ai.type: তথ্য ফাঁস

ai.type ভার্চুয়াল কিবোর্ডের ডেটাসেটে ছিল কন্ট্যাক্ট তালিকা, ইনস্টল করা অ্যাপ, মোবাইল নেটওয়ার্কের নাম, জন্মতারিখ, ডিভাইসের তথ্য, ইমেইল ঠিকানা, লিঙ্গ, ভৌগোলিক অবস্থান, IMEI ও IMSI নম্বর, IP ঠিকানা, নাম, ফোন নম্বর, প্রোফাইল ছবি এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। কন্ট্যাক্ট তালিকার রেকর্ডের কারণে অ্যাপ ব্যবহারকারী এবং তাঁদের তালিকায় থাকা অন্য ব্যক্তিরা, উভয়েই প্রভাবিত হতে পারেন। পাসওয়ার্ড, পেমেন্ট কার্ড ও আর্থিক তথ্য উন্মুক্ত হয়েছে বলে নিশ্চিত করা হয়নি। গবেষকেরা IMEI ও স্থানাঙ্কের ফিল্ড থাকার কথা জানিয়েছিলেন, তবে কোম্পানি এ দাবি নিয়ে দ্বিমত জানায়; প্রত্যেক ব্যবহারকারীর ক্ষেত্রে এসব তথ্য নির্ভুল ও সম্পূর্ণ ছিল বলে ধরে নেওয়া উচিত নয়। নাম, ফোন নম্বর, ছবি ও সামাজিক প্রোফাইলের তথ্য ব্যবহার করে ব্যক্তির উপযোগী করে সাজানো প্রতারণাকে আরও বিশ্বাসযোগ্য করা যায়। ডিভাইস, নেটওয়ার্ক, IP এবং ইনস্টল করা অ্যাপের তথ্য লক্ষ্যবস্তু ব্যক্তির ব্যবহৃত প্রযুক্তিগত পরিবেশ প্রকাশ করতে পারে এবং আক্রমণকারীকে আক্রমণের জন্য প্রাসঙ্গিক সেবা বা সফটওয়্যারের দুর্বলতা বেছে নিতে সাহায্য করতে পারে।

2017 সালের 5 ডিসেম্বর গবেষকেরা জানান, প্রায় 577GB আকারের একটি ai.type ডেটাবেসে পরিচয় যাচাই ছাড়াই ইন্টারনেট থেকে প্রবেশ করা যাচ্ছিল। তাঁদের পর্যালোচনায় ক্লায়েন্ট নিবন্ধনের 3,12,93,959টি সারি, 373 মিলিয়নের বেশি কন্ট্যাক্ট এন্ট্রিসহ 64,35,813টি কন্ট্যাক্ট তালিকার রেকর্ড এবং একটি পুরোনো ফোল্ডারে 7,53,456টি সারির কথা উল্লেখ করা হয়। এগুলো ভিন্ন স্তরের গণনা; যোগ করে মোট ব্যক্তির সংখ্যা বের করা যাবে না। এই পৃষ্ঠার 2,05,80,060 সংখ্যাটি স্বতন্ত্র ইমেইল ঠিকানার মূল গণনা; কন্ট্যাক্ট তালিকার ব্যক্তিদের সামগ্রিক অ্যাকাউন্টের মোট সংখ্যায় যোগ করা হয় না। কোম্পানি জানায়, দ্বিতীয় ডেটাবেসটি বন্ধ করা হয়েছে। তবে কত দিন তথ্য উন্মুক্ত ছিল এবং তৃতীয় পক্ষ তা ডাউনলোড করেছিল কি না, তা এখনও অজানা। প্রমাণগুলো পাসওয়ার্ডের সুরক্ষা ভেঙে অনুপ্রবেশের বদলে ভুল কনফিগারেশনের কারণে উন্মুক্ত থাকা ডেটা স্টোরের দিকে ইঙ্গিত করে। তবু অননুমোদিত প্রবেশের সম্ভাবনা থাকায় ব্যবহারকারীদের জন্য এটি তথ্য ফাঁসের ঘটনা।

