মিক্কো হাইপ্পোনেনঃ তিন ধরনের অনলাইন আক্রমণ

সাইবার অপরাধ বিশেষজ্ঞ মিক্কো হিপ্পোনেন আমাদের উপাত্ত এবং ব্যক্তিগত গোপনীয়তার উপর তিন ধরনের অনলাইন আক্রমণের কথা বলছেন এবং এর মধ্যে দুইটি অপরাধ হিসেবে বিবেচিত। " আমরা কি অন্ধভাবে যেকোন ভবিষ্যত সরকারকে বিশ্বাস করবো? কারণ আমরা যখন কোন অধিকার ফিরিয়ে দেই, আমরা তা চিরতরে ছেড়ে দেই।"

উনিশ শ আশির দশকে

সমাজতান্ত্রিক পূর্ব জার্মানিতে

আপনি একটি টাইপরাইটা্রের মালিক হলে

তা সরকারের কাছে নিবন্ধন করতে হোতো।

আপনাকে নিবন্ধন করতে হোতো

একটি লিখিত নমুনা

আপনার টাইপরাইটার থেকে।

এবং এটা করা হোতো

যাতে সরকার বের করতে পারে যে কোথা থেকে লেখাটা আসছে।

যদি তারা এমন কাগজ পেত

যাতে অশুভ চিন্তা স্থান পেয়েছে,

তারা খুঁজে বের করতে পারতো

কারা এই চিন্তার জন্ম দিয়েছে।

এবং পশ্চিমের আমরা

বুঝতে পারতাম না, কিভাবে কেউ এটা করতে পারে,

বাক-স্বাধীনতার উপর এটা কি পরিমাণ শৃংখল এনে দেয়।

আমরা এটা কখনোই

আমাদের দেশে করতাম না।

কিন্তু আজ ২০১১ তে এসে

যদি আপনি একটি রঙ্গিন লেজার প্রিণ্টার কিনতে যান

যেকোন বড় লেজার প্রিন্টার প্রস্তুতকারকের কাছ থেকে

এবং একটি পৃষ্ঠা মুদ্রণ করেন,

তবে সেই পাতায় দেখা যাবে

অনেক হালকা হলুদ ফোটা

একটি নকশায় মুদ্রিত হচ্ছে প্রতিটি পৃষ্ঠায়

যা পৃষ্ঠাটিকে মৌলিক করে তুলে

আপনার এবং আপনার প্রিন্টারের কাছে।

এই ঘটনা আজকে ঘটছে

আমাদের সাথে।

এবং কেউ এব্যাপারে কোন কথাই বলছে না।

এবং এটি একটি উদাহরণ

কিভাবে

আমাদের নিজেদের সরকার

প্রযুক্তি ব্যবহার করছে

আমাদের, 'নাগরিক'দের বিরুদ্ধে।

এবং এটি আজ অনলাইন সমস্যাগুলোর

তিনটি প্রধান উৎসের একটি।

আমরা যদি অনলাইন জগতে সত্যিকার অর্থে কি হচ্ছে তার দিকে দৃষ্টি দেই,

তাহলে আমরা আক্রমণকারীর ভিত্তিতে আক্রমণগুলোকে সাজাতে পারি।

আমাদের তিনটি প্রধান দল আছে।

আছে অনলাইন অপরাধী।

যেমন এখানে, ইউক্রেনের কিয়েভ নগরী থেকে

আছেন মি. দিমিত্রি গোলুবোভ।

অনলাইন অপরাধীদের উদ্দেশ্য

বোঝা খুবই সহজ।

তারা টাকা উপার্জনের জন্য কাজটা করে।

তারা অনলাইন আক্রমণকে ব্যবহার করে

অনেক টাকা উপার্জন করে।

এবং এর পরিমাণ অনেক।

আমাদের কাছে এমন অনেক উদাহরণ রয়েছে

অনলাইন মিলিয়নেয়ার (লাখপতি), মাল্টিমিলিয়নেয়ার (কোটিপতি),

যারা তাদের অর্থ উপার্জন করেছে তাদের আক্রমণ থেকে।

যেমন এস্তোনিয়ার টারটু অঞ্চলের ভ্লাদিমির সাস্তসিন।

আছেন আলফ্রেড গোঞ্জালেস।

এখানে স্টিফেন ওয়াট।

ইনি হলেন বিয়র্ন সান্দিন।

এরা হলেন ম্যাথিউ এন্ডারসন, তারিক-আল-দাউর

এবং আরও আরও অনেকে।

এই ব্যক্তিরা

তাদের সম্পদ অনলাইনে তৈরি করেছেন,

কিন্তু তারা যে পন্থায় তা তৈরি করেছেন তা অনৈতিক

তারা ব্যাংকিং ট্রোজানের মত জিনিস ব্যবহার করেছেন

আমাদের ব্যাংক অ্যাকাউন্ট থেকে অর্থ আত্বসাৎ এ

যখন আমরা অনলাইনে ব্যাংকিং করি,

অথবা প্রবেশচাবি দিয়ে

আমাদের ক্রেডিট কার্ড তথ্য সংগ্রহ করেছেন

