কোন USB ডিভাইসগুলি কখনই আপনার কম্পিউটার বা মোবাইল ফোনের সাথে সংযুক্ত করা উচিত নয়

ইনফরমটেক ডিজিটাল » মানে » কোন USB ডিভাইসগুলি কখনই আপনার কম্পিউটার বা মোবাইল ফোনের সাথে সংযুক্ত করা উচিত নয়

আমাদের দৈনন্দিন জীবনে, আমরা প্রায় না ভেবেই ইউএসবি-র মাধ্যমে আমাদের কম্পিউটার এবং ফোনের সাথে সব ধরণের গ্যাজেট সংযুক্ত করি: ফ্ল্যাশ ড্রাইভ, এক্সটার্নাল হার্ড ড্রাইভ, চার্জার, ধার করা চার্জিং কেবল… এবং, যদি আমরা সতর্ক না থাকি, এমনকি আশেপাশে পড়ে থাকা কোনো ডিভাইসও। এই আপাতদৃষ্টিতে নিরীহ কাজটি ডেটা চুরি, ম্যালওয়্যার, বা এমনকি আমাদের সরঞ্জামের শারীরিক ক্ষতির মতো বিশাল ঝুঁকি তৈরি করতে পারে । এই বিষয়টিকে গুরুত্ব সহকারে নেওয়ার জন্য আপনাকে সাইবার নিরাপত্তা নিয়ে অতিরিক্ত উদ্বিগ্ন হতে হবে না।

অ্যান্টিভাইরাস সফটওয়্যার ইনস্টল করা বা সন্দেহজনক ফাইল ডাউনলোড করা এড়িয়ে চলার বাইরেও, এমন একটি দিক আছে যা আমরা প্রায়শই উপেক্ষা করি: ইউএসবি পোর্টের মাধ্যমে আমরা আমাদের পিসি বা ফোনে শারীরিকভাবে কী সংযোগ করি । এই নিবন্ধে, আমরা বাস্তব-জীবনের উদাহরণ ব্যবহার করে বিস্তারিতভাবে আলোচনা করব যে, কোন ইউএসবি ডিভাইসগুলো আপনার কম্পিউটার বা মোবাইল ডিভাইসের সাথে কখনই সংযোগ করা উচিত নয়, আক্রমণকারীরা কী কৌশল ব্যবহার করে, সবচেয়ে খারাপ পরিস্থিতি কী হতে পারে, এবং বাড়িতে ও পেশাগত পরিবেশে প্রয়োগ করার জন্য সেরা অনুশীলনগুলো কী কী।

কেন USB পোর্ট এত বিপজ্জনক আক্রমণের ভেক্টর?

আমাদের জীবনকে সহজ করার জন্যই ইউএসবি স্ট্যান্ডার্ড তৈরি করা হয়েছিল, কিন্তু সেই একই সুবিধা এটিকে সাইবার অপরাধীদের জন্য একটি অত্যন্ত আকর্ষণীয় আক্রমণের মাধ্যম করে তুলেছে । একটিমাত্র কানেক্টরের মধ্য দিয়ে দুটি জিনিস চলাচল করে: চার্জ করার জন্য বিদ্যুৎ এবং একটি দ্বিমুখী ডেটা চ্যানেল। আর সমস্যাটা এখানেই।

যখন আপনি একটি ইউএসবি ডিভাইস সংযোগ করেন, তখন অপারেটিং সিস্টেম সেটিকে শনাক্ত করে, ড্রাইভার ইনস্টল করে এবং প্রায়শই চোখ বন্ধ করে বিশ্বাস করে যে যা কিছু সংযুক্ত করা হয়েছে তা বৈধ । যদি ডিভাইসটির সাথে কোনো রকম কারসাজি করা হয়ে থাকে, তবে এটি একটি নিরীহ কীবোর্ড, মাউস, নেটওয়ার্ক কার্ড বা ফ্ল্যাশ ড্রাইভের ছদ্মবেশ ধারণ করতে পারে এবং সেখান থেকে এমন সব কাজ করতে পারে যার জন্য ব্যবহারকারী অনুমোদন দেননি।

এছাড়াও, ইউএসবি আক্রমণ ‘এয়ার গ্যাপ’ (একটি নেটওয়ার্কের ভৌত বিচ্ছিন্নতা)-এর মতো প্রচলিত প্রতিবন্ধকতাগুলোকে এড়িয়ে যায় । এমনকি যদি আপনার একটি শিল্প বা কর্পোরেট নেটওয়ার্ক ইন্টারনেট থেকে সম্পূর্ণভাবে বিচ্ছিন্নও থাকে, তবুও সেই সুরক্ষা অকার্যকর হওয়ার জন্য শুধু একটি সংক্রামিত ইউএসবি ড্রাইভ প্রবেশ করানোই যথেষ্ট। এভাবেই স্টাক্সনেট এবং ট্রাইটনের মতো সুপরিচিত হুমকিগুলো গুরুত্বপূর্ণ অবকাঠামোতে প্রবেশ করেছে।

