েছিল, কিছু ক্ষেত্রে কখনও পরিষেবা, আপগ্রেড বা প্যাচ করা যায় না। এমনকি সমস্যাগুলির সমাধান করা গেলেও, যুক্তিযুক্তভাবে, ব্যক্তিরা কম্পিউটারের মতো শ্রম-সাশ্রয়কারী ডিভাইসগুলির আচরণ করবে বলে আশা করা যুক্তিসঙ্গত নয়। বেশিরভাগ গ্রাহক ধরে নিচ্ছেন এবং যথাযথভাবে, কোনও ডিভাইসটির যদি স্ক্রিন বা কোনও ধরণের ইনপুট পদ্ধতি না থাকে তবে এটি তাদের দ্বারা পরিবেশন করার উদ্দেশ্যে নয়।

দিস হুডু হু টু হ্যাপেন

সাম্প্রতিক ডিডিওএস আক্রমণের সবচেয়ে হতাশার অংশটি হ'ল আইওটি নির্মাতাদের কেবল প্রাচীরের প্রবাদ বাক্যটি দেখতে 30 বছরের ভোক্তা প্রযুক্তির দিকে নজর দেওয়া দরকার। এবং যদি তারা এটি না করতে পারে তবে তারা সুরক্ষা গবেষকরা (কর্পোরেট এবং শখের হ্যাকার) একইভাবে সতর্কবাণী শুনে থাকতে পারত। এই লোকেরা যে কাউকে কীভাবে আরও বিলিয়ন বিলিয়ন ডিভাইস ইন্টারনেটে রাখবে সেগুলি কীভাবে ব্যবহার করা হবে সে সম্পর্কে সতর্কতার সাথে বিবেচনা না করে কীভাবে শুনবেন তা একটি খারাপ ধারণা। ২০১৪ সালে ড্যান গির ব্ল্যাক হ্যাট কনফারেন্সটি খোলার মাধ্যমে বলেছিলেন যে আইওটি ইতিমধ্যে আমাদের উপর রয়েছে এবং সমস্যা হতে পারে।

কৌতূহল বজায় রাখার জন্য আমার সর্বাত্মক প্রচেষ্টা সত্ত্বেও, আইওটি অনিবার্য এবং বাধ্যযোগ্য মনে করে। সাই-ফাই আমাদের কয়েক দশক ধরে কম্পিউটার এবং ভবিষ্যত সরঞ্জামগুলিতে কথা বলার প্রতিশ্রুতি দিয়েছে, এবং সম্ভবত সে কারণেই গার্টনার দ্বারা ভবিষ্যদ্বাণী করা হবে যে ২০২০ সালের মধ্যে ইন্টারনেটের সাথে 6.৪ বিলিয়ন ডিভাইস সংযুক্ত থাকবে sound এই ডিভাইসগুলি ইতিমধ্যে আমাদের ঘরে রয়েছে: স্ট্রিমিং বাক্স, গেমিং কনসোল, ওয়্যারলেস রাউটারগুলি। আক্রমণকারী এবং স্বয়ংক্রিয় আক্রমণগুলির দৃষ্টিতে এগুলি শোষণের জন্য কেবলমাত্র আরও বেশি আইপি ঠিকানা।

আমরা যখন ছুটির দিকে ঝুঁকছি এবং আইওটি ডিভাইসগুলির একটি নতুন প্রজন্মের দিকে এগিয়ে যাচ্ছি, আসুন সুরক্ষার বিষয়টি ব্যবহারকারীদের দ্বারা প্রথমে বোঝার জন্য তৈরি করা হয়েছে। যদি ২০২০ সালের মধ্যে আমি এখনও লোকদের যে সর্বোত্তম পরামর্শ দিতে পারি তা হ'ল তাদের স্মার্ট ডিভাইসগুলি সংযোগ বিচ্ছিন্ন করা, তবে এই শিল্পটি উদ্ভাবন বা বুদ্ধিমত্তার জন্য এর খ্যাতি প্রাপ্য নয়।