ইভিল টুইন ওয়াই-ফাই, ক্যাপটিভ পোর্টাল এবং এসএসএল স্ট্রিপিং ডিফেন্স¶

হোটেল, এয়ারপোর্ট, কফি শপ, কনফারেন্স সেন্টার এবং ট্রানজিট লাউঞ্জে সর্বজনীন ওয়্যারলেস নেটওয়ার্কের সাথে সংযোগ করা আপনার ডিভাইসগুলিকে সক্রিয় শারীরিক-প্রক্সিমিটি ইন্টারসেপশনে উন্মুক্ত করে যা এভিল টুইন ওয়াই-ফাই আক্রমণ নামে পরিচিত। কমপ্যাক্ট, ব্যাটারি চালিত মাল্টি-রেডিও হার্ডওয়্যার যেমন ওয়াই-ফাই আনারস বা ল্যাপটপ ব্যবহার করে hostapd ওয়্যারলেস অ্যাক্সেস পয়েন্ট ডেমন, 100 মিটার (328 ফুট) মধ্যে বসে থাকা একটি প্রতিপক্ষ একটি অভিন্ন নেটওয়ার্ক নাম সম্প্রচার করতে পারে (SSID), জাল ব্যবস্থাপনা ফ্রেম দিয়ে বৈধ রাউটারকে প্লাবিত করুন যা আপনার ডিভাইসকে জোরপূর্বক সংযোগ বিচ্ছিন্ন করে এবং আপনার অপারেটিং সিস্টেমকে তাদের উন্মুক্ত দুর্বৃত্ত হটস্পটে যোগ দেওয়ার জন্য প্রতারণা করে৷ একবার সংযুক্ত হয়ে গেলে, আক্রমণকারী একটি ক্লোন করা ক্যাপটিভ পোর্টাল স্প্ল্যাশ পৃষ্ঠা পরিবেশন করে যা Google, Microsoft 365, বা হোটেলের রুম শংসাপত্র, সক্রিয় সেশন টোকেন আটকাতে বা এনক্রিপ্ট করা সংযোগগুলি ডাউনগ্রেড করার জন্য ডিজাইন করা হয়েছে৷

আপনি যদি এইমাত্র লগইন শংসাপত্র প্রবেশ করেন, কর্পোরেট একক সাইন-অন (SSO) টোকেন, বা পেমেন্ট কার্ড নম্বরগুলি একটি সন্দেহজনক বিমানবন্দর বা হোটেলের Wi-Fi স্প্ল্যাশ স্ক্রিনে, অথবা আপনার Wi-Fi ড্রপ এবং পুনরায় সংযোগ করার পরে আপনার ব্রাউজার যদি হঠাৎ একটি শংসাপত্রের অমিল সতর্কতা ফ্ল্যাশ করে, তাহলে আপনাকে অবশ্যই অবিলম্বে ওয়্যারলেস লিঙ্কটি বিচ্ছিন্ন করতে হবে এবং সেলুলার ডেটার মাধ্যমে আপনার অ্যাকাউন্টগুলিকে আলাদা করতে হবে৷ আপনি যদি চাঁদাবাজি, সক্রিয় কর্পোরেট গুপ্তচরবৃত্তি, বা অবিলম্বে আর্থিক অ্যাকাউন্ট নিষ্কাশনের অভিজ্ঞতা পান, তাহলে আইন প্রয়োগকারী সংস্থার সাথে যোগাযোগ করুন বা আমাদের গ্লোবাল ডিরেক্টরি ব্যবহার করে আপনার স্থানীয় জরুরি নম্বরে (মার্কিন যুক্তরাষ্ট্র এবং কানাডায় 911, ইউরোপীয় ইউনিয়ন জুড়ে 112, যুক্তরাজ্যে 999) কল করুন। জরুরী নম্বর. ঘনিষ্ঠভাবে সম্পর্কিত ওয়্যারলেস এবং হার্ডওয়্যার প্রক্সিমিটি হুমকির জন্য, আমাদের গাইডের সাথে পরামর্শ করুন পাবলিক ওয়াই-ফাই, ইভিল টুইন হটস্পট এবং জুস জ্যাকিং ডিফেন্স, DNS হাইজ্যাকিং, ISP রাউটার WAN পুনর্বিন্যাস এবং ক্যাপটিভ পোর্টাল স্পুফিং, এবং MFA ফিশিং এবং প্রতিপক্ষ-ইন-দ্য-মিডল বাইপাস.

