২০২১-র বিধানসভা নির্বাচন চলাকালীন দুই প্রধান বিরোধী দলের মুখ্য-কান্ডারিদের প্রতিনিয়ত ফোন কল সংবাদমাধ্যমের কাছে চলে আসাটা নিয়মিত ভাবে ঘটছিল। প্রত্যেক দলই স্বরাষ্ট্রমন্ত্রককে দায়ী করছিলেন তাঁদের ফোনকল ট্যাপ হওয়ার জন্য। অতিসম্প্রতি আমরা প্যাগাসাস স্পাইওয়্যারের নাম শুনলাম। যার দ্বারা অতি সহজেই যেকোনও মোবাইল ফোন হ্যাক করা এবং তাদের ম্যাসেজ এবং কললিস্ট পড়া যায়। এই স্পাইওয়্যারটি ব্যবহার করে ভারতসহ বেশ কয়েকটি দেশ সাংবাদিক, সরকারি আমলা, রাজনৈতিক ব্যক্তিত্ব এবং অন্যান্য গুরুত্বপূর্ণ ব্যক্তিত্বদের ফোনে গুপ্তচরবৃত্তির অভিযোগ এনেছে বলে জানা গেছে। তবে, ভারত সরকার জানিয়েছে যে, এই ধরণের মন্তব্য ভারতীয় গণতন্ত্র এবং এর প্রতিষ্ঠানগুলিকে কলুষিত করার জন্য অতিরঞ্জিত করে অনুমানভিত্তিক একটা চক্রান্ত চলছে।
২০১৯ সাল থেকে ১৬টি সংবাদমাধ্যম মিলে ‘পেগাসাস প্রোজেক্ট’ নামে একটি তদন্ত করেছিল। রবিবার সেই রিপোর্টের কিছু অংশ প্রকাশিত হয়েছে। ২০১৯-এর অক্টোবরে ফেসবুকের মালিকানাধীন সংস্থা হোয়াটসঅ্যাপ জানায়, চারটি মহাদেশের অনুমানিক ১৪০০ জনের মোবাইল এই স্পাইওয়্যার ব্যবহার করে হ্যাক করা হয়েছে। উল্লেখযোগ্য ভাবে সেই তালিকায় ছিলেন কংগ্রেসের প্রিয়ঙ্কা গাঁধী, এনসিপি-র প্রফুল্ল পটেল, একাধিক সমাজকর্মী, আইনজীবী ও সাংবাদিকরা। আসুন এক ঝলকে দেখে নেওয়া যাক পেগাসাস স্পাইওয়্যার কি? এর থেকে কি ভাবেই বা সাবধানে থাকব।
পেগাসাস স্পাইওয়্যার কী?
পেগাসাস হ'ল এনএসও গ্রুপের তৈরি একটি বিশেষ স্পাইওয়্যার। এনএসও গ্রুপ একটি ইজরায়েলি সংস্থা যারা সাইবার হানা দেওয়ার জন্য এই ধরণের স্পাইওয়্যার ও ম্যালওয়্যার বানাতে সিদ্ধহস্ত। এটি সর্বপ্রথম ২০১৬ তে আলোচনাতে আসে, যখন আরবের এক ব্যাক্তি তাঁর মোবাইলে একটি ইঙ্গিতপূর্ণ বার্তা নিয়ে সন্দেহ প্রকাশ করেছিলেন। এমনও খবর পাওয়া গিয়েছে যে পেগাসাস আইফোন (iOS) ব্যবহারকারীদের টার্গেট করছে। এটা জানতে পেরে অ্যাপল আইওএসের (iOS) একটি আপডেট সংস্করণ প্রকাশ করেছিল। আইওএসের (iOS) সুরক্ষা বলয়ে যে যে ত্রুটি ছিল, যেখান দিয়ে পেগাসাস স্পাইওয়্যার ফোন হ্যাক করার সুযোগ নিচ্ছিল সেই জায়গাগুলি সঠিক ভাবে আটকাবার জন্য এই আপডেট।
আইওএসের (iOS) আপডেটের এক বছর পরে দেখা গেল পেগাসাস অ্যান্ড্রয়েড ফোন হ্যাক করতেও সমানভাবে সক্ষম। ফলস্বরূপ, সমস্ত মোবাইল ফোন সংস্থা তাদের সুরক্ষা ব্যবস্থা আপডেট করতে মাঠে নেমে পড়ল। ২০১৯ এ ফেসবুক পেগাসাস তৈরির জন্য এনএসও গ্রুপের বিরুদ্ধে একটি মামলা করেছে। একই সাথে হোয়াটসঅ্যাপ ও একটি বার্তার মাধ্যমে ভারতীয় ব্যবহারকারীদের স্পাইওয়্যার সম্পর্কে অবহিত করেছিল।
পেগাসাস স্পাইওয়্যার কীভাবে কাজ করে?
পেগাসাস স্পাইওয়্যারটি মেলিসিয়াস ওয়েবসাইট লিঙ্কের মাধ্যমে গোপনে মোবাইল ফোনে ইনস্টল করা হয়। মোবাইল ব্যবহারকারী এই লিঙ্কে ক্লিক করলে স্পাইওয়্যারটি ফোনে অটোমেটিক ইনস্টল হয়ে যায়। এটি হোয়াটসঅ্যাপের মাধ্যমে ভয়েস কল করে সুরক্ষা বাগের মাধ্যমেও ইনস্টল করা যেতে পারে। স্পাইওয়্যারটি এতটাই উন্নত যে, কেবল মোবাইল ব্যবহারকারীর কাছে মিস কল দিয়ে ফোনে ইনস্টল করা যেতে পারে। স্পাইওয়্যার সফ্টওয়্যারটি কল লগ এন্ট্রি মুছে দেয়, যাতে মোবাইল ব্যবহারকারী জানতেও পারবে না যে তাদের ফোন হ্যাক করা হয়েছে।
একবার ফোনে স্পাইওয়্যার ইনস্টল হয়ে গেলে এটি তার প্রয়োজনীয় মডিউলগুলি অটোম্যাটিক ভাবে ডাউনলোড করে নেয়, যাতে এটি ডেটা অ্যাক্সেস করতে সহায়তা করে। সাধারণভাবে জানা যায় পেগাসাস স্পাইওয়্যারটির কি-লগিং এবং অডিও রেকর্ডিং ক্ষমতা রয়েছে যার দ্বারা এটি কল শুনতে এবং এনক্রিপ্ট করা বার্তাগুলি পড়তে সক্ষম হয়।
পেগাসাস স্পাইওয়্যার সম্পর্কে আরও একটি আকর্ষণীয় তথ্য হ'ল, এটি ফোনে সম্পূর্ণ লুকিয়ে থাকতে পারে। যদি এটি এর কমান্ড-অ্যান্ড-কন্ট্রোল (C&C) সার্ভারের সাথে ৬০ দিনেরও বেশি সময় ধরে যোগাযোগ করতে সক্ষম না হয় বা একটি ভুল ডিভাইসে ইনস্টল হয়ে থাকে তাহলে স্পাইওয়্যার নিজেই নিজেকে ডিস্ট্রাক্ট করে দেয়।
আপনার ব্যক্তিগত তথ্যভাণ্ডার কি সুরক্ষিত?
পেগাসাস স্পাইওয়্যার যে মোবাইলে ইন্সটল হয়, তার সমস্ত ব্যক্তিগত তথ্য সে অ্যাক্সেস করতে পারে এবং ফোনটি হ্যাক করতে সমর্থ হয়। এমনকি হোয়াটসঅ্যাপের মাধ্যমে এনক্রিপ্টেড করা চ্যাটগুলিও পড়তে পারে। আপনি জেনে অবাক হবেন যে, এই পেগাসাস স্পাইওয়্যারটি আপনার ফোনের ম্যাসেজ পড়তে, আপনার করা কলগুলি ট্র্যাক করতে, বিভিন্ন অ্যাপের মাধ্যমে আপনি কি কি করলেন তার উপর নজরদারি চালাতে সক্ষম। এটি আপনার গতিবিধির উপরও নজরদারী চালায় জিপিএস এর মাধ্যমে এবং অজান্তে আপনার ফোনের ক্যামেরা ব্যবহার করতে পারে। এতেই শেষ নয়, হ্যাকার প্যাগাসাস স্পাইওয়্যার ব্যবহার করে আপনার মাইক্রোফোনের মাধ্যমে আপনার ব্যাক্তিগত কথোপকথন শুনতেও সক্ষম।
সাধরণ মানুষের দুশ্চিন্তা করা উচিত?
"২০২১ প্রজেক্ট পেগাসাস" রিপোর্ট থেকে জানা যায় যে, বর্তমানে পেগাসাসের যে ভার্সনটি আছে তাতে আইওএস ১৪.৬ (iOS 14.6) পর্যন্ত সমস্ত ফোন হ্যাক করতে সক্ষম। তবে আশার কথা গুগল, অ্যাপল, ফেসবুকের মতো সংস্থাগুলি তাদের গ্রাহকের মোবাইল ফোন হ্যাক করা আটকাতে তাঁদের নিজেদের ভুলভ্রান্তির জায়গাগুলি ঠিক করার জন্য সদা সতর্ক থেকে নিয়মিত ভাবে তাদের সফ্টওয়্যার আপডেট করার চেষ্টা করে চলেছেন। সুতরাং, আপনি কারও নির্দিষ্ট লক্ষ্য না হয়ে থাকলে আপনার ফোন এই স্পাইওয়্যার দ্বারা সংক্রামিত হওয়ার সম্ভাবনা অনেকাংশেই কম। এছাড়াও, পেগাসাস হ'ল অত্যন্ত ব্যয়বহুল এক স্পাইওয়্যার যা বড় সংস্থা বা সরকার অপরাধী এবং অসামাজিক উপাদানগুলির উপর নজরদারি রাখতে ব্যবহার করে। সাধারণ মানুষের দিকে এদের লক্ষ্য নেই বলেই সাইবার বিশেষজ্ঞ মহলের ধারণা।