2017 সালে ঘটনাটি আবিষ্কারের আগে যাঁরা Android বা iOS-এ ai.type ইনস্টল করেছিলেন এবং কন্ট্যাক্ট, ডিভাইসের তথ্য বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে প্রবেশের অনুমতি দিয়েছিলেন, তাঁরা প্রধান ঝুঁকিপূর্ণ গোষ্ঠীর অন্তর্ভুক্ত। কেউ কখনো অ্যাপটি ইনস্টল না করলেও পরোক্ষভাবে প্রভাবিত হতে পারেন, যদি কোনো ai.type ব্যবহারকারী তাঁর নাম ও ফোন নম্বর সংরক্ষণ করে থাকেন। একই রেকর্ডে ইমেইল, ফোন নম্বর, জন্মতারিখ, ছবি ও সামাজিক প্রোফাইল থাকলে সহায়তা দেওয়ার নামে ভুয়া ফোনকল, অ্যাকাউন্ট পুনরুদ্ধারের নামে প্রতারণা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং আরও কার্যকর হতে পারে। IMSI বা নেটওয়ার্কের তথ্য মোবাইল অপারেটরের পরিচয়ে প্রতারণায় সহায়তা করতে পারে, যদিও বিতর্কিত ফিল্ডগুলো প্রতিটি রেকর্ডে ছিল বলে ধরে নেওয়া উচিত নয়। ইনস্টল করা অ্যাপ ও ডিভাইসের মডেলের তথ্য কোন সেবাকে লক্ষ্য করা হবে, তা বেছে নিতে সাহায্য করতে পারে। ইমেইল মিলে গেলেই যে ওই ব্যক্তির রেকর্ডে প্রতিটি ধরনের তথ্য ছিল, তা নয়। বাস্তব ঝুঁকি নির্ভর করে রেকর্ড কতটা সম্পূর্ণ ছিল এবং উন্মুক্ত হওয়া তথ্যগুলো এখনও বর্তমান তথ্যের সঙ্গে মেলে কি না, তার ওপর।

আপনি ai.type ব্যবহার করে থাকলে, ডিভাইসে সেটিকে দেওয়া অনুমতি, সংযুক্ত অ্যাকাউন্ট এবং অপরিচিত সেশনগুলো এখনই পর্যালোচনা করুন। আর প্রয়োজন না হলে অ্যাপটি সরিয়ে ফেলুন; অন্যথায় অফিসিয়াল স্টোরের সংস্করণ হালনাগাদ রাখুন এবং কন্ট্যাক্ট, অবস্থান ও অন্যান্য তথ্য ব্যবহারের অনুমতি সীমিত করুন। প্রধান ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করুন, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা ও ফোন নম্বর যাচাই করুন এবং অচেনা সেশন বন্ধ করুন। পাসওয়ার্ড উন্মুক্ত হয়েছে বলে নিশ্চিত করা হয়নি। তাই সব পাসওয়ার্ড ফাঁস হয়েছে ধরে না নিয়ে দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড বদলান। যেসব অ্যাকাউন্টে সন্দেহজনক লগইন বা পাসওয়ার্ড রিসেটের কার্যক্রম দেখা যাচ্ছে, সেগুলোর পাসওয়ার্ডও বদলান। নম্বর পোর্টিং ও SIM-সোয়াপের ঝুঁকি কমাতে আপনার মোবাইল অপারেটরের অ্যাকাউন্টে একটি PIN যোগ করুন। কোনো ফোনকারী আপনার ডিভাইস, ফোন বা সামাজিক প্রোফাইলের তথ্য জানলে, নিজে খুঁজে পাওয়া যোগাযোগমাধ্যমে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন। অযাচিত ফোনকল বা বার্তায় কখনো IMEI, IMSI বা একবার ব্যবহারযোগ্য কোড জানাবেন না।