যখন আমরা অনলাইন শপিং করেছি একটি আক্রান্ত কম্পিউটার দিয়ে।

ইউ এস সিক্রেট সার্ভিস,

দুই মাস আগে,

এই স্যাম জেইনের

সুইস অ্যাকাউন্ট বাজেয়াপ্ত করে

এবং সেই ব্যাংক আক্যাউন্টে ১৪ দশমিক ৯ মিলিয়ন ডলার ছিল

যখন তা বাজেয়াপ্ত করা হয়।

মি. জেইন এখন নিজে ফেরারী,

কেউ জানে না সে কোথায়।

এবং আমি নিঃসন্দেহে বলতে পারি আজ

আমাদের যে কারো অনলাইন আক্রমণের

শিকার হবার সম্ভাবনা প্রবল

বাস্তব জগতের চেয়ে/তুলনায়।

এবং এটা খারাপের দিকে যাবে

এটাই স্বাভাবিক।

ভবিষ্যতে, অধিকাংশ অপরাধ

অনলাইনে সংঘটিত হবে।

দ্বিতীয় প্রধান আক্রমণকারী্র দল

যাদের আমরা আজ দেখছি

তারা টাকার দ্বারা উদ্বুদ্ধ নয়।

তাদের অনুপ্রেরণা অন্যকিছু-

প্রতিবাদের দ্বারা উদ্বুদ্ধ তারা,

উদ্বুদ্ধ একটি মতের দ্বারা,

হাসি তাদের অনুপ্রেরণা।

'অ্যানোনিমাস' এর মত গোষ্ঠী

গত ১২ মাসে উঠে দাঁড়িয়েছে

এবং তারা অনলাইন আক্রমণের ক্ষেত্রে

এক বড় খেলোয়াড় হয়ে উঠেছে।

তাহলে এরাই হল তিন প্রধান আক্রমণকারীঃ

অপরাধকারী টাকার জন্য করে,

অ্যানোনিমাসের মত হ্যাক্টিভিস্টরা

করছে প্রতিবাদের জন্য,

কিন্তু শেষ গোষ্ঠীটি হচ্ছে সরকারসমূহ

যারা আক্রমণ করছে।

এরপর আমরা তাকাই ডিজিনোটারের

মত ঘটনার দিকে।

এটি একটি প্রকৃষ্ট উদাহরণ, কি হতে পারে

যখন সরকারসমূহ নিজেদের

নাগরিকদের আক্রমণ করে।

ডিজিনোটার হচ্ছে নেদারল্যাণ্ডের

একটি স্বীকৃতিদানকারী কর্তৃপক্ষ-

অথবা বলা চলে ছিল।

এটি দেউলিয়া হবার পথে ছিল

গত হেমন্তে ,

কারণ তাদের অনলাইন ব্যবস্থা হ্যাক হয়েছিল।

কেউ তাদের অনলাইন ব্যবস্থায় অনুপ্রবেশ করে

এবং সম্পূর্ণরূপে হ্যাক হয়ে যায়।

এবং আমি গত সপ্তাহে ডাচ সরকারের প্রতিনিধিদের

সাথে একটি বৈঠকে প্রশ্ন করেছি,

আমি প্রশ্ন করেছি, দলটির একজন দলনেতাকে

তিনি কোন প্রমাণ পেয়েছেন কিনা

যে মানুষ মারা গিয়েছে

ডিজিনোটার হ্যাকের ঘটনায়।

এবং তার উত্তর ছিল হ্যাঁ।

তাহলে কিভাবে এই ধরনের হ্যাকের

কারণে মানুষ মারা যায়?

আসলে 'ডিজিনোটার' একটি সি এ

তারা সনদ বিক্রি করে।

আপনি এই সনদপত্রগুলো দিয়ে কি করেন?

আপনার একটি সনদপত্র লাগবে

যদি আপনার একটি ওয়েবসাইট থাকে যার আছে এইচটিটিপি ,

এসএসএল দ্বারা নিয়ন্ত্রিত ব্যবস্থা,

জিমেইলের মত ব্যবস্থা/সেবা।

এখন আমরা সকলে অথবা আমাদের একটি বড় অংশ

জিমেইল অথবা তাদের কোন প্রতিদন্দ্বীর সেবা ব্যবহার করে

কিন্তু এইসেবাগুলো খুবই জনপ্রিয়

সমগ্রতাবাদে বিশ্বাসী দেশসমূহে

যেমন ইরান,

যেখানে ভিন্নমতাবম্বীরা

বিদেশী সেবা যেমন জিমেইল ব্যবহার করে

কারণ তারা জানে এসব সেবা অনেক বেশি বিশ্বস্ত স্থানীয় সেবাসমূহের চেয়ে

এবং তারা এসএসএল সংযোগ দ্বারা সংকেতায়িত,

সুতরাং স্থানীয় সরকার নাক গলাতে পারে না

তাদের আলোচনায়।

অবশ্য সরকারসমূহ করতে পারে, যদি তারা বিদেশী সার্টিফিকেট যাচাইকারীকে হ্যাক করে।

এবং জাল সার্টিফিকেট প্রদান করে।

এবং ঠিক এই ঘটনাটি ঘটেছে

ডিজিনোটারের ক্ষেত্রে।

আরব বসন্তের ব্যপারগুলো কি?

