স্মার্টফোনের মত Smart Watch হ্যাকিংয়ের ঝুঁকি আছে? জানুন বিস্তারিত

ব্লুটুথ স্মার্টওয়াচগুলি আমাদের দৈনন্দিন জীবনের একটি গুরুত্বপূর্ণ অংশ হয়ে উঠেছে। আজকাল, অনেকেই স্মার্টফোনের পাশাপাশি স্মার্টওয়াচ পরা শুরু করেছেন। সবাই জানেন যে স্মার্টফোন হ্যাক হওয়ার ঝুঁকি…

Smart Watch

ব্লুটুথ স্মার্টওয়াচগুলি আমাদের দৈনন্দিন জীবনের একটি গুরুত্বপূর্ণ অংশ হয়ে উঠেছে। আজকাল, অনেকেই স্মার্টফোনের পাশাপাশি স্মার্টওয়াচ পরা শুরু করেছেন। সবাই জানেন যে স্মার্টফোন হ্যাক হওয়ার ঝুঁকি রয়েছে। কিন্তু, আপনি কি কখনও ভেবে দেখেছেন যে আপনার কাছে একটি ব্লুটুথ স্মার্টওয়াচ থাকতে পারে এবং স্মার্টওয়াচ একেবারে হ্যাক হতে পারে? উত্তরটি হল হ্যাঁ! বিশেষ করে সস্তা ঘড়িতে এই ঝুঁকি বেশি। কিন্তু, এমনকি দামি অ্যাপল ওয়াচ স্মার্টওয়াচও হ্যাকিংয়ের ঝুঁকি রয়েছে। স্মার্টওয়াচের ফিটনেস, ফোন কল এবং বার্তার মতো তথ্যের অ্যাক্সেস রয়েছে। এমন পরিস্থিতিতে এটিকেও নিরাপদ রাখা খুবই জরুরি।

ব্লুটুথ স্মার্টওয়াচ ব্লুটুথ লো এনার্জি (BLE) নামে একটি প্রযুক্তির মাধ্যমে আপনার স্মার্টফোনের সাথে সংযোগ করে কাজ করে। এটি নিয়মিত ব্লুটুথ হিসাবে একই ব্যান্ড ব্যবহার করে তবে ডেটা ট্রান্সমিশনের জন্য বিভিন্ন চ্যানেল ব্যবহার করে। নিয়মিত ব্লুটুথ এবং BLE এর মধ্যে প্রধান পার্থক্য হল যে এটি নিয়মিত তুলনায় কম শক্তি ব্যবহার করে। BLE ডিভাইস, যেমন আপনার স্মার্টওয়াচ, বীকন নামক বিজ্ঞাপনের প্যাকেট প্রেরণের মাধ্যমে যোগাযোগ করে।

এই বীকনগুলি আপনার স্মার্টওয়াচের উপস্থিতি সম্পর্কে পরিসরের ডিভাইসগুলিকে অবহিত করে৷ এর পরে, একটি স্মার্টফোনের মতো একটি ডিভাইস স্ক্যান অনুরোধের মাধ্যমে এই বিজ্ঞাপন প্যাকেটগুলিতে প্রতিক্রিয়া জানায়। এর পরে স্মার্টওয়াচ আরও ডেটা সহ স্ক্যান অনুরোধে সাড়া দেয়।

স্মার্টওয়াচ এবং স্মার্টফোনের মধ্যে স্ট্রাকচার্ড ডেটাকে GATT হিসাবে সংজ্ঞায়িত করা হয়। GATT ডিভাইসের বৈশিষ্ট্য এবং পরিষেবাগুলির একটি তালিকা রয়েছে৷ এর মাধ্যমে, অন্যান্য ডিভাইসের সাথে ব্যবস্থা নেওয়া হয়। আক্রমণকারীরা যদি বিজ্ঞাপন ডিভাইসের বীকন আটকাতে সক্ষম হয়, তাহলে তারা GATT-তে উপলব্ধ তথ্য কাজে লাগাতে পারে।

ব্লুটুথ স্মার্টওয়াচ এই বিপদের মুখোমুখি:

বিপজ্জনক অ্যাপস: স্মার্টওয়াচগুলি অ্যাপ কেন্দ্রিক। স্মার্টওয়াচগুলি কন্ট্রোলার অ্যাপ দ্বারা প্রেরিত কমান্ডগুলিকে বিশ্বাস করে এবং কার্যকর করে৷ যদি আক্রমণকারী অ্যাপটি হাইজ্যাক করে এবং এতে কোনো বিপজ্জনক কোড ঢুকিয়ে দেয়, তাহলে সে স্মার্টওয়াচের ডেটা এবং ফাংশন নিয়ন্ত্রণ করতে পারবে।

এমআইটিএম আক্রমণ: সস্তা স্মার্টওয়াচগুলি সাধারণত কোনও এনক্রিপশনের সাথে আসে না। এমন পরিস্থিতিতে, ফোন এবং ঘড়ির মধ্যে আদান-প্রদান হওয়া ডেটার উপর সহজেই ম্যান-ইন-দ্য-মিডল (MITM) আক্রমণ করা যেতে পারে।

ফার্মওয়্যার শোষণ: ফার্মওয়্যার হল অপরিবর্তনীয় নিম্ন-স্তরের সফ্টওয়্যারের একটি অংশ যা নিশ্চিত করে যে আপনার স্মার্টওয়াচ সঠিকভাবে কাজ করছে। কখনও কখনও, ফার্মওয়্যারে দুর্বলতা থাকতে পারে যা ক্ষতির জন্য কাজে লাগানো যেতে পারে।

এভাবে এড়িয়ে চলুন

যেকোনো স্মার্টওয়াচ কেনার আগে আপনার উচিত এর ইতিহাস সম্পর্কে গবেষণা করা।

নন-ব্র্যান্ডের স্মার্টওয়াচ কেনা থেকে বিরত থাকা উচিত।

ডিভাইসের ফার্মওয়্যার আপডেট রাখতে হবে।

অজানা ওয়েবসাইট থেকে অ্যাপ ডাউনলোড করা এড়িয়ে চলা উচিত।

সম্ভব হলে ঘড়িটিকে পিন দিয়ে সুরক্ষিত রাখতে হবে।

আপনার ঘড়িটিকে পাবলিক ওয়াইফাইয়ের সাথে সংযুক্ত করা এড়ানো উচিত।