শুধু তাই নয়, ইউএসবি পোর্ট ব্যবহার করে যে শুধু ম্যালওয়্যার ঢুকিয়ে দেওয়া যায় তাই নয়, এটি হার্ডওয়্যারকে আক্ষরিক অর্থেই পুড়িয়ে ফেলার একটি মাধ্যমও হতে পারে , যেমনটা ইউএসবি কিলার ডিভাইসের ক্ষেত্রে ঘটে, যা মাদারবোর্ডের সহনশীল মাত্রার চেয়ে অনেক বেশি ভোল্টেজ নিঃসরণ করে।

যেসব USB ড্রাইভ আপনার কম্পিউটার বা মোবাইল ফোনের সাথে কখনই সংযুক্ত করা উচিত নয়

কিছু নির্দিষ্ট ডিভাইস আছে, যেগুলো যতই লোভনীয় হোক না কেন, সেগুলো স্পর্শ না করাই শ্রেয়। কিছু ডিভাইস স্পষ্টতই সন্দেহজনক, আবার কিছুকে সম্পূর্ণ নিরীহ মনে হয় , কিন্তু সব ক্ষেত্রেই এই ঝুঁকি নেওয়ার কোনো মানে হয় না।

অজানা বা "পাওয়া" USB ফ্ল্যাশ ড্রাইভ এবং মেমোরি স্টিক

এটি একটি চিরায়ত দৃশ্য: আপনি অফিসের করিডোর দিয়ে, লাইব্রেরির মধ্যে দিয়ে, ক্যাম্পাসে, বা এমনকি আপনার ভবনের প্রবেশকক্ষ দিয়ে হেঁটে যাচ্ছেন, আর হঠাৎ মেঝেতে বা টেবিলের ওপর একটি ইউএসবি ড্রাইভ পড়ে থাকতে দেখলেন। বিশ্ববিদ্যালয়গুলোতে পরিচালিত পরীক্ষা অনুযায়ী, যারা এমন ড্রাইভ খুঁজে পান, তাদের ৪০ শতাংশেরও বেশি ‘এর মধ্যে কী আছে তা দেখার জন্য’ সেটিকে কম্পিউটারে লাগিয়ে দেখেন ।

আক্রমণকারীরা এই কৌতূহল সম্পর্কে ভালোভাবে অবগত এবং এর সুযোগ নেয়। একটি সাধারণ কৌশল হলো পার্কিং লট, লিফট, মেইলবক্স বা ব্যবসা প্রতিষ্ঠান ও স্কুলের সাধারণ জায়গায় সংক্রামিত ইউএসবি ড্রাইভ রেখে আসা । এছাড়াও, বিজ্ঞাপন বা প্রচারমূলক 'উপহার' হিসেবে ছদ্মবেশে এলোমেলো ব্যবহারকারীদের কাছে ইউএসবি ড্রাইভ ডাকে পাঠানোর ঘটনাও ঘটেছে।

ঐ ইউএসবি ড্রাইভের ভেতরে যেকোনো কিছুই থাকতে পারে: ট্রোজান, ওয়ার্ম, র‍্যানসমওয়্যার, কী-লগার, রুটকিট, অ্যাডওয়্যার… এই ম্যালওয়্যার প্রোগ্রামগুলোর মধ্যে অনেকগুলোই এমনভাবে ডিজাইন করা হয় যাতে একই লোকাল নেটওয়ার্কে থাকা অন্য স্টোরেজ ডিভাইস বা কম্পিউটার শনাক্ত করার সাথে সাথেই সেগুলো ছড়িয়ে পড়ে এবং যথাসম্ভব দীর্ঘ সময় ধরে লুকিয়ে থাকে।

আরও খারাপ ব্যাপার হলো, সব সময় কোনো ফাইল খোলার প্রয়োজন হয় না : যদি কম্পিউটারে অটোপ্লে চালু থাকে, তাহলে ডিভাইসটি প্রবেশ করানোর সাথে সাথেই সিস্টেমটি ক্ষতিকারক কোড চালাতে পারে। কর্পোরেট পরিবেশে, একটি সাধারণ সংক্রমিত ইউএসবি ড্রাইভ একটি গুরুতর নিরাপত্তা বিপর্যয়, ব্যাপক তথ্য চুরি, বা গুরুত্বপূর্ণ সিস্টেম বন্ধ হয়ে যাওয়ার কারণ হতে পারে।

এবং একটি গুরুত্বপূর্ণ আইনি বিষয় আছে যা নিয়ে খুব কমই আলোচনা করা হয়: একটি হারিয়ে যাওয়া ইউএসবি ড্রাইভে চুরি করা নথি, অবৈধ ছবি বা তৃতীয় পক্ষের ব্যাংকিং তথ্য থাকতে পারে । নির্দিষ্ট ধরণের বিষয়বস্তু কেবল নিজের কাছে রাখা বা তাতে প্রবেশ করাই আইনি সমস্যার কারণ হতে পারে, এমনকি যদি এর তৈরির সাথে আপনার কোনো সম্পর্ক নাও থাকে; ব্যক্তিগত তথ্য চুরি প্রতিরোধের জন্য আমাদের পরামর্শগুলো দেখুন ।

"অবাক" ইউএসবি ড্রাইভ যা ডাকযোগে আসে অথবা ইভেন্টে বিতরণ করা হয়

আরেকটি অত্যন্ত স্পর্শকাতর বিষয় হলো সেইসব ইউএসবি ডিভাইস, যেগুলো আপনি না চাইতেই পেয়ে যান : যেমন— আগ্রাসী বিপণন অভিযান, মেলা বা সম্মেলনে দেওয়া তথাকথিত উপহার, শপিং সেন্টারের প্রচারমূলক অফার অথবা এমনকি পরিচয় গোপন রেখে পাঠানো ডাকযোগে পাঠানো জিনিস।