এবং যে সমস্ত ঘটনা ঘটছে, উদাহরণস্বরূপ, মিসরে?

আসলে মিশরে

দাঙ্গাকারীরা লুট করে মিসরীয়

গোয়েন্দা পুলিশের সদরদপ্তর

২০১১ সালের এপ্রিলে

এবং তারা যখন ভবনটিতে লুটপাট চালাচ্ছিলো তারা অনেক নথি পেয়েছে।

এই নথিসমূহের মধ্যে

'ফিনফিসার' নামে একটি দস্তাবেজ ছিল।

এবং সেই বাণ্ডিলের মধ্যে কিছু কাগজ ছিল

জার্মানির একটি কোম্পানির

যারা মিসরীয় সরকারকে বিক্রি করেছিল

কিছু সরঞ্জাম

আড়ি পাতার জন্য

এবং তা ছিল অনেক বড় মাপের--

দেশের সকল নাগরিকের যোগাযোগের উপর।

তারা এই যন্ত্র বিক্রি করেছিল

দুই লাখ ৮০ হাজার ইউরোয় মিসরীয় সরকারের কাছে।

এই কোম্পানির সদর দপ্তর ঠিক এইখানে।

সুতরাং পশ্চিমা সরকারগুলো

সমগ্রতাবাদী সরকারসমূহকে যন্ত্র সরবরাহ করছে

তাদের নাগরিকদের বিরুদ্ধে এই কাজ করার জন্য।

কিন্তু পশ্চিমা সরকারগুলো এই কাজ তাদের নিজেদের দেশেও করছে।

উদাহরণস্বরূপ, জার্মানিতে

কয়েক সপ্তাহ আগে

কথিত স্টেট ট্রোজান পাওয়া গিয়েছিল,

যা জার্মান সরকারি কর্মকর্তাদের

ব্যবহৃত একটি ট্রোজান

তাদের নিজেদের নাগরিকদের বিরুদ্ধে অনুসন্ধান করার জন্য।

যদি আপনি একটি অপরাধ মামলার সন্দেহভাজন হন,

এটা আসলে স্বাভাবিক যে, আপনার ফোনে আড়ি পাতা হবে।

কিন্তু আজ তা এর বাইরেও প্রসারিত।

তারা আপনার ইন্টারনেট সংযোগে আড়ি পাতবে।

এমনকি তারা স্টেট ট্রোজানের মতন জিনিস ব্যবহার করবে

আপনার কম্পিউটারকে ট্রোজান দ্বারা আক্রান্ত করবার জন্য,

যা তাদের সাহায্য করে

আপনার যোগাযোগের উপর নজর রাখতে,

আপনার অনলাইন আলোচনা শুনতে,

আপনার পাসওয়ার্ড সংগ্রহ করতে।

এখন আমরা যখন একটু গভীরে চিন্তা করি

এইসব বিষয়ে,

মানুষের স্বাভাবিক প্রতিক্রিয়া হওয়া উচিত

" আচ্ছা, অবস্থা শুনতে খারাপ মনে হচ্ছে,

কিন্তু তা আসলে আমাকে প্রভাবিত করে না কারণ আমি একজন বৈধ নাগরিক।

তাহলে আমি কেন উদ্বিগ্ন হবো?

কারণ আমার লুকানোর কিছু নেই।"

এবং এটি একটি যুক্তি,

যার কোন মানে হয় না।

গোপনীয়তা আরোপ করা হয়।

গোপনীয়তা আলোচনার বিষয় নয়।

এটা গোপনীয়তার

বিরুদ্ধে নিরাপত্তার

প্রশ্ন নয়।

এটি নিয়ন্ত্রণের বিরুদ্ধে

স্বাধীনতার প্রশ্ন।

এবং আমরা হয়তো আমাদের সরকারকে বিশ্বাস করবো

এই মুহূর্তে, এখানে ২০১১ তে

যেকোন অধিকার আমরা ছেড়ে দেবো ভালো কোন কিছুর জন্যে।

তাহলে আমরা কি বিশ্বাস করি, আমরা কি অন্ধের বিশ্বাস করি,

কোন ভবিষ্যৎ সরকারকে,

যে সরকার আমাদের থাকবে

আজ থেকে ৫০ বছর পর?

এবং এগুলো হলো সেসব প্রশ্ন

যেগুলো নিয়ে আমাদের উদ্বিগ্ন হতে হবে আগামী ৫০ বছরের জন্য।