ভার্চুয়াল কিবোর্ডের কাজ টাইপ করা বিষয়বস্তু ও ডিভাইসের মূল কার্যক্রমের সঙ্গে ঘনিষ্ঠভাবে যুক্ত। তাই ডেভেলপার, অনুমতি এবং তথ্য ব্যবস্থাপনা সম্পর্কে তাঁদের দাবিগুলো সতর্কভাবে যাচাই করুন। একটি কিবোর্ডের কেন কন্ট্যাক্ট, অবস্থান বা স্থায়ী ডিভাইস শনাক্তকারী দরকার, তা খতিয়ে দেখুন; অপ্রয়োজনীয় অনুমতি দেবেন না এবং সিস্টেম সেটিংস থেকে অব্যবহৃত কিবোর্ড সরিয়ে ফেলুন। অপারেটিং সিস্টেম ও অ্যাপ হালনাগাদ রাখুন, শুধু অফিসিয়াল স্টোর থেকে সফটওয়্যার ইনস্টল করুন এবং বড় হালনাগাদের পর অনুমতিগুলো পর্যালোচনা করুন। এখানে পাসওয়ার্ড না থাকলেও, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ডের সঙ্গে একটি অথেনটিকেটর অ্যাপ বা সিকিউরিটি কী ব্যবহার করলে উন্মুক্ত ব্যক্তিগত তথ্যের ভিত্তিতে চালানো অ্যাকাউন্ট পুনরুদ্ধার-সংক্রান্ত আক্রমণ সীমিত হয়। সামাজিক প্রোফাইলে জন্মতারিখ ও ফোন নম্বর কারা দেখতে পারেন, তা সীমিত করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্নে সর্বজনবিদিত তথ্য ব্যবহার করবেন না। বর্তমান গোপনীয়তা-সংক্রান্ত ঘোষণাগুলো 2017 সালে তথ্য উন্মুক্ত হওয়ার যাচাইকৃত ঘটনাটিকে পরে আর বদলে দিতে পারে না। তথ্য ফাঁস পর্যবেক্ষণ এবং অ্যাকাউন্টের সতর্কবার্তা বহু বছর পর পুরোনো পরিচয় বা যোগাযোগের তথ্য আবার ব্যবহার করা হলে সতর্ক করতে পারে।

LeakData দিয়ে আপনার ইমেইল ঠিকানা যাচাই করুন এবং দেখুন সেটি ai.type বা অন্য কোনো যাচাইকৃত তথ্য ফাঁসের ঘটনার সঙ্গে মেলে কি না। মিল পাওয়া গেলে ঠিকানাটি মূল গণনার 2,05,80,060টি ইমেইল অ্যাকাউন্টের মধ্যে রয়েছে; এর অর্থ এই নয় যে ক্লায়েন্ট ডেটার সব অপরিশোধিত সারি বা কয়েকশ মিলিয়ন কন্ট্যাক্ট এন্ট্রি আপনার। এতে এটিও প্রমাণিত হয় না যে প্রতিটি ডিভাইস শনাক্তকারী বা ফোনের কন্ট্যাক্ট উন্মুক্ত হয়েছিল। ঘটনার তারিখ ও তথ্যের ধরন অনুযায়ী ডিভাইসের অনুমতি, ইমেইলের নিরাপত্তা, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট এবং মোবাইল অপারেটরের অ্যাকাউন্টের সুরক্ষায় অগ্রাধিকার দিন। অনুসন্ধানের ঘরে কখনো পাসওয়ার্ড, ফোন নম্বর, IMEI বা IMSI দেবেন না; একটি ইমেইল ঠিকানাই যথেষ্ট। নিয়মিত পর্যবেক্ষণে পরে প্রকাশিত ডেটাসেট শনাক্ত করা যেতে পারে। অ্যাকাউন্ট পুনরুদ্ধারের সেটিংস হালনাগাদ রাখুন, কারণ পুরোনো ইমেইল, ফোন ও সামাজিক প্রোফাইলের পারস্পরিক সংযোগ বহু বছর ধরে কাজে লাগতে পারে।