কখনও কখনও এগুলি সম্পূর্ণ বৈধ হয়, কিন্তু ম্যালওয়্যার ইনস্টল করতে বা ভুক্তভোগীদের উপর নজরদারি করার জন্য সংক্রামিত ইউএসবি ড্রাইভ বিতরণের প্রচারণাও চালানো হয়েছে । উদাহরণস্বরূপ, মেলবোর্ন পুলিশকে নাগরিকদের জন্য একটি সতর্কতা জারি করতে হয়েছিল, যেখানে তাদের মেইলবক্সে পাওয়া ইউএসবি ড্রাইভ কম্পিউটারে সংযোগ না করার জন্য অনুরোধ করা হয়, কারণ সেগুলির অনেকগুলিতেই ক্ষতিকারক সফটওয়্যার ছিল।

কোম্পানি এবং সরকারি সংস্থাগুলিতে, এই ধরনের 'উপহার' ইউএসবি ড্রাইভকে একটি উচ্চ-ঝুঁকিপূর্ণ ডিভাইস হিসাবে বিবেচনা করা উচিত এবং এটিকে বাধ্যতামূলক বিশ্লেষণ প্রক্রিয়ার মধ্য দিয়ে যেতে হবে, অথবা সরাসরি উৎপাদন সরঞ্জামগুলিতে এটি কখনই ব্যবহার করা যাবে না।

সন্দেহজনক উৎপত্তির USB কেবল এবং চার্জার

সর্বত্র মোবাইল ফোন চার্জ দেওয়ার প্রবণতার সাথে সাথে, আপাতদৃষ্টিতে নিরীহ চার্জার এবং কেবলকে কাজে লাগিয়ে নতুন নতুন আক্রমণ কৌশল আবির্ভূত হয়েছে। বিমানবন্দর, হোটেল বা শপিং মলের একটি পাবলিক চার্জারকে শুধু ব্যাটারি চার্জ করার চেয়েও বেশি কিছু করার জন্য পরিবর্তন করা যেতে পারে ।

তথাকথিত ‘জুস জ্যাকিং’ ঠিক এই বিষয়টির উপরই নির্ভর করে: পাবলিক ইউএসবি চার্জিং পোর্ট ব্যবহার করে সংযুক্ত ডিভাইসগুলোতে ম্যালওয়্যার বা নজরদারি সরঞ্জাম ইনস্টল করা যায়। একটি হ্যাক হওয়া পোর্ট ফোনের বিষয়বস্তু অ্যাক্সেস করতে পারে, পাসওয়ার্ড ও ব্যক্তিগত তথ্য চুরি করতে পারে এবং তা ব্যবহার করে আপনার ছদ্মবেশ ধারণ করতে, ব্যাংক অ্যাকাউন্ট খালি করতে, অথবা ডার্ক ওয়েবে আপনার তথ্য বিক্রি করে দিতে পারে।

কিছু পরিবর্তিত ইউএসবি কেবলের ক্ষেত্রেও একই রকম ঘটনা ঘটে, যেগুলোর ভেতরে একটি মাইক্রোকন্ট্রোলার লুকানো থাকে । বাইরে থেকে এগুলোকে সাধারণ কেবলের মতোই দেখায়, কিন্তু ভেতরে এগুলো একটি কিবোর্ডের মতো কাজ করতে পারে, যা সংযোগ করা হলে ম্যালওয়্যার ডাউনলোড, বিশেষাধিকারপ্রাপ্ত ব্যবহারকারী তৈরি, অ্যান্টিভাইরাস সফটওয়্যার নিষ্ক্রিয় করা এবং আরও অনেক কিছুর জন্য দ্রুত গতিতে কমান্ড টাইপ করতে শুরু করে।

এই গল্পের শিক্ষা স্পষ্ট: কখনোই চার্জার বা ইউএসবি কেবলকে ‘শুধু’ একটি নিরীহ প্লাস্টিকের টুকরো বলে ধরে নেবেন না , বিশেষ করে যদি আপনি না জানেন যে এটি কোথা থেকে এসেছে বা কে এটি ব্যবহার করেছে।

খুবই নিম্নমানের USB ডিভাইস (ফ্যান, লাইট, সস্তা গ্যাজেট...)

অত্যাধুনিক আক্রমণের ঠিক বিপরীত প্রান্তে রয়েছে সস্তা ও নিম্নমানের ইউএসবি ডিভাইসগুলো : যেমন দুই ইউরোর ফ্যান, নমনীয় বাতি, গরম করার মগ, ছোট খেলনা ইত্যাদি। যদিও এগুলোর মূল উদ্দেশ্য ক্ষতিকর নাও হতে পারে, কিন্তু উপাদানগুলোর নিম্নমান একটি গুরুতর সমস্যা তৈরি করতে পারে।

