Juice Jacking: পাবলিক USB চার্জিং কি সত্যিই বিপজ্জনক?

আপনার ফোনে ৩% চার্জ আছে এবং আপনার ফ্লাইট দুই ঘণ্টা পর। আপনি এয়ারপোর্ট গেটে একটি ফ্রি USB চার্জিং স্টেশন দেখতে পান। দ্বিতীয়বার না ভেবেই প্লাগ ইন করেন। কিন্তু সেই USB পোর্ট হয়তো শুধু আপনার ব্যাটারি চার্জ করার চেয়ে বেশি কিছু করছে।

Juice jacking হলো একটি সাইবার আক্রমণ যেখানে আপোসকৃত USB চার্জিং পোর্ট বা ক্যাবল আপনার ডিভাইসে ম্যালওয়্যার ইনস্টল করে বা চার্জ করার সময় নীরবে আপনার ডেটা কপি করে। এই শব্দটি ২০১১ সালে তৈরি হয়েছিল, কিন্তু তখন থেকে হুমকি উল্লেখযোগ্যভাবে বিবর্তিত হয়েছে।

Juice Jacking কীভাবে কাজ করে

USB-এর দ্বৈত প্রকৃতি

USB ক্যাবল পাওয়ার এবং ডেটা উভয়ই বহন করে। আপনি যখন ফোন USB পোর্টে প্লাগ করেন, পোর্টটি সম্ভাব্যভাবে আপনার ডিভাইসের সাথে যোগাযোগ করতে পারে — শুধু চার্জ নয়। একটি ক্ষতিকর চার্জিং স্টেশন এই দ্বৈত কার্যকারিতাকে কাজে লাগায়।

আক্রমণ পদ্ধতি

আক্রমণের ধরন	কী ঘটে
ডেটা চুরি	পোর্ট নীরবে কন্টাক্ট, ছবি, মেসেজ এবং ক্রেডেনশিয়াল কপি করে
ম্যালওয়্যার ইনস্টলেশন	আপনার ডিভাইসে ক্ষতিকর সফটওয়্যার লোড করা হয়
ক্রিপ্টোমাইনিং	আপনার ডিভাইস ক্রিপ্টোকারেন্সি মাইন করতে হাইজ্যাক হয়
মাল্টি-ডিভাইস এক্সপ্লয়টেশন	আপনার সংক্রমিত ডিভাইস অন্য ডিভাইসকে সংক্রমিত করার বাহক হয়ে যায়

আপোসকৃত ক্যাবল

কিছু আক্রমণ পরিবর্তিত ক্যাবল ব্যবহার করে যা স্ট্যান্ডার্ডের সাথে হুবহু মিলে যায়। এই ক্যাবলে ক্ষুদ্র মাইক্রোচিপ থাকে যা সংযুক্ত হলে আক্রমণ চালায়। এগুলো চার্জিং স্টেশনে ফেলে রাখা, কনফারেন্সে বিতরণ করা, বা অনলাইনে সস্তা বিকল্প হিসেবে বিক্রি করা হয়।

আপনি কোথায় সবচেয়ে বেশি ঝুঁকিতে?

• এয়ারপোর্ট — বেশি যাতায়াত, মরিয়া যাত্রীদের চার্জ প্রয়োজন
• হোটেল — বেডসাইড USB পোর্ট এবং লবি চার্জিং স্টেশন
• ক্যাফে এবং রেস্তোরাঁ — টেবিলে পাবলিক USB আউটলেট
• কনফারেন্স ভেন্যু — ইভেন্টে চার্জিং স্টেশন
• শপিং মল — ফ্রি চার্জিং কিয়স্ক
• গণপরিবহন — বাস এবং ট্রেনে USB পোর্ট

হুমকি কতটা বাস্তব?

FBI এবং FCC উভয়ই juice jacking সম্পর্কে সতর্কতা জারি করেছে। বড় আকারে নথিভুক্ত বাস্তব ঘটনা সীমিত হলেও, প্রযুক্তিগত সক্ষমতা ভালোভাবে প্রতিষ্ঠিত। নিরাপত্তা গবেষকরা প্রতিটি প্রধান নিরাপত্তা সম্মেলনে সফল juice jacking আক্রমণ প্রদর্শন করেছেন।

হুমকিটি যথেষ্ট বাস্তব যে একাধিক সরকারি সংস্থা জনসাধারণকে সতর্ক করা মূল্যবান মনে করে। এটিকে গাড়ি লক করার মতো ভাবুন — বেশিরভাগ গাড়ি ভাঙা হয় না, কিন্তু আপনি তবুও লক করেন।

কীভাবে নিজেকে রক্ষা করবেন

১. পাওয়ার ব্যাংক সাথে রাখুন

সবচেয়ে সহজ এবং কার্যকর সমাধান। পোর্টেবল ব্যাটারি প্যাক পাবলিক USB পোর্টের প্রয়োজনীয়তা সম্পূর্ণ দূর করে। ১০,০০০mAh পাওয়ার ব্যাংক বেশিরভাগ স্মার্টফোন দুবার পুরোপুরি চার্জ করতে পারে।

২. পরিবর্তে AC আউটলেট ব্যবহার করুন

পাবলিক চার্জিং স্টেশন ব্যবহার করতেই হলে, USB পোর্টের বদলে আপনার নিজের চার্জার AC ওয়াল আউটলেটে প্লাগ করুন। AC আউটলেট শুধু পাওয়ার প্রদান করে — কোনো ডেটা সংযোগ নেই।

৩. USB ডেটা ব্লকার ব্যবহার করুন

USB ডেটা ব্লকার (কখনো "USB condom" বলা হয়) একটি ছোট অ্যাডাপ্টার যা আপনার ক্যাবল এবং চার্জিং পোর্টের মাঝে বসে। এটি সংযোগ থেকে ডেটা পিন ভৌতভাবে সরিয়ে দেয়, শুধু পাওয়ার পাস করতে দেয়। এগুলোর দাম প্রায় $5।

৪. আপনার নিজের ক্যাবল ব্যবহার করুন

পাবলিক চার্জিং স্টেশনে আগে থেকে লাগানো ক্যাবল কখনো ব্যবহার করবেন না। সবসময় নিজের আনুন। পরিবর্তিত ক্যাবলে আক্রমণ হার্ডওয়্যার থাকতে পারে যা বাইরে থেকে অদৃশ্য।

৫. চার্জ করার সময় ডিভাইস লক রাখুন

পাবলিক USB পোর্ট ব্যবহার করতেই হলে, চার্জ করার সময় ফোন লক রাখুন। অনেক আক্রমণে ডেটা সংযোগ স্থাপনের জন্য ডিভাইস আনলক থাকা প্রয়োজন।

৬. ডিভাইস সেটিংস পরীক্ষা করুন

• iPhone: USB পোর্টে সংযুক্ত হলে, iOS জিজ্ঞেস করে "Trust This Computer?" — পাবলিক স্টেশনে সবসময় "Don't Trust" ট্যাপ করুন
• Android: ডেভেলপার সেটিংসে USB মোড ডিফল্টভাবে "Charge only" সেট করুন

ওয়্যারলেস চার্জিং সম্পর্কে কী?

পাবলিক ওয়্যারলেস চার্জিং প্যাড সাধারণত নিরাপদ কারণ Qi স্ট্যান্ডার্ডে ডেটা ট্রান্সফার চ্যানেল নেই। তবে, আপোসকৃত ওয়্যারলেস চার্জিং প্যাড সম্ভাব্যভাবে আপনার ব্যাটারি অতিরিক্ত গরম করতে বা NFC যোগাযোগে হস্তক্ষেপ করতে পারে। ঝুঁকি USB-র চেয়ে উল্লেখযোগ্যভাবে কম।

আপোসকৃত মনে হলে কী করবেন

1. অবিলম্বে ডিসকানেক্ট করুন এবং ব্যক্তিগত চার্জারে যান
2. সিকিউরিটি স্ক্যান চালান আপনার ডিভাইসের বিল্ট-ইন সিকিউরিটি ফিচার ব্যবহার করে
3. অপরিচিত অ্যাপ পরীক্ষা করুন যা ইনস্টল হয়ে থাকতে পারে
4. অ্যাকাউন্ট মনিটর করুন অস্বাভাবিক কার্যকলাপের জন্য
5. পাসওয়ার্ড পরিবর্তন করুন সংবেদনশীল অ্যাকাউন্টের জন্য, বিশেষত ব্যাংকিং এবং ইমেইল
6. ফ্যাক্টরি রিসেট সন্দেহজনক আচরণ লক্ষ্য করলে শেষ উপায় হিসেবে

ভ্রমণের সময় সংবেদনশীল ডেটা রক্ষা

ভ্রমণের সময়, আপনার ফোনে সবকিছু থাকে — ব্যাংকিং অ্যাপ, ইমেইল, ভ্রমণ ডকুমেন্ট, বোর্ডিং পাস, হোটেল কনফার্মেশন। চার্জিং স্টেশনে আপনার ডিভাইস আপোস হলে, সেই সব ডেটা ঝুঁকিতে।

এক্সপোজার সীমিত করার একটি উপায় হলো সংবেদনশীল তথ্য সরাসরি ডিভাইসে সংরক্ষণ এড়ানো। বুকিং কনফার্মেশন এবং পাসপোর্ট ছবি ক্যামেরা রোল বা ইমেইলে রাখার বদলে, LOCK.PUB ব্যবহার করে পাসওয়ার্ড-সুরক্ষিত লিঙ্কের মাধ্যমে শেয়ার করুন। তথ্য এনক্রিপশনের পিছনে থাকে আপোস হতে পারে এমন ডিভাইসে প্লেইনটেক্সটে বসে না থেকে।

সারকথা

Juice jacking একটি বাস্তব কিন্তু নিয়ন্ত্রণযোগ্য ঝুঁকি। প্রতিবার USB পোর্ট দেখলে আতঙ্কিত হওয়ার দরকার নেই, কিন্তু আপনার উচিত মৌলিক সতর্কতা অবলম্বন করা — ঠিক যেমন আপনি আপনার সামনের দরজা লক করেন যদিও বেশিরভাগ চুরি অন্য মানুষের সাথে ঘটে।

পাওয়ার ব্যাংক এবং USB ডেটা ব্লকারে $15 বিনিয়োগ ঝুঁকি সম্পূর্ণ দূর করে। ডিভাইসে সংবেদনশীল ডেটা নিয়ে ভ্রমণ করার সময় এটি মানসিক শান্তির জন্য সামান্য মূল্য।

যাত্রায় যেকোনো ভ্রমণ তথ্য, ক্রেডেনশিয়াল বা জরুরি যোগাযোগ সুরক্ষিতভাবে শেয়ার করতে, LOCK.PUB পাসওয়ার্ড-সুরক্ষিত লিঙ্ক প্রদান করে যা আপনার ডেটা এনক্রিপ্টেড রাখে — এমনকি আপনার ডিভাইস ভুল হাতে পড়লেও।

---

নিরাপদে চার্জ করুন, নিরাপদে ভ্রমণ করুন। এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত লিঙ্কের মাধ্যমে সংবেদনশীল ভ্রমণ তথ্য শেয়ার করতে LOCK.PUB ব্যবহার করুন।