প্রিন্টারের নিরাপত্তা: অফিসের প্রিন্টার প্রতিটি ডকুমেন্ট জমা রাখে এবং হ্যাকও হতে পারে

অফিসের প্রিন্টারটি এক কোণে চুপচাপ নিজের কাজ করে যায়। প্রিন্ট, স্ক্যান, কপি, ফ্যাক্স। কেউ এটিকে নিরাপত্তা ঝুঁকি হিসেবে ভাবে না। কিন্তু সেই মাল্টিফাংশন প্রিন্টারটি আসলে একটি কম্পিউটার — যার আছে হার্ড ড্রাইভ, নেটওয়ার্ক সংযোগ আর এমন ফার্মওয়্যার, যা খুব কমই আপডেট হয়। এটি যা কিছু প্রসেস করে তার কপি জমা রাখে, দূর থেকে হ্যাক হতে পারে এবং প্রতিটি পাতায় অদৃশ্য ট্র্যাকিং ডট ছাপে।

আপনার প্রিন্টারে একটি হার্ড ড্রাইভ আছে

বেশিরভাগ আধুনিক অফিস প্রিন্টার ও মাল্টিফাংশন ডিভাইসে ভেতরে হার্ড ড্রাইভ বা সলিড-স্টেট স্টোরেজ থাকে। আপনি যে ডকুমেন্টই প্রিন্ট, স্ক্যান, কপি বা ফ্যাক্স করেন, তা এই ড্রাইভে জমা থাকে — প্রায়ই অনির্দিষ্টকাল ধরে।

কী কী জমা থাকে

• প্রিন্ট জব — প্রিন্টারে পাঠানো প্রতিটি ডকুমেন্টের পূর্ণ কপি
• স্ক্যান ডেটা — স্ক্যান করা প্রতিটি ডকুমেন্ট, ইমেইলে পাঠানোগুলোসহ
• কপি ডেটা — কপি করার জন্য স্ক্যানারে রাখা ডকুমেন্ট
• ফ্যাক্স লগ — পাঠানো ও আসা ফ্যাক্স, পুরো কন্টেন্টসহ
• ব্যবহারকারীর লগইন তথ্য — প্রিন্টার নেটওয়ার্ক শেয়ার বা ইমেইল সার্ভারের সঙ্গে যুক্ত থাকলে সেগুলোর লগইন তথ্য
• নেটওয়ার্ক কনফিগারেশন — IP ঠিকানা, DNS সেটিংস, সংযুক্ত ডিভাইস

২০১৯ সালে CBS News-এর এক অনুসন্ধানে গুদামের নিলাম থেকে পুরোনো প্রিন্টার কিনে সেগুলোর হার্ড ড্রাইভ থেকে কয়েক দশ হাজার ডকুমেন্ট উদ্ধার করা হয় — যার মধ্যে ছিল মেডিকেল রেকর্ড, পুলিশ রিপোর্ট আর ট্যাক্স রিটার্ন।

প্রিন্টার হ্যাক হতে পারে

প্রিন্টার অপারেটিং সিস্টেমে চলে, নেটওয়ার্কে যুক্ত থাকে এবং প্রায়ই এমন ডিফল্ট পাসওয়ার্ড থাকে যা কখনো বদলানো হয় না। কর্পোরেট ও বাসার নেটওয়ার্কে এগুলো সবচেয়ে উপেক্ষিত আক্রমণের পথগুলোর একটি।

প্রিন্টারের সাধারণ দুর্বলতা

দুর্বলতা	ঝুঁকি
ডিফল্ট অ্যাডমিন পাসওয়ার্ড	প্রিন্টারের সেটিংস ও জমা থাকা ডেটার পূর্ণ নিয়ন্ত্রণ
পুরোনো ফার্মওয়্যার	জানা দুর্বলতা, যা কখনো প্যাচ করা হয় না
খোলা নেটওয়ার্ক পোর্ট	ইন্টারনেট থেকে সরাসরি অ্যাক্সেস (বিশেষ করে পোর্ট 9100)
LDAP/SMB ইন্টিগ্রেশন	নেটওয়ার্ক রিসোর্সের লগইন তথ্য প্রিন্টারের মেমোরিতে জমা থাকে
প্রিন্ট জব ইন্টারসেপশন	ম্যান-ইন-দ্য-মিডল আক্রমণে পথে থাকা ডকুমেন্ট ধরে ফেলা
USB পোর্টের অপব্যবহার	শারীরিক অ্যাক্সেস পেলে সরাসরি ডেটা বের করে নেওয়া যায়