দুর্বল বিদ্যুৎ ব্যবস্থাপনা, ত্রুটিপূর্ণ সোল্ডারিং, বা সুরক্ষা ব্যবস্থার অনুপস্থিতির কারণে শর্ট সার্কিট, ভোল্টেজ স্পাইক বা ওভারলোড হতে পারে, যা ইউএসবি পোর্ট, মাদারবোর্ড বা ব্যাটারির ক্ষতি করে । আর এটা তো সেইসব বিষয় বাদ দিয়েই বলা হচ্ছে যে, এই গ্যাজেটগুলোর কয়েকটিতে পরিবর্তিত ফার্মওয়্যার বা স্টোরেজ চিপ থাকতে পারে, যা আবারও ক্ষতিকারক কোড প্রবেশ করানোর জন্য ব্যবহার করা যেতে পারে।

পরামর্শটি সহজ: আপনি যদি ইউএসবি পোর্টে কিছু সংযোগ করতে যান, তবে নিশ্চিত করুন যে এটি একটি নির্ভরযোগ্য প্রস্তুতকারকের তৈরি এবং এর সাথে ন্যূনতম ওয়ারেন্টি রয়েছে । বিনামূল্যে পাওয়া বা সন্দেহজনকভাবে সস্তা জিনিসপত্র প্রায়শই নিরাপত্তা এবং হার্ডওয়্যারের ক্ষেত্রে ব্যয়বহুল হয়ে দাঁড়ায়।

হার্ডওয়্যারের ক্ষতি করার জন্য ডিজাইন করা USB কিলার এবং অন্যান্য ডিভাইস

যেসব ডিভাইস প্লাগ ইন করার কথা ভুলেও ভাবা উচিত নয়, সেগুলোর মধ্যে রয়েছে তথাকথিত ‘ইউএসবি কিলার’ । একটি সাধারণ ফ্ল্যাশ ড্রাইভের মতো এর ভেতরের অংশ ডেটা সংরক্ষণের জন্য ব্যবহৃত হয় না, বরং ক্যাপাসিটরের সাহায্যে শক্তি সঞ্চয় করে।

ইউএসবি পোর্টে সংযুক্ত হলে, এগুলি পাওয়ার লাইন থেকে দ্রুত তাদের ক্যাপাসিটার চার্জ করে এবং ডেটা লাইনে প্রায় ২০০ ভোল্টের ডাইরেক্ট কারেন্ট ডিসচার্জ করে । ডিভাইসটি সরিয়ে না নেওয়া পর্যন্ত এই চার্জ-ডিসচার্জ চক্রটি প্রতি সেকেন্ডে বেশ কয়েকবার চলতে থাকে। কম্পিউটারে খুব নির্দিষ্ট সুরক্ষা ব্যবস্থা না থাকলে, এর ফলস্বরূপ সাধারণত ইউএসবি পোর্টটি নষ্ট হয়ে যায়, মাদারবোর্ড পুড়ে যায়, অথবা কম্পিউটারটি সম্পূর্ণ অকেজো হয়ে পড়ে।

অ্যান্টিভাইরাস সফটওয়্যার এবং অন্যান্য সক্রিয় সুরক্ষা ব্যবস্থা থাকা সত্ত্বেও, কোনো সফটওয়্যারই আপনার হার্ডওয়্যারকে সম্পূর্ণরূপে বৈদ্যুতিক আক্রমণ থেকে রক্ষা করতে পারে না । তাই, আপনার পিসিতে অজানা উৎস থেকে আসা একটি ইউএসবি ড্রাইভ প্রবেশ করালে তা কেবল সংক্রমণের কারণই হয় না, বরং অপূরণীয় শারীরিক ক্ষতিরও কারণ হতে পারে।

অনিরাপদ USB ড্রাইভ সংযোগের নির্দিষ্ট ঝুঁকি

কোন ডিভাইসগুলো এড়িয়ে চলাই ভালো, তা আমরা ইতিমধ্যেই দেখেছি, কিন্তু ঠিক কী ঘটতে পারে তা স্পষ্ট করা প্রয়োজন। একটি সন্দেহজনক ইউএসবি ডিভাইস সংযোগ করলে এর লজিক্যাল (ডেটা, অপারেটিং সিস্টেম, নেটওয়ার্ক) এবং ফিজিক্যাল (হার্ডওয়্যার) উভয় দিকই ঝুঁকির মুখে পড়তে পারে ।

ম্যালওয়্যার: নীরব ট্রোজান থেকে ধ্বংসাত্মক র‍্যানসমওয়্যার

রিমুভেবল মিডিয়ার মাধ্যমে ছড়ানো ম্যালওয়্যার অত্যন্ত বৈচিত্র্যময়। শিল্প ও কর্পোরেট পরিবেশে, ব্যাকডোরযুক্ত ট্রোজান, বট, অন্যান্য ক্ষতিকর প্রোগ্রাম ডাউনলোডকারী ড্রপার, স্বয়ংক্রিয়ভাবে সংখ্যাবৃদ্ধি করা ওয়ার্ম, ব্যবহারকারী ও অ্যান্টিভাইরাস সফটওয়্যার থেকে লুকিয়ে থাকা রুটকিট এবং সব ধরনের অ্যাডওয়্যার ও স্পাইওয়্যার প্রচুর পরিমাণে পাওয়া যায় ।

কিছু র‍্যানসমওয়্যার পরিবার ছড়ানোর জন্য বিশেষভাবে অন্যান্য সংযুক্ত হার্ড ড্রাইভ বা ইউএসবি ড্রাইভকে লক্ষ্য করে । অন্যগুলো গোপনীয় তথ্য চুরির উপর মনোযোগ দেয়: যেমন অভ্যন্তরীণ নথি, কনফিগারেশন ফাইল, সংরক্ষিত ব্রাউজার ক্রেডেনশিয়াল, ডেটাবেস ইত্যাদি। চরম ক্ষেত্রে, এমন র‍্যানসমওয়্যার দেখা যায় যা সমস্ত অ্যাক্সেসযোগ্য ফাইল এনক্রিপ্ট করে ফেলে এবং সেগুলো পুনরুদ্ধারের জন্য মুক্তিপণ দাবি করে; র‍্যানসমওয়্যার থেকে নিজেকে কীভাবে রক্ষা করবেন তা জেনে নিন ।

যেসব পিসিতে অটোপ্লে চালু করা আছে বা ভুলভাবে কনফিগার করা আছে, সেখানে শুধু ডিভাইসটি ঢোকানোই এই মজা শুরু করার জন্য যথেষ্ট । কোনো কিছু খোলার বা কোনো ফাইলে ডাবল-ক্লিক করার প্রয়োজন নেই: আক্রমণকারী যা প্রস্তুত করে রেখেছে, সিস্টেমটি তা-ই কার্যকর করে।

শিল্প নেটওয়ার্ক এবং "এয়ার গ্যাপড" সিস্টেমের প্রতি প্রতিশ্রুতিবদ্ধতা

ইন্ডাস্ট্রিয়াল কন্ট্রোল সিস্টেম (ICS) এর ক্ষেত্রে, USB একটি দ্বিধারী তলোয়ারের মতো। একদিকে, ফার্মওয়্যার আপডেট করা, নতুন কনফিগারেশন লোড করা, বা নেটওয়ার্কের সাথে সংযুক্ত নয় এমন সরঞ্জামে ডেটা স্থানান্তর করার জন্য এটি অপরিহার্য । অন্যদিকে, এটি একটি বিশাল ঝুঁকির কারণ।

বিচ্ছিন্নকরণ ব্যবস্থা থাকা সত্ত্বেও, অপসারণযোগ্য মিডিয়া ব্যবহারে সর্বোত্তম পদ্ধতি প্রয়োগে ব্যর্থতার কারণেই অনেক শিল্প কারখানার সিস্টেম হ্যাক হয়েছে । স্টাক্সনেট এবং ট্রাইটন দুটি বহুল আলোচিত উদাহরণ, তবে এগুলোই একমাত্র নয়। ত্রুটিপূর্ণভাবে পরিচালিত মেমরি একটি এয়ার গ্যাপ কৌশলকে সম্পূর্ণরূপে অকার্যকর করে দিতে পারে: যা নেটওয়ার্কের মাধ্যমে প্রবেশ করছিল না, তা শেষ পর্যন্ত কোনো টেকনিশিয়ানের পকেটে চলে যায়।

তাছাড়া, শিল্প সরঞ্জামের দীর্ঘ জীবনকাল এবং পুরোনো ও আধুনিক সিস্টেমের সহাবস্থানের কারণে সামঞ্জস্যপূর্ণ সুরক্ষা নীতির অধীনে সেগুলোকে রক্ষণাবেক্ষণ করা কঠিন হয়ে পড়ে। এই নিয়ন্ত্রণ যন্ত্রগুলো পরিচালনাকারী কর্মীরা যদি যথাযথভাবে প্রশিক্ষিত না হন এবং ঝুঁকি সম্পর্কে সচেতন না থাকেন, তবে তারাই কার্যত প্রধান ঝুঁকির কারণ হয়ে দাঁড়ান।

ডেটা ক্ষতি, গোপনীয়তা এবং সম্ভাব্য আইনি দায়বদ্ধতা

সব বিপদ বাইরে থেকে আসে না। সংবেদনশীল তথ্য —যেমন ব্যক্তিগত ডেটা, কর্পোরেট নথি, ব্যাকআপ, ব্যক্তিগত ছবি ইত্যাদি— সংরক্ষণের জন্য ব্যবহৃত হলে ইউএসবি ড্রাইভও একটি বড় ঝুঁকি তৈরি করে।

এগুলো ছোট ডিভাইস, যা সহজেই হারিয়ে যেতে পারে, ব্যাগে রেখে ভুলে যাওয়া যায়, বা অন্য কারো কম্পিউটারে লাগিয়ে রাখা যায়। আপনি যে কম্পিউটারে এটি সংযুক্ত করছেন, সেটি যদি সংক্রামিত হয়, তবে আপনার অজান্তেই এটি ইউএসবি ড্রাইভের বিষয়বস্তু কপি করে নিতে পারে । আর যদি আপনি ড্রাইভটি হারিয়ে ফেলেন, তবে যে কেউ এটি খুঁজে পেলে আপনার ডকুমেন্টগুলো অ্যাক্সেস করতে পারবে, যদি সেগুলো এনক্রিপ্ট করা না থাকে।

পেশাগত ক্ষেত্রে, এর ফলে প্রাতিষ্ঠানিক তথ্য ফাঁসের সুস্পষ্ট ঝুঁকি এবং নিয়ন্ত্রক বিধি-বিধান মেনে চলার সমস্যা (যেমন, ডেটা সুরক্ষা সংক্রান্ত) দেখা দেয়। একারণেই অনেক প্রতিষ্ঠান কোম্পানির তথ্য ব্যবস্থাপনার জন্য ব্যক্তিগত ডিভাইস ব্যবহার স্পষ্টভাবে নিষিদ্ধ করে।

