- দুর্বলতাটি ব্রডকমের চিপে রয়েছে এবং এর মাধ্যমে রাউটারটি দূর থেকে নিয়ন্ত্রণ করা যায়।
- এটি স্পেনের মোভিস্টার, অরেঞ্জ এবং ও২-এর মতো অপারেটরদের পুরোনো মডেলগুলোকে প্রভাবিত করে।
- WPS মনিটরটি অপসারণ করার জন্য সমাধানটিতে একটি নির্দিষ্ট ফার্মওয়্যার আপডেট প্রয়োজন।
আপনি সম্ভবত আপনার ওয়াই-ফাই সংযোগের নিরাপত্তা ত্রুটি সম্পর্কে শুনেছেন, কিন্তু WPSplinter সম্পূর্ণ ভিন্ন একটি বিষয়। সম্প্রতি, ব্রডকম চিপযুক্ত রাউটারগুলোকে প্রভাবিত করে এমন একটি বেশ গুরুতর দুর্বলতা সম্পর্কে সতর্কবার্তা দেওয়া হয়েছে, এবং সবচেয়ে খারাপ দিকটি হলো এই ডিভাইসগুলোর অনেকগুলোই এখনও স্পেনের বহু বাড়িতে ইনস্টল করা আছে। সবচেয়ে আধুনিক রাউটারগুলোর ক্ষেত্রে এটি কোনো সমস্যা নয়, কিন্তু যারা এখনও পুরোনো সরঞ্জাম ব্যবহার করছেন, তারা যদি ব্যবস্থা না নেন তবে পরিস্থিতি গুরুতর হতে পারে।
এখানে যা ঘটছে তা হলো, ব্রডকমের ওয়াই-ফাই সফটওয়্যারে একটি ত্রুটি রয়েছে, যার ফলে একজন আক্রমণকারী সঠিক সরঞ্জাম ব্যবহার করে দূর থেকে ডিভাইসটির সম্পূর্ণ নিয়ন্ত্রণ নিতে পারে । আমরা সাধারণ ইন্টারনেট সংযোগ বিচ্ছিন্ন করার কথা বলছি না, বরং ক্ষতিকারক কোড চালানো এবং আপনার নেটওয়ার্কে নজরদারি করার ক্ষমতার কথা বলছি। বিষয়টি হলো, প্রস্তুতকারক সংস্থাটি ২০১৮ সাল থেকেই এ সম্পর্কে জানত বলে জানা গেছে, কিন্তু সমস্যাটি রয়েই গেছে কারণ WPS নিষ্ক্রিয় করলেও একটি সক্রিয় মনিটর থেকে যায় যা অরক্ষিত থাকে।
ব্রডকম সমস্যা এবং আসল ঝুঁকি
কোয়েন্টিন কাইজারের গবেষণার মাধ্যমে এই দুর্বলতাটি আবিষ্কৃত হয়েছে, যিনি ত্রুটিটি খুঁজে বের করতে উন্নত কৃত্রিম বুদ্ধিমত্তা ব্যবহার করেছেন। ঝুঁকিটি গুরুতর, কারণ একজন হ্যাকার দূর থেকে রাউটারের ম্যানেজমেন্ট সিস্টেমে প্রবেশ করতে পারে । এর মানে হলো, তারা আপনার পাসওয়ার্ড পরিবর্তন করতে, আপনার ট্র্যাফিক অন্য পথে চালিত করতে, অথবা লোকাল নেটওয়ার্কের সাথে সংযুক্ত অন্যান্য ডিভাইসে প্রবেশ করতে পারে।
স্পেনে, এই সমস্যাটি মূলত Movistar, Orange, MásMóvil, Jazztel, এবং O2-এর মতো অপারেটরদের গ্রাহকদের প্রভাবিত করে , যদিও এটি সম্পূর্ণভাবে আপনার রাউটারের নির্দিষ্ট মডেলের উপর নির্ভর করে। এটি ঠিক করার জন্য, শুধু ওয়াই-ফাই পাসওয়ার্ড পরিবর্তন করাই যথেষ্ট নয়; আপনার একটি ফার্মওয়্যার আপডেট প্রয়োজন যা ব্রডকমের রেখে যাওয়া অবশিষ্ট WPS মনিটরটি সরিয়ে দেবে।
যাচাই-বাছাইয়ের অধীনে থাকা রাউটার মডেলগুলো
আপনার ডিভাইসটি ব্ল্যাকলিস্টেড কিনা তা জানতে আগ্রহী হলে, এই মডেলগুলো দেখুন। Movistar এবং O2- এর ক্ষেত্রে , সবচেয়ে ঝুঁকিপূর্ণ ডিভাইসগুলো হলো Askey HGU RTF3505VW (বিশেষ করে 203_n43-এর পূর্ববর্তী সংস্করণগুলো), MitraStar HGU GPT-2541GNAC (100VNJ0b38 সংস্করণ পর্যন্ত), এবং Comtrend VG8050।
অন্যদিকে, অরেঞ্জ এবং এর হোয়াইট-লেবেল ব্যবহারকারীদের স্যাজেমকম ফাস্ট ৫৬৫৬ (Sagemcom Fast 5656) বা জেডটিই এফ৬৮০ভি৪ (ZTE F680v4) ব্যবহার করার ক্ষেত্রে সতর্ক থাকা উচিত। এটি উল্লেখ্য যে, যদিও এই ডিভাইসগুলো কিছুটা পুরোনো, তবুও হাজার হাজার মানুষ এখনও এগুলো ব্যবহার করছে, এবং তারা জানে না যে এগুলোতে একটি ব্যাপক দুর্বলতা রয়েছে।
অন্যান্য হুমকি: KRACK এবং TP-Link মামলা
যেহেতু আমরা ওয়্যারলেস নিরাপত্তা নিয়ে আলোচনা করছি, তাই KRACK অ্যাটাকের মতো অন্যান্য দুর্বলতার কথা ভুলে গেলে চলবে না , যা WPA2 প্রোটোকলকে প্রভাবিত করে। TP-Link-এর ক্ষেত্রে, তাদের কিছু পণ্য কানেকশন হ্যান্ডশেকের সময় কী রিসেটের ঝুঁকিতে রয়েছে বলে জানা গেছে। মজার বিষয় হলো, এটি রাউটারকে স্ট্যান্ডার্ড মোডে প্রভাবিত করে না, বরং যখন এটিকে রিপিটার, ক্লায়েন্ট বা WISP হিসেবে ব্যবহার করা হয়, তখনই এটি প্রভাবিত হয় ।
যেসব TP-Link ডিভাইসে সমস্যা দেখা দিয়েছে, সেগুলোর মধ্যে রয়েছে TL-WR সিরিজের বেশ কয়েকটি মডেল (যেমন 940N, 841N, এবং 840N) এবং RE200 ও RE450-এর মতো রেঞ্জ এক্সটেন্ডার। এইসব ক্ষেত্রে, আক্রমণকারীকে নেটওয়ার্কের ভৌতিকভাবে কাছাকাছি থাকতে হবে এবং ঠিক সেভাবেই কাজ করতে হবে যেন একটি ডিভাইস ওয়াই-ফাই-এর সাথে সংযুক্ত হচ্ছে। এটি প্রতিরোধ করার জন্য, মূল উপায় হলো ফার্মওয়্যার আপডেট রাখা এবং একান্ত প্রয়োজন না হলে WDS মোড এড়িয়ে চলা।
আপনার হোম নেটওয়ার্ক সুরক্ষিত রাখার উপায়
নিয়মিত আপডেটই হলো সেরা সুরক্ষা। আপনার রাউটারটি ঝুঁকিপূর্ণ বলে সন্দেহ হলে, প্রথমেই প্রস্তুতকারকের সাপোর্ট পেজ দেখুন অথবা আপনার ইন্টারনেট পরিষেবা প্রদানকারীর সাথে যোগাযোগ করে জেনে নিন কোনো প্যাচ পাওয়া যায় কিনা। ব্রডকম রাউটারের ক্ষেত্রে, এর সমাধান হওয়া উচিত একটি অফিসিয়াল আপডেট, যা চিপের সফটওয়্যারকে ত্রুটিমুক্ত করে।
- TP-Link রাউটারগুলোর ক্ষেত্রে, নিশ্চিত হয়ে নিন যে সেগুলো কাজ করে রাউটার মোড বা এপি মোডকারণ এই কনফিগারেশনগুলো KRACK-এর বিরুদ্ধে অনেক বেশি সুরক্ষিত।
- আপনার সব মোবাইল ফোন, ট্যাবলেট এবং ল্যাপটপের অপারেটিং সিস্টেম আপডেট করুন, কারণ আপডেটের মাধ্যমেই এই সমস্যাগুলোর অনেকগুলোর সমাধান করা সম্ভব। ক্লায়েন্ট পক্ষ.
- আপনি যদি ওয়্যারলেস অ্যাডাপ্টার ব্যবহার করেন, তবে মাইক্রোসফট বা আপনার নেটওয়ার্ক কার্ড প্রস্তুতকারকের দেওয়া নিরাপত্তা প্যাচগুলো উপেক্ষা করবেন না।
আপনার নেটওয়ার্কের নিয়ন্ত্রণ নেওয়ার অর্থ হলো ফার্মওয়্যারকে ভাগ্যের উপর ছেড়ে না দেওয়া। যদিও আইএসপিগুলো সাধারণত স্বয়ংক্রিয়ভাবে আপডেট পরিচালনা করে, তবুও আপনার রাউটারের অ্যাডমিনিস্ট্রেশন প্যানেলে বর্তমান সংস্করণটি পরীক্ষা করে নেওয়া সর্বদা একটি ভালো অভ্যাস , যাতে আপনি নিশ্চিত হতে পারেন যে আপনার কাছে কোনো পুরোনো সংস্করণ নেই যা আপনাকে অনুপ্রবেশকারীদের কাছে ঝুঁকিপূর্ণ করে তোলে।
বাড়ির নিরাপত্তা অনেকাংশে নির্ভর করে নির্মাতা এবং পরিষেবা প্রদানকারীদের যোগাযোগ চিপের গুরুতর ত্রুটিগুলো দূর করার ওপর। মভিস্টার বা অরেঞ্জ সরঞ্জামে ব্রডকমের দুর্বলতার সমাধান করা হোক, কিংবা টিপি-লিঙ্ক ডিভাইসে KRACK থেকে সুরক্ষা দেওয়া হোক, মূল নিয়মটি হলো সফটওয়্যার হালনাগাদ রাখা এবং এই বিষয়ে সচেতন থাকা যে পুরোনো ডিভাইসগুলোই আমাদের নেটওয়ার্কের সবচেয়ে দুর্বল সংযোগ।