এখন এই কাজ¶

1. ** অবিলম্বে আপনার Wi-Fi রেডিও বন্ধ করুন এবং সংরক্ষিত নেটওয়ার্ক প্রোফাইল মুছুন। ** এখনই আপনার অপারেটিং সিস্টেমের শীর্ষ মেনু বার বা সেটিংস ট্রে থেকে Wi-Fi অক্ষম করুন। আপনার সংরক্ষিত নেটওয়ার্ক তালিকা খুলুন, হোটেল, বিমানবন্দর, বা কফি শপ নির্বাচন করুন SSID, এবং Forget This Network এ ক্লিক করুন (অথবা সংযোগ স্বয়ংক্রিয়ভাবে) টিক চিহ্ন সরিয়ে দিন যাতে আপনার ওয়্যারলেস কার্ড প্রোবের অনুরোধ সম্প্রচার বন্ধ করে দেয় এবং দুর্বৃত্ত রেডিওতে স্বয়ংক্রিয়ভাবে পুনরায় সংযোগ করতে না পারে।
2. একচেটিয়াভাবে 4G/5G সেলুলার ডেটা বা একটি ব্যক্তিগত সেলুলার হটস্পটে স্যুইচ করুন। আপনার পাসওয়ার্ড পরিবর্তন করতে বা আপনার ব্যাঙ্ক অ্যাকাউন্ট চেক করার জন্য ভেন্যুতে কোনো স্থানীয় Wi-Fi নেটওয়ার্ক ব্যবহার করবেন না। ব্যবহার করে আপনার স্মার্টফোন সেলুলার হটস্পট সক্রিয় করুন WPA3-Personal এনক্রিপশন এবং একটি শারীরিক USB-C তারের মাধ্যমে আপনার ল্যাপটপ সংযোগ করুন (USB Tethering) বা এনক্রিপ্ট করা ব্যক্তিগত Wi-Fi।
3. সকল সক্রিয় লগইন সেশন এবং OAuth অনুদান প্রত্যাহার করুন যদি আপনি একটি স্প্ল্যাশ পৃষ্ঠায় শংসাপত্র টাইপ করেন। যদি একটি ক্যাপটিভ পোর্টাল আপনাকে "Google এর সাথে সাইন ইন করুন," "Microsoft এর সাথে সাইন ইন করুন" বা বিনামূল্যে Wi-Fi অ্যাক্সেস পেতে আপনার ইমেল পাসওয়ার্ড লিখুন, আপনার সেলুলার সংযোগ থেকে অবিলম্বে আপনার অ্যাকাউন্টের নিরাপত্তা ড্যাশবোর্ডে লগ ইন করুন৷ সমস্ত সক্রিয় ওয়েব এবং মোবাইল সেশন বন্ধ করুন, অপরিচিত তৃতীয় পক্ষ প্রত্যাহার করুন OAuth অ্যাপ্লিকেশন টোকেন, এবং আপনার পাসওয়ার্ড ঘোরান.
4. আপনার অপারেটিং সিস্টেম রুট সার্টিফিকেট স্টোর এবং MDM প্রোফাইল পরিদর্শন করুন এবং পরিস্কার করুন। যদি ওয়াই-ফাই পোর্টাল আপনাকে একটি "নেটওয়ার্ক সিকিউরিটি সার্টিফিকেট" ডাউনলোড করতে বলে। .mobileconfig প্রোফাইল, বা সংযোগ সহায়ক ইউটিলিটি, অবিলম্বে এটি সরান। iOS/macOS-এ সেটিংস > সাধারণ > VPN এবং ডিভাইস ম্যানেজমেন্ট দেখুন certmgr.msc উইন্ডোজে এবং কোনো অপরিচিত রুট সার্টিফিকেট কর্তৃপক্ষ মুছে দিন (CA)
5. **আপনার স্থানীয় ARP ক্যাশে, DNS রেজলভার ক্যাশে এবং সক্রিয় ব্রাউজার সকেটগুলি ফ্লাশ করুন। ** এমনকি একটি ইভিল টুইন থেকে সংযোগ বিচ্ছিন্ন করার পরেও, বিষাক্ত ডোমেন নেম সিস্টেম (DNS) রেকর্ড এবং ঠিকানা রেজোলিউশন প্রোটোকল (ARP) বাইন্ডিংগুলি উদ্বায়ী মেমরিতে টিকে থাকতে পারে। চালান ipconfig /flushdns এবং arp -d * উইন্ডোজে, বা sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder macOS-এ, তারপর সম্পূর্ণরূপে প্রস্থান করুন এবং আপনার ওয়েব ব্রাউজার পুনরায় চালু করুন।
6. প্রতারণামূলক ওয়াই-ফাই বিলিং পোর্টালে প্রবেশ করা যেকোনো ক্রেডিট বা ডেবিট কার্ড ফ্রিজ করুন। আক্রমণকারীরা প্রায়শই প্রাথমিক অ্যাকাউন্ট নম্বর সংগ্রহ করতে ফ্লাইটে বা হোটেলের "প্রিমিয়াম হাই-স্পিড টিয়ার" আপগ্রেড পোর্টালগুলিতে জাল এয়ারলাইন স্থাপন করে (PAN), মেয়াদ শেষ হওয়ার তারিখ এবং CVV নিরাপত্তা কোড। আপনার মোবাইল ব্যাঙ্কিং অ্যাপে প্রভাবিত কার্ডটি লক করুন এবং একটি প্রতিস্থাপন নম্বরের অনুরোধ করুন।