বাস্তব আক্রমণ

২০১৭ — Stackoverflowin: এক হ্যাকার বিশ্বজুড়ে ১,৫০,০০০-এর বেশি প্রিন্টারের খোলা পোর্ট 9100 কাজে লাগিয়ে সেগুলো দিয়ে প্রিন্টারের নিরাপত্তা নিয়ে সতর্কবার্তাসহ ASCII আর্ট ছাপিয়ে নেয়।

২০১৮ — PewDiePie প্রিন্টার হ্যাক: আরেক হ্যাকার একই দুর্বলতা কাজে লাগিয়ে ৫০,০০০-এর বেশি প্রিন্টারে মেসেজ ছাপায়, যা দেখিয়ে দেয় যে নেটওয়ার্কে যুক্ত বেশিরভাগ প্রিন্টারের নিরাপত্তা কার্যত শূন্য।

২০২০–২০২১ — PrintDemon ও PrintNightmare: Windows Print Spooler-এর গুরুতর দুর্বলতার কারণে আক্রমণকারীরা প্রিন্ট সার্ভিসের মাধ্যমে সিস্টেম-লেভেলের অধিকার নিয়ে ইচ্ছেমতো কোড চালাতে পারত।

অদৃশ্য ট্র্যাকিং ডট

বেশিরভাগ কালার লেজার প্রিন্টার প্রতিটি ছাপা পাতায় প্রায় অদৃশ্য হলুদ ডট বসিয়ে দেয়। এই ডটগুলোতে প্রিন্টারের সিরিয়াল নম্বর এবং ছাপার তারিখ ও সময় সংকেত আকারে লেখা থাকে। এগুলোকে মেশিন আইডেন্টিফিকেশন কোড (MIC) বা প্রিন্টার স্টেগানোগ্রাফি বলা হয়।

ট্র্যাকিং ডট কীভাবে কাজ করে

• প্যাটার্ন: ছোট ছোট হলুদ ডট একটি গ্রিডে সাজানো, পুরো পাতায় বারবার পুনরাবৃত্ত
• আকার: ব্যাস প্রায় 0.1mm — খালি চোখে অদৃশ্য
• কন্টেন্ট: প্রিন্টারের সিরিয়াল নম্বর এবং ছাপার তারিখ ও সময়
• দৃশ্যমানতা: নীল আলোর নিচে বা উচ্চ রেজোলিউশনে স্ক্যান করলে দেখা যায়
• উদ্দেশ্য: মূলত জাল মুদ্রার উৎস খুঁজতে আইনশৃঙ্খলা বাহিনীকে সাহায্য করার জন্য তৈরি

এই ডেটা কারা ব্যবহার করে

• আইনশৃঙ্খলা বাহিনী — NSA ও FBI তথ্য ফাঁসকারীদের শনাক্ত করতে ট্র্যাকিং ডট ব্যবহার করেছে। ২০১৭ সালে NSA-এর একটি গোপন ডকুমেন্টের উৎস হিসেবে Reality Winner-কে শনাক্ত করা হয়, আংশিকভাবে ছাপা পাতার ট্র্যাকিং ডটের মাধ্যমে।
• প্রিন্টার নির্মাতা — সংকেতে লেখা সিরিয়াল নম্বর সরাসরি ক্রেতার সঙ্গে যুক্ত থাকে
• গোয়েন্দা সংস্থা — একাধিক দেশের সরকার প্রিন্টার শনাক্তকরণ কোডের ডেটাবেস রাখে

যেসব প্রিন্টার ট্র্যাকিং ডট ছাপে বলে জানা

EFF (Electronic Frontier Foundation) কোন রঙিন প্রিন্টার দৃশ্যমান ট্র্যাকিং ডট ছাপে আর কোনটা ছাপে না, তার একটি আর্কাইভ করা, আর হালনাগাদ না হওয়া তালিকা রেখেছে। বেশিরভাগ বড় নির্মাতাই এতে আছে: HP, Canon, Epson, Brother, Xerox, Lexmark, Samsung ও Dell। EFF এটাও সতর্ক করে যে সাম্প্রতিক প্রায় সব রঙিন লেজার প্রিন্টারই সম্ভবত কোনো না কোনো ফরেনসিক ট্র্যাকিং কোড ছাপে, তাই তালিকায় কোনো ব্র্যান্ড না থাকা মানেই ট্র্যাকিং নেই — এমন প্রমাণ নয়।

কীভাবে আপনার প্রিন্টার সুরক্ষিত রাখবেন

নেটওয়ার্ক নিরাপত্তা

1. ডিফল্ট পাসওয়ার্ড বদলান — এটিই সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপ। প্রতিটি প্রিন্টারের একটি অ্যাডমিন প্যানেল থাকে, সাধারণত ব্রাউজারে এর IP ঠিকানা লিখলেই পাওয়া যায়
2. ফার্মওয়্যার আপডেট করুন — প্রতি তিন মাসে আপডেট দেখুন। বেশিরভাগ প্রিন্টার বসানোর পর আর কখনো আপডেট হয়নি
3. আলাদা VLAN-এ রাখুন — প্রিন্টারকে সংবেদনশীল সিস্টেম থেকে দূরে একটি আলাদা নেটওয়ার্ক অংশে রাখুন
4. অব্যবহৃত প্রোটোকল বন্ধ করুন — FTP, Telnet, SNMP v1/v2 এবং আপনি ব্যবহার করেন না এমন যেকোনো প্রোটোকল বন্ধ রাখুন
5. পোর্ট 9100 বন্ধ করুন — ফায়ারওয়ালে raw প্রিন্টিং পোর্টটিকে বাইরের অ্যাক্সেস থেকে ব্লক করুন
6. এনক্রিপশন চালু করুন — সাধারণ IPP-এর বদলে IPPS (এনক্রিপ্টেড প্রিন্টিং) ব্যবহার করুন

ডেটা সুরক্ষা

1. ডিস্ক এনক্রিপশন চালু করুন — অনেক এন্টারপ্রাইজ প্রিন্টার হার্ড ড্রাইভ এনক্রিপশন সমর্থন করে
2. স্বয়ংক্রিয় ডেটা ওভাররাইট সেট করুন — প্রতিটি কাজের পর জমা থাকা ডেটা ওভাররাইট করার জন্য প্রিন্টার কনফিগার করুন
3. ড্রাইভ শারীরিকভাবে ধ্বংস করুন — প্রিন্টার বাতিল করার সময় হার্ড ড্রাইভ খুলে ধ্বংস করুন
4. স্ক্যান-টু-ইমেইল বন্ধ করুন — প্রয়োজন না হলে এমন ফিচার বন্ধ রাখুন যেগুলো লগইন তথ্য জমা রাখে
5. পুল প্রিন্টিং ব্যবহার করুন — ডিভাইসের সামনে গিয়ে পরিচয় যাচাই করলে তবেই ডকুমেন্ট ছাপা হবে

ডকুমেন্টের নিরাপত্তা

• সম্ভব হলে সংবেদনশীল ডকুমেন্ট প্রিন্ট করা এড়িয়ে চলুন — এর বদলে এনক্রিপ্টেড চ্যানেলে ডিজিটালভাবে শেয়ার করুন
• সংবেদনশীল ডকুমেন্টের জন্য সাদা-কালো প্রিন্ট ব্যবহার করুন — ট্র্যাকিং ডট শুধু কালার লেজার প্রিন্টেই থাকে
• ট্র্যাকিং ডটের বিষয়টি হিসাবে রাখুন আপনার ঝুঁকি মূল্যায়নে, যদি ডকুমেন্টের বেনামিতা গুরুত্বপূর্ণ হয়

বড় সমস্যা: ডকুমেন্ট শেয়ার করা

প্রিন্টার একটি ডকুমেন্টের যাত্রার শেষ ধাপ। কিন্তু পুরো শৃঙ্খলটিই গুরুত্বপূর্ণ — তৈরি থেকে শেয়ার, প্রিন্ট থেকে ফেলে দেওয়া পর্যন্ত।

বেশিরভাগ ডেটা ফাঁস প্রিন্টারে ঘটে না, ঘটে শেয়ার করার সময়। ইমেইল অ্যাটাচমেন্ট হিসেবে পাঠানো, মেসেজিং অ্যাপে শেয়ার করা বা সুরক্ষাহীন ক্লাউড ফোল্ডারে রাখা ডকুমেন্ট ছাপা কপির চেয়ে অনেক বেশি ঝুঁকিতে থাকে।

সংবেদনশীল ডকুমেন্ট বা সেগুলো খোলার লগইন তথ্য শেয়ার করতে হলে এনক্রিপ্টেড চ্যানেল ব্যবহার করুন। LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করা যায়; Pro-তে সেগুলো নির্দিষ্ট সময় পরে আর না খোলার মতো করে সেট করা যায়, অথবা একটি মেমো মাত্র একবার খোলা যাবে এমনভাবে সেট করা যায়। শেয়ার করা ডকুমেন্টের পাসওয়ার্ড Messenger বা WhatsApp-এ পাঠাবেন না — সেখানে তা চিরকাল চ্যাট হিস্টরিতে থেকে যায়; বরং একবার খোলা যায় এমন লিংকে শেয়ার করুন, গোপন মেমো দিয়ে।

প্রিন্টার বাতিল করার সময়

ব্যবহারের মেয়াদ শেষ হয়ে যাওয়া পুরোনো প্রিন্টার ডেটা ফাঁসের বড় ঝুঁকি। প্রিন্টার বিক্রি, রিসাইকেল বা ফেলে দেওয়ার আগে:

1. ফ্যাক্টরি রিসেট যথেষ্ট নয় — এরপরও ডেটা উদ্ধার করা যায়
2. নির্মাতার ডেটা স্যানিটাইজেশন টুল ব্যবহার করুন, যদি থাকে
3. হার্ড ড্রাইভ খুলে ফেলুন এবং শারীরিকভাবে ধ্বংস করুন
4. জমা থাকা সব লগইন তথ্য, স্ক্যান লগ ও ফ্যাক্সের ইতিহাস মুছে দিন
5. সব নেটওয়ার্ক অ্যাক্সেস তালিকা ও ডিরেক্টরি সার্ভিস থেকে প্রিন্টারটি সরিয়ে দিন

উপসংহার

আপনার প্রিন্টার এমন একটি কম্পিউটার, যা কেউ প্যাচ করে না, কেউ নজরে রাখে না, কেউ এটি নিয়ে ভাবেও না। এটি আপনার ডকুমেন্ট জমা রাখে, দূর থেকে আক্রান্ত হতে পারে এবং প্রতিটি পাতায় এমন অদৃশ্য কোড বসায়, যা প্রিন্টারটিকে শনাক্ত করে।

প্রিন্টার সুরক্ষিত করতে ১৫ মিনিট সময় দিন: পাসওয়ার্ড বদলান, ফার্মওয়্যার আপডেট করুন, এনক্রিপশন চালু করুন। আর সংবেদনশীল ডকুমেন্টের ক্ষেত্রে ভেবে দেখুন, আদৌ সেগুলো প্রিন্ট করার দরকার আছে কিনা। LOCK.PUB-এর মতো এনক্রিপ্টেড টুলে ডিজিটালভাবে শেয়ার করলে — যেখানে Pro-তে নির্দিষ্ট সময় পরে লিংক আর খোলে না — কোনো কাগুজে নথি তৈরি হয় না, প্রিন্টারের হার্ড ড্রাইভেও কোনো কপি জমে না।

সবচেয়ে নিরাপদ ডকুমেন্ট হলো সেটি, যা কখনো প্রিন্টই করা হয়নি।