ডোর রিলিজ সহ ডোর ইন্টারকম: লুকানো ঝুঁকি এবং নিরাপদ বিকল্প

যে যুগে স্মার্ট হোম প্রযুক্তি নির্বিঘ্নে জীবনযাপনের প্রতিশ্রুতি দেয়, সেখানে বিশ্বব্যাপী অ্যাপার্টমেন্ট, টাউনহোম এবং গেটেড কমিউনিটিতে দরজা খোলার সাথে ডোর ইন্টারকম একটি আদর্শ বৈশিষ্ট্য হয়ে উঠেছে। সুবিধা এবং নিরাপত্তার মিশ্রণ হিসেবে বাজারজাত করা হয়েছে - বাসিন্দাদের দর্শনার্থীদের যাচাই করতে এবং দূরবর্তীভাবে দরজা আনলক করতে দেয় - এই সিস্টেমগুলিকে প্রায়শই আধুনিক জীবনযাত্রার জন্য অপরিহার্য আপগ্রেড হিসাবে দেখা হয়।

তবে, তাদের মসৃণ ইন্টারফেস এবং সময় সাশ্রয়ী বৈশিষ্ট্যগুলির আড়ালে লুকিয়ে আছে ক্রমবর্ধমান নিরাপত্তা দুর্বলতার একটি সিরিজ যা পরিবারগুলিকে চুরি, অননুমোদিত অ্যাক্সেস, গোপনীয়তা লঙ্ঘন এবং এমনকি শারীরিক ক্ষতির সম্মুখীন করে। গ্রহণের গতি বাড়ার সাথে সাথে, বাড়ির মালিক, সম্পত্তি ব্যবস্থাপক এবং নিরাপত্তা পেশাদারদের জন্য এই ঝুঁকিগুলি সনাক্ত করা এবং সক্রিয় পদক্ষেপ নেওয়া অত্যন্ত গুরুত্বপূর্ণ।

১. পুরনো ফার্মওয়্যার: হ্যাকারদের জন্য একটি নীরব প্রবেশদ্বার

ডোর ইন্টারকম সিস্টেমের সবচেয়ে উপেক্ষিত দুর্বলতাগুলির মধ্যে একটি হল পুরানো ফার্মওয়্যার, যা সাইবার অপরাধীদের জন্য একটি প্রধান লক্ষ্যবস্তু। স্মার্টফোন বা ল্যাপটপগুলি ঘন ঘন আপডেটের মাধ্যমে আপডেট করা হয়, তার বিপরীতে, অনেক ইন্টারকম সিস্টেমে - বিশেষ করে পুরানো মডেলগুলিতে - স্বয়ংক্রিয় প্যাচিংয়ের অভাব থাকে। নির্মাতারা প্রায়শই মাত্র 2-3 বছর পরে আপডেট বন্ধ করে দেয়, যার ফলে ডিভাইসগুলিতে অপ্রকাশিত নিরাপত্তা ত্রুটি দেখা দেয়।

হ্যাকাররা এই ফাঁকগুলিকে নৃশংসভাবে আক্রমণ করে অথবা এনক্রিপ্ট না করা HTTP সংযোগের মতো লিগ্যাসি প্রোটোকল ব্যবহার করে কাজে লাগায়। ২০২৩ সালে, একটি সাইবার নিরাপত্তা সংস্থা একটি জনপ্রিয় ইন্টারকম ব্র্যান্ডের একটি গুরুত্বপূর্ণ ত্রুটি আবিষ্কার করে যা আক্রমণকারীদের পরিবর্তিত নেটওয়ার্ক অনুরোধ পাঠিয়ে প্রমাণীকরণকে সম্পূর্ণরূপে বাইপাস করার অনুমতি দেয়। একবার ভিতরে ঢুকলে, তারা দূরবর্তীভাবে দরজার রিলিজ ট্রিগার করতে পারে এবং অজ্ঞাতসারে ভবনগুলিতে প্রবেশ করতে পারে।

সম্পত্তি ব্যবস্থাপকরা প্রায়শই খরচের উদ্বেগ বা "বাসিন্দাদের বিরক্ত করার" ভয়ে আপডেট বিলম্বিত করে পরিস্থিতি আরও খারাপ করে তোলেন। ইন্টারন্যাশনাল অ্যাসোসিয়েশন অফ প্রপার্টি ম্যানেজারের একটি জরিপে দেখা গেছে যে 62% ভাড়া সম্প্রদায় আপডেট বিলম্বিত করে, অনিচ্ছাকৃতভাবে ইন্টারকমগুলিকে অনুপ্রবেশকারীদের জন্য উন্মুক্ত আমন্ত্রণে পরিণত করে।

2. দুর্বল প্রমাণীকরণ: যখন "Password123" একটি নিরাপত্তা ঝুঁকিতে পরিণত হয়

এমনকি সবচেয়ে উন্নত ইন্টারকম হার্ডওয়্যারও তার প্রমাণীকরণ প্রোটোকলের মতোই নিরাপদ - এবং অনেকেই ব্যর্থ হয়। ৫০টি শীর্ষস্থানীয় ইন্টারকম ব্র্যান্ডের ২০২৪ সালের একটি গবেষণায় দেখা গেছে যে:

• ৭৮% ৮ অক্ষরের কম দুর্বল পাসওয়ার্ড অনুমোদন করে।

• ৪৩%-এর দূরবর্তী অ্যাক্সেসের জন্য দ্বি-ফ্যাক্টর প্রমাণীকরণ (2FA) নেই।

• অনেক বাজেট মডেলে "admin123" বা ডিভাইসের সিরিয়াল নম্বরের মতো ডিফল্ট লগইন থাকে।

এই দুর্বলতা সুযোগসন্ধানী চুরির ঘটনা বৃদ্ধির কারণ হয়ে দাঁড়িয়েছে। শুধুমাত্র শিকাগোতেই, পুলিশ ২০২৩ সালে ৪৭টি ঘটনার কথা জানিয়েছে যেখানে চোরেরা ডিফল্ট বা দুর্বল পাসওয়ার্ড ব্যবহার করে লবিতে প্রবেশ করে প্যাকেজ চুরি করেছে। কিছু ক্ষেত্রে, চোরেরা "১২৩৪৫৬" বা ভবনের ঠিকানার মতো সাধারণ আবাসিক পাসওয়ার্ড অনুমান করে এক রাতে একাধিক ইউনিটে প্রবেশ করেছে।

ঝুঁকিটি মোবাইল অ্যাপের ক্ষেত্রেও বিস্তৃত। অনেক ইন্টারকম অ্যাপ স্মার্টফোনে স্থানীয়ভাবে ক্রেডেনশিয়াল সংরক্ষণ করে। যদি কোনও ফোন হারিয়ে যায় বা চুরি হয়ে যায়, তাহলে ডিভাইসটি ব্যবহার করে যে কেউ একটি ট্যাপ দিয়েই অ্যাক্সেস পেতে পারে - কোনও যাচাইকরণের প্রয়োজন নেই।

৩. শারীরিক হস্তক্ষেপ: হার্ডওয়্যার দুর্বলতা কাজে লাগানো

যদিও সাইবার নিরাপত্তা ঝুঁকি শিরোনামে প্রাধান্য পায়, তবুও শারীরিক হস্তক্ষেপ এখনও একটি সাধারণ আক্রমণ পদ্ধতি। অনেক ইন্টারকমে উন্মুক্ত তার বা অপসারণযোগ্য ফেসপ্লেট থাকে যা লক প্রক্রিয়াটিকে বাইপাস করার জন্য ব্যবহার করা যেতে পারে।

উদাহরণস্বরূপ, সাধারণ রিলে সুইচের উপর নির্ভরশীল ইন্টারকমগুলিকে কয়েক সেকেন্ডের মধ্যেই স্ক্রু ড্রাইভার এবং পেপারক্লিপ দিয়ে পরাজিত করা যায় - কোনও উন্নত জ্ঞানের প্রয়োজন হয় না। ভাঙচুরকারীরা ক্যামেরা বা মাইক্রোফোন অক্ষম করে হার্ডওয়্যারকেও লক্ষ্য করে, যা বাসিন্দাদের দর্শনার্থীদের দৃশ্যত যাচাই করতে বাধা দেয়।

নিউ ইয়র্ক সিটিতে, ২০২৩ সালে ৩১% আবাসিক ভবনে ইন্টারকম ভাঙচুরের ঘটনা ঘটেছে, যার ফলে সম্পত্তি পরিচালকদের প্রতি মেরামতের জন্য গড়ে ৮০০ ডলার খরচ হয়েছে এবং ভাড়াটেদের কয়েক সপ্তাহ ধরে কার্যকরী প্রবেশ নিয়ন্ত্রণ ছাড়াই থাকতে হয়েছে।

৪. গোপনীয়তার ঝুঁকি: যখন ইন্টারকমগুলি তাদের মালিকদের উপর নজরদারি করে

অননুমোদিত প্রবেশের বাইরেও, অনেক ইন্টারকম গুরুতর গোপনীয়তা উদ্বেগের কারণ হয়ে দাঁড়ায়। বাজেট মডেলগুলিতে প্রায়শই এন্ড-টু-এন্ড এনক্রিপশনের অভাব থাকে, যার ফলে ভিডিও এবং অডিও স্ট্রিমগুলি বাধাগ্রস্ত হয়।

২০২২ সালে, একটি প্রধান ইন্টারকম প্রস্তুতকারক প্রতিষ্ঠান মামলার মুখোমুখি হয় যখন হ্যাকাররা তাদের এনক্রিপ্ট করা সার্ভারগুলি লঙ্ঘন করে, ১০,০০০ এরও বেশি পরিবারের ভিডিও ফিড ফাঁস করে। ছবিতে বাসিন্দারা মুদিখানা বহন করছে, তাদের বাড়িতে প্রবেশ করছে, অথবা পরিবারের সদস্যদের সাথে আলাপচারিতা করছে।

এনক্রিপ্ট করা হলেও, কিছু সিস্টেম চুপচাপ তৃতীয় পক্ষের বিশ্লেষণ সংস্থাগুলির সাথে ব্যবহারকারীর ডেটা ভাগ করে নেয়। ২০২৩ সালের কনজিউমার রিপোর্টস তদন্তে দেখা গেছে যে ২৫টি ইন্টারকম অ্যাপের মধ্যে ১৯টিই লোকেশন ডেটা, ডিভাইস আইডি এবং অ্যাক্সেস প্যাটার্নের মতো সংবেদনশীল তথ্য সংগ্রহ করেছে - প্রায়শই স্পষ্ট ব্যবহারকারীর সম্মতি ছাড়াই। এটি আবাসিক স্থানগুলিতে নজরদারি এবং ডেটা নগদীকরণ সম্পর্কে প্রশ্ন উত্থাপন করে।

আপনার বাড়ি কীভাবে সুরক্ষিত রাখবেন: বাসিন্দা এবং সম্পত্তি ব্যবস্থাপকদের জন্য ব্যবহারিক পদক্ষেপ

দরজা খোলার সাথে ডোর ইন্টারকমের ঝুঁকি বাস্তব—কিন্তু পরিচালনাযোগ্য। বাসিন্দা এবং ভবন ব্যবস্থাপক উভয়ই সক্রিয় পদক্ষেপ নিতে পারেন:

1. ফার্মওয়্যার আপডেটগুলিকে অগ্রাধিকার দিন

   • বাসিন্দারা: প্রতি মাসে আপনার ইন্টারকমের অ্যাপ বা প্রস্তুতকারকের সাইটটি পরীক্ষা করুন।

   • সম্পত্তি ব্যবস্থাপক: ত্রৈমাসিক আপডেটের সময়সূচী করুন অথবা স্বয়ংক্রিয় প্যাচিংয়ের জন্য নিরাপত্তা সংস্থাগুলির সাথে অংশীদারিত্ব করুন।

2. প্রমাণীকরণ শক্তিশালী করুন

   • মিশ্র চিহ্ন সহ ১২+ অক্ষরের পাসওয়ার্ড ব্যবহার করুন।

   • যেখানে উপলব্ধ সেখানে 2FA সক্ষম করুন।

   • ইনস্টলেশনের পরপরই ডিফল্ট লগইনগুলি পুনরায় সেট করুন।

3. নিরাপদ শারীরিক হার্ডওয়্যার

   • টেম্পার-প্রুফ ফেসপ্লেট যোগ করুন।

   • উন্মুক্ত তারগুলি লুকান বা ঢাল করুন।

   • উচ্চ-ঝুঁকিপূর্ণ সম্পত্তির জন্য সেকেন্ডারি লক বিবেচনা করুন।

4. গোপনীয়তা-কেন্দ্রিক সিস্টেম নির্বাচন করুন

   • স্বচ্ছ এনক্রিপশন নীতি সহ বিক্রেতাদের বেছে নিন।

   • সম্মতি ছাড়াই তৃতীয় পক্ষের সাথে ব্যবহারকারীর ডেটা শেয়ার করে এমন সিস্টেমগুলি এড়িয়ে চলুন।

উপসংহার: সুবিধার কারণে নিরাপত্তার সাথে আপস করা উচিত নয়

দরজা খোলার সাথে ডোর ইন্টারকমগুলি সুবিধার সাথে অ্যাক্সেস নিয়ন্ত্রণের মিশ্রণের মাধ্যমে আবাসিক জীবনযাত্রাকে বদলে দিয়েছে। তবুও তাদের দুর্বলতাগুলি - পুরানো ফার্মওয়্যার, দুর্বল প্রমাণীকরণ, শারীরিক হস্তক্ষেপ এবং ডেটা গোপনীয়তার ঝুঁকি - প্রমাণ করে যে কেবল সুবিধাই যথেষ্ট নয়।

বাসিন্দাদের জন্য, সতর্কতা মানে সেটিংস আপডেট করা, শংসাপত্র সুরক্ষিত করা এবং অসঙ্গতিগুলি রিপোর্ট করা। সম্পত্তি ব্যবস্থাপকদের জন্য, উচ্চমানের, নিয়মিত রক্ষণাবেক্ষণ করা সিস্টেমে বিনিয়োগ করা কেবল একটি খরচ নয় - এটি একটি প্রয়োজনীয়তা।

পরিশেষে, আধুনিক আবাসিক নিরাপত্তা ব্যবস্থাকে সুবিধা এবং স্থিতিস্থাপকতা উভয়কেই অগ্রাধিকার দিতে হবে। আমাদের ঘরবাড়ি রক্ষা করার জন্য আমরা যে ব্যবস্থাগুলিতে বিশ্বাস করি, সেগুলি কখনই দুর্বল লিঙ্ক হয়ে ওঠা উচিত নয় যা তাদের ঝুঁকির মধ্যে ফেলে।