জনপ্রিয় ইনস্ট্যান্ট মেসেজিং অ্যাপ ব্যবহারকারীর অবস্থান প্রকাশ করতে পারে, ডিজিটাল গোপনীয়তা অ্যাডভোকেসি গ্রুপ গোপনীয়তা পুনরুদ্ধার করুন। গবেষকদের একটি দল আবিষ্কার করেছে যে WhatsApp, Signal, এবং Threema-এর একটি দুর্বলতা রয়েছে যা সাইবার অপরাধীদের দ্বারা শোষিত হতে পারে এর অবস্থান নির্ধারণ করতে 80 শতাংশেরও বেশি নির্ভুলতার সাথে একজন ব্যবহারকারী।
ডেলিভারি স্ট্যাটাস বিজ্ঞপ্তিগুলি আপনার অবস্থানটি বন্ধ করে দিতে পারে
অসুস্থ উদ্দেশ্যযুক্ত ব্যক্তিরা টাইমিং অ্যাটাক বলে কিছু চালাতে পারে যার মাধ্যমে একটি প্রতিপক্ষ এর অবস্থান অনুমান করার চেষ্টা করে একজন ব্যবহারকারী তাদের বার্তা বিতরণের জন্য যে সময় নেয় তা পরিমাপ করে। তারা এই গুরুত্বপূর্ণ তথ্যের জন্য মেসেজ ডেলিভারির স্ট্যাটাসের উপর নির্ভর করে।
এটি ভাল কাজ করতে পারে কারণ ইন্টারনেট নেটওয়ার্ক এবং মেসেজিং অ্যাপ সার্ভারের পরিকাঠামোতে নির্দিষ্ট শারীরিক বৈশিষ্ট্য রয়েছে যা স্ট্যান্ডার্ড সিগন্যাল পাথওয়ের দিকে নিয়ে যায়। ফলস্বরূপ, ডেলিভারি স্ট্যাটাস বিজ্ঞপ্তিতে ব্যবহারকারীর অবস্থানের উপর ভিত্তি করে অনুমানযোগ্য বিলম্ব হয়।
একজন আক্রমণকারী এই বিলম্বগুলি পরিমাপ করতে পারে একজন প্রাপকের দেশ, শহর বা জেলা এবং এমনকি তারা WiFi ব্যবহার করছে কিনা তাও জানতে পারে মোবাইল ইন্টারনেট।
আরো সুনির্দিষ্ট অবস্থানের জন্য, একজন আক্রমণকারী একাধিকবার এই অনুশীলনটি পরিচালনা করতে পারে এবং শিকারের বাড়ি, অফিস এবং জিমের মতো বিভিন্ন সম্ভাব্য স্থানের মধ্যে অবস্থান নির্ধারণের জন্য একটি ডেটাসেট প্রস্তুত করতে পারে।
এই আক্রমণটি কাজ করার জন্য, আক্রমণকারী এবং টার্গেটকে অবশ্যই একে অপরকে জানতে হবে এবং আগে থেকেই একটি কথোপকথনে জড়িত থাকতে হবে।
হোয়াটসঅ্যাপ বিশ্বজুড়ে 2 বিলিয়ন মানুষ ব্যবহার করে এবং যদিও সিগন্যাল এবং থ্রিমা এর সংখ্যা কম। ব্যবহারকারীর ভিত্তি, যথাক্রমে 40 মিলিয়ন এবং 10 মিলিয়ন ব্যবহারকারীর সাথে, তারা নিজেদেরকে গোপনীয়তা-কেন্দ্রিক, নিরাপদ এবং সুরক্ষিত অ্যাপ হিসেবে বিল করে, তাই এই দুটি অ্যাপের ব্যবহারকারীদের জন্য এই ফলাফলগুলি আরও উদ্বেগজনক।
আসলে, সিগন্যাল এবং থ্রিমা এই আক্রমণগুলির জন্য বেশি সংবেদনশীল বলে মনে হয় এই অর্থে যে টাইমিং আক্রমণটি 82 শতাংশ নির্ভুলতার সাথে এবং থ্রিমা ব্যবহারকারীদের সঠিকতার সাথে সিগন্যাল ব্যবহারকারীদের অবস্থান অনুমান করতে ব্যবহার করা যেতে পারে 80 শতাংশ। হোয়াটসঅ্যাপের জন্য, এই সংখ্যাটি দাঁড়িয়েছে 74 শতাংশ এবং যদিও এটি উদ্বেগজনক, আমরা আশা করেছিলাম যে ব্যবধানটি আরও বড় হবে।
রিপোর্টটি বোঝায় যে iOS এবং অ্যান্ড্রয়েড ব্যবহারকারী উভয়ই সমানভাবে দুর্বল।
কীভাবে ব্যর্থ করবেন টাইমিং অ্যাটাক
গবেষকরা আবিষ্কার করেছেন যে আক্রমণটি সম্ভবত এমন ডিভাইসগুলির সাথে কাজ করবে না যেগুলি একটি বার্তা প্রাপ্ত হলে অলস থাকে৷ তাই তারা প্রস্তাব করেছে যে ডেভেলপাররা প্রেরকদের এলোমেলো ডেলিভারি নিশ্চিতকরণ সময় দেখান। যদি টাইমিং 1 থেকে 20 সেকেন্ডের মধ্যে বন্ধ থাকে, তাহলে এটি ডেলিভারি বিজ্ঞপ্তির ব্যবহারিক উপযোগিতাকে প্রভাবিত না করেই টাইমিং আক্রমণকে অকেজো করে দেবে।
লোকেশনের গোপনীয়তা নিয়ে উদ্বিগ্ন ব্যবহারকারীরা তাদের পছন্দের অ্যাপ দ্বারা সমর্থিত হলে ডেলিভারি বিজ্ঞপ্তি বৈশিষ্ট্যটি নিষ্ক্রিয় করার চেষ্টা করতে পারেন। এছাড়াও, অনুমান করে যে অ্যাপটি একটি VPN (ভার্চুয়াল প্রাইভেট নেটওয়ার্ক) বাইপাস করার জন্য সেট করা নেই, ব্যবহারকারীরা লেটেন্সি বা বিলম্ব বাড়ানোর জন্য একটি VPN ব্যবহার করতে পারেন।
পুনরুদ্ধার গোপনীয়তা প্রশ্নে থাকা অ্যাপের নির্মাতার কাছে পৌঁছেছে এবং পেয়েছে থ্রিমা থেকে নিম্নলিখিত প্রতিক্রিয়া:
আমরা ইতিমধ্যেই বিভিন্ন সমাধান বিবেচনা করেছি এবং বিভিন্ন পরীক্ষা পরিচালনা করেছি, যেখানে ক্লায়েন্ট এলোমেলোভাবে ডেলিভারি বিজ্ঞপ্তিগুলিকে কিছুটা বিলম্বিত করে যাতে এই ধরণের সময় বিশ্লেষণগুলি অকেজো হয়৷ (এই উন্নতি সম্বলিত অ্যাপ আপডেটগুলি শীঘ্রই উপলব্ধ হওয়া উচিত।)
তবে, দয়া করে মনে রাখবেন যে এই সময় বিশ্লেষণগুলির ব্যবহারিক শোষণের বিষয়টি বিতর্কিত: ব্যবহারকারীরা সাধারণত তাদের মেসেঞ্জার অ্যাপটি সব সময় খোলা থাকে না এবং বিজ্ঞপ্তিগুলি পুশ করে যা ব্যাকগ্রাউন্ডে অ্যাপটিকে জাগাতে ইতিমধ্যেই বেশ কয়েক সেকেন্ড পর্যন্ত যথেষ্ট বিলম্ব যোগ করুন।