হার্ডওয়্যারের শারীরিক ক্ষতি

ইউএসবি কিলার ডিভাইস এবং এই জাতীয় গ্যাজেট ছাড়াও, একটি ত্রুটিপূর্ণ বা খারাপভাবে ডিজাইন করা ডিভাইস গুরুতর বৈদ্যুতিক সমস্যা সৃষ্টি করতে পারে । একটি সস্তা গ্যাজেটে পাওয়ার সার্জ বা শর্ট সার্কিট ইউএসবি পোর্ট, সার্কিট বোর্ডের অংশ, বা এমনকি পাওয়ার সাপ্লাইকেও ক্ষতিগ্রস্ত করতে পারে।

অপ্রয়োজনে দীর্ঘ সময় ধরে ডিভাইস সংযুক্ত রাখার সাথেও ঝুঁকি জড়িত। ইউএসবি ড্রাইভে ডেটা লেখার সময় যদি বিদ্যুতের আকস্মিক বৃদ্ধি বা বিভ্রাট ঘটে , তাহলে ফ্ল্যাশ ড্রাইভের বা কম্পিউটারের ফাইল সিস্টেম ক্ষতিগ্রস্ত হতে পারে, যার ফলে ডেটা হারিয়ে যায়।

সেরা অনুশীলন: কীভাবে আরও নিরাপদে USB ব্যবহার করবেন

আমরা সবসময় ইউএসবি ড্রাইভ বা পোর্ট ছাড়া চলতে পারি না, কিন্তু কিছু প্রযুক্তিগত ও সাধারণ জ্ঞানভিত্তিক পদক্ষেপ গ্রহণের মাধ্যমে আমরা ঝুঁকি উল্লেখযোগ্যভাবে কমাতে পারি । এর মধ্যে কিছু পদক্ষেপ যেকোনো সাধারণ গৃহ ব্যবহারকারীর জন্য, আবার অন্যগুলো মূলত ব্যবসা ও শিল্পক্ষেত্রের জন্য তৈরি করা হয়েছে।

অজানা USB ডিভাইসগুলি কখনই সংযুক্ত করবেন না

বিষয়টি হয়তো সুস্পষ্ট মনে হতে পারে, কিন্তু এটাই সবচেয়ে গুরুত্বপূর্ণ: যদি আপনি না জানেন একটি ইউএসবি ড্রাইভ কোথা থেকে এসেছে, তবে আপনার মূল্যবান কোনো সরঞ্জামের সাথে এটি সংযোগ করবেন না । রাস্তায় কুড়িয়ে পাওয়া, অফিসে 'ভুলে যাওয়া', বিনা অনুরোধে ডাকে আসা, বা কোনো নিশ্চয়তা ছাড়া কারো ধার দেওয়া কোনো ফ্ল্যাশ ড্রাইভই এর অন্তর্ভুক্ত নয়।

যদি আপনি একটি ইউএসবি ড্রাইভ খুঁজে পান, তবে সবচেয়ে বুদ্ধিমানের কাজ হলো আপনার ডিভাইস সম্পর্কিত কোনো কাজে এটি ব্যবহার না করা । প্রাতিষ্ঠানিক পরিবেশে, বিশ্লেষণ বা নিরাপদভাবে ধ্বংস করার জন্য এটি নিরাপত্তা বা আইটি বিভাগের কাছে হস্তান্তর করা উচিত। বাড়িতে, এটি ময়লার ঝুড়িতে ফেলে দেওয়া (নিশ্চিত হতে চাইলে ভেঙে ফেলা) প্রায়শই সবচেয়ে কম খারাপ বিকল্প।

পাবলিক ইউএসবি পোর্টে আপনার মোবাইল ফোন চার্জ করা এড়িয়ে চলুন

বিমানবন্দর, রেলস্টেশন, হোটেল, শপিং মল, এমনকি বাসেও এখন ফোন চার্জ করার জন্য ‘বিনামূল্যে’ ইউএসবি পোর্ট দেওয়া হচ্ছে । সমস্যা হলো, আপনি খুব কমই জানেন যে ওই কানেক্টরের পেছনে কী আছে: একটি সাধারণ পাওয়ার অ্যাডাপ্টার, নাকি এমন কোনো ডিভাইস যার আপনার ডেটা অ্যাক্সেস করার ক্ষমতা রয়েছে।

চার্জিং পোর্ট চুরির ঝুঁকি কমাতে, সবচেয়ে ভালো হয় সবসময় দেয়ালের সকেটে লাগানো নিজের চার্জার ব্যবহার করা , অথবা এমন একটি এক্সটার্নাল ব্যাটারি সাথে রাখা যা শুধু আপনিই ব্যবহার করেন। যদি পাবলিক চার্জিং পোর্ট ব্যবহার করা ছাড়া আপনার অন্য কোনো উপায় না থাকে, তবে আদর্শগতভাবে আপনার এমন বিশেষ কেবল ব্যবহার করা উচিত যা ডেটা পিনগুলোকে ব্লক করে দেয় এবং শুধু চার্জ হওয়ার সুযোগ দেয় ।

ব্যক্তিগত এবং পেশাদার ডিভাইস আলাদা করুন

কর্মক্ষেত্রে একটি স্পষ্ট সীমারেখা টানা জরুরি: একদিকে ব্যক্তিগত, অন্যদিকে পেশাগত । আপনার ব্যক্তিগত ইউএসবি ড্রাইভ কোম্পানির কম্পিউটারে সংযোগ করা উচিত নয়, আবার ব্যক্তিগত ফাইল বাড়িতে নিয়ে যাওয়ার জন্য কোম্পানির ইউএসবি ড্রাইভও ব্যবহার করা উচিত নয়।

কার্যত এর অর্থ হলো: কর্পোরেট ইউএসবি ড্রাইভগুলো শনাক্ত করা, সেগুলোর তালিকা তৈরি করা এবং সুস্পষ্ট ব্যবহার নীতি থাকা ; ব্যক্তিগত ডিভাইসের ব্যবহার যথাসম্ভব নিষিদ্ধ বা সীমিত করা; এবং অভ্যন্তরীণ নেটওয়ার্কে প্রবেশের অনুমতি দেওয়ার আগে যেকোনো বাহ্যিক মেমরিকে পূর্ববর্তী নিয়ন্ত্রণের (যেমন নিরাপত্তা কিয়স্কে বিশ্লেষণ) অধীন করা।

সংরক্ষিত তথ্য সুরক্ষিত রাখা: এনক্রিপশন এবং কন্টেন্ট ব্যবস্থাপনা

যখন সংবেদনশীল ডেটা ইউএসবি ড্রাইভে সংরক্ষণ করা ছাড়া অন্য কোনো উপায় থাকে না, তখন সবচেয়ে ভালো সুরক্ষা হলো এটিকে একটি শক্তিশালী পাসওয়ার্ড দিয়ে এনক্রিপ্ট করা । এভাবে, কেউ যদি কোনোভাবে ফিজিক্যাল ড্রাইভটি হাতে পেয়েও যায়, তাদের পক্ষে এর ভেতরের বিষয়বস্তু অ্যাক্সেস করা অনেক বেশি কঠিন হয়ে পড়বে।

এছাড়াও, এই ডিভাইসগুলিতে সংরক্ষিত তথ্যের ধরন সীমিত রাখা একটি ভালো উপায় । যতটা সম্ভব, বিশেষভাবে সংবেদনশীল বা অপরিহার্য ডেটা, যা অন্য কোথাও নিরাপদে ব্যাক আপ করা নেই, তা সংরক্ষণ করা এড়িয়ে চলুন। এবং যখন আপনার সেগুলোর আর প্রয়োজন হবে না, তখন সুরক্ষিতভাবে মুছে ফেলার পদ্ধতি ব্যবহার করুন , যাতে ফাইলগুলি সহজে পুনরুদ্ধার করা না যায়।

অপারেটিং সিস্টেম কনফিগার করুন এবং নিরাপত্তা সরঞ্জাম ব্যবহার করুন

প্রযুক্তিগত দিক থেকে, কয়েকটি সাধারণ পদক্ষেপ রয়েছে যা বেশ সহায়ক। উদাহরণস্বরূপ, রিমুভেবল ড্রাইভে অটোপ্লে নিষ্ক্রিয় করে রাখা , যাতে আপনার অনুমতি ছাড়া কিছু চালু না হয়। এছাড়াও একটি ভালো ও হালনাগাদ অ্যান্টিভাইরাস প্রোগ্রাম ব্যবহার করা বাঞ্ছনীয়, যা রিমুভেবল মিডিয়া সংযোগ করার সাথে সাথে স্বয়ংক্রিয়ভাবে স্ক্যান করে।

উন্নত শিল্প ও কর্পোরেট পরিবেশে, নির্দিষ্ট ইউএসবি পোর্ট নিয়ন্ত্রণ সমাধানের মাধ্যমে আপনি আরও এক ধাপ এগিয়ে যেতে পারেন : যেমন—কোন ধরনের ডিভাইস সংযোগ করা যাবে তা সীমাবদ্ধ করা, সরঞ্জামের উপর নির্ভর করে বিভিন্ন নীতি প্রয়োগ করা, যা কিছু প্লাগ ইন করা হচ্ছে তার লগ রাখা, স্বাক্ষরবিহীন ফার্মওয়্যার ব্লক করা ইত্যাদি।

একটি ক্রমবর্ধমান জনপ্রিয় টুল হলো ইউএসবি স্ক্যানিং কিয়স্ক : এটি এমন বিশেষায়িত ডিভাইস যেখানে ফ্ল্যাশ ড্রাইভগুলোকে নেটওয়ার্কে প্রবেশের অনুমতি দেওয়ার আগে সংযুক্ত করা হয়। এই কিয়স্কগুলো একাধিক অ্যান্টিভাইরাস ইঞ্জিন ব্যবহার করে স্ক্যান করে, ব্যাডইউএসবি (BadUSB) থেকে সুরক্ষা দেয়, নিরাপদে ডেটা মুছে ফেলার সুযোগ দেয়, ডিভাইসের তালিকা পরিচালনা করে এবং অনুমোদনের টিকিট তৈরি করে।

আপনার USB ড্রাইভের শারীরিক "স্বাস্থ্যের" যত্ন নেওয়া

নিরাপত্তার পাশাপাশি, আপনার ডিভাইসটির ভালো যত্ন নেওয়াও সর্বদা একটি ভালো অভ্যাস, যাতে এটি দীর্ঘস্থায়ী হয় এবং আপনাকে হতাশ না করে। সংযোগ বিচ্ছিন্ন করার আগে সর্বদা নিরাপদ অপসারণ পদ্ধতি ব্যবহার করুন , অপ্রয়োজনে এটিকে প্লাগ ইন করে রাখা এড়িয়ে চলুন, মাঝে মাঝে কানেক্টরটি পরিষ্কার করুন এবং বাহ্যিক ক্ষতির ঝুঁকি কমাতে এর কভার দিয়ে এটিকে সুরক্ষিত রাখুন।

কানেক্টরটি জোর করে ঢোকানোর চেষ্টা না করাই ভালো : যদি এটি না ঢোকে, তাহলে সম্ভবত এটি উল্টো করে লাগানো হয়েছে। এটিকে জোর করে ঢোকালে ফ্ল্যাশ ড্রাইভ এবং কম্পিউটারের পোর্ট উভয়ই ক্ষতিগ্রস্ত হতে পারে। আর যদি আপনি খুব কম ব্যাটারির ল্যাপটপে কাজ করেন, তাহলে সেই মুহূর্তে ইউএসবি ড্রাইভে ডেটা লেখা থেকে বিরত থাকুন: কাজ চলাকালীন কম্পিউটার বন্ধ হয়ে গেলে, আপনার ফাইল হারিয়ে যেতে পারে অথবা ড্রাইভের ফাইল সিস্টেম নষ্ট হয়ে যেতে পারে।

মাঝেমধ্যে আপনার ইউএসবি ড্রাইভ ফরম্যাট করলে (ডেটা ব্যাকআপ করার পর) এর কার্যক্ষমতা বজায় থাকে এবং নষ্ট হতে শুরু করা ড্রাইভগুলো শনাক্ত করা যায় । অস্বাভাবিক আচরণ (যেমন ঘন ঘন ত্রুটি, ফাইল হারিয়ে যাওয়া, অস্বাভাবিক ধীর গতি) লক্ষ্য করার সাথে সাথেই, কোনো গুরুত্বপূর্ণ কিছু হারানোর আগেই ড্রাইভটি বাতিল করে দেওয়াই শ্রেয়।

প্রশিক্ষণ, সচেতনতা এবং ঘটনার প্রতিক্রিয়া

যতই প্রযুক্তিগত ব্যবস্থা নেওয়া হোক না কেন, ইউএসবি নিরাপত্তা মূলত মানবিক কারণের উপরই নির্ভর করে । ব্যবহারকারীরা যদি ঝুঁকিগুলো না বোঝেন, তাহলে তারা আশেপাশে পড়ে থাকা ডিভাইস সংযোগ করা চালিয়ে যাবেন অথবা সানন্দে যেকোনো কম্পিউটারে তাদের ফ্ল্যাশ ড্রাইভ ধার দেবেন।

কোম্পানি ও প্রতিষ্ঠানগুলোতে সর্বোত্তম কর্মপন্থা সম্পর্কে নিয়মিত প্রশিক্ষণ দেওয়া , বাস্তব জীবনের উদাহরণ ব্যাখ্যা করা, কী গ্রহণযোগ্য আর কী নয় তা স্পষ্টভাবে সংজ্ঞায়িত করা এবং ক্ষতি, চুরি বা সংক্রমণের ক্ষেত্রে কীভাবে প্রতিক্রিয়া জানাতে হবে তার রূপরেখা দেওয়া অত্যন্ত গুরুত্বপূর্ণ। অতিরিক্ত প্রতিশোধের ভয় ছাড়াই ঘটনা জানানোর জন্য একটি সহজ মাধ্যম থাকাও জরুরি (উদাহরণস্বরূপ, সংবেদনশীল তথ্যসহ কোনো কর্পোরেট ইউএসবি ড্রাইভ হারিয়ে গেলে কর্মীদের অবিলম্বে জানানো)।

যখন কোনো ডিভাইস বাতিল করার সময় আসে, তা পুরোনো হয়ে যাওয়ার কারণেই হোক বা আপগ্রেড করার জন্যই হোক, আপনাকে অবশ্যই নিশ্চিত করতে হবে যে সেটিতে তথ্যের কোনো চিহ্ন যেন না থাকে । শুধু ফেলে দেওয়া বা কাউকে দিয়ে দেওয়া ডেটা হারানোর আরেকটি পথ তৈরি করতে পারে।

সর্বোপরি, ইউএসবি পোর্ট একটি অত্যন্ত সুবিধাজনক যন্ত্র, কিন্তু এর অপব্যবহার হলে এটি একটি বোঝা হয়ে দাঁড়ায়। যথেষ্ট সতর্কতা, কয়েকটি সুস্পষ্ট নিয়ম এবং সেগুলো প্রয়োগে শৃঙ্খলা বজায় রাখলে , আপনি এর সুবিধাগুলো উপভোগ করার পাশাপাশি সমস্যা ও ত্রুটিগুলোও উল্লেখযোগ্যভাবে কমিয়ে আনতে পারেন।