ইভিল টুইন এবং ক্যাপটিভ পোর্টাল ঘটনা ট্রাইজ ডিসিশন ট্রি¶

একটি সন্দেহজনক ওয়্যারলেস নেটওয়ার্কের সাথে সংযোগ করার পরে আপনার এক্সপোজার স্তরের মূল্যায়ন করতে এই ডায়াগনস্টিক ফ্লোচার্টটি ব্যবহার করুন এবং প্রয়োজনীয় সঠিক প্রযুক্তিগত নিয়ন্ত্রণ পদক্ষেপগুলি সম্পাদন করুন৷

flowchart TD
    A["সন্দেহজনক হোটেল, বিমানবন্দর বা ক্যাফে ওয়াই-ফাইয়ের সাথে সংযুক্ত"] --> B["অবিলম্বে Wi-Fi বন্ধ করুন এবং এই নেটওয়ার্কটি ভুলে যান আলতো চাপুন৷"]
    B --> C{"নেটওয়ার্কের সাথে সংযুক্ত থাকার সময় কি ঘটেছে?"}

    C -->|Typed Email, OAuth, or Corporate Password into Splash Page| D["সক্রিয় শংসাপত্র এবং সেশন আপস"]
    C -->|Installed Certificate, .mobileconfig, or Helper App| E["সম্পূর্ণ TLS ম্যান-ইন-দ্য-মিডল এবং এন্ডপয়েন্ট আপস"]
    C -->|Clicked Bypass on Browser TLS Certificate Warning| F["সক্রিয় TLS ইন্টারসেপশন বা SSL স্ট্রিপিং এক্সপোজার"]
    C -->|Passive Connection Only, No Prompts or Warnings| G["কম এক্সপোজার: HSTS এবং TLS 1.3 দ্বারা সুরক্ষিত"]

    D --> D1["অবিলম্বে 4G/5G সেলুলার ডেটাতে স্যুইচ করুন"]
    D1 --> D2["অ্যাকাউন্ট নিরাপত্তায় সমস্ত সক্রিয় সেশন এবং OAuth টোকেন প্রত্যাহার করুন"]
    D2 --> D3["পাসওয়ার্ড ঘোরান এবং অডিট ইমেল স্বয়ংক্রিয় ফরওয়ার্ডিং নিয়ম"]

    E --> E1["নেটওয়ার্ক সংযোগ বিচ্ছিন্ন করুন এবং ডিভাইসে বিমান মোড সক্ষম করুন৷"]
    E1 --> E2["OS সার্টিফিকেট স্টোর থেকে দুর্বৃত্ত প্রোফাইল এবং রুট CA মুছুন"]
    E2 --> E3["অনুমান করুন সেশন চলাকালীন সমস্ত ট্র্যাফিক প্লেইনটেক্সটে পড়া হয়েছে"]
    E3 --> D2

    F --> F1["OS DNS এবং ARP ক্যাশে ফ্লাশ করুন এবং ব্রাউজার পুনরায় চালু করুন"]
    F1 --> F2["উন্মুক্ত সাইটগুলির জন্য সমস্ত ব্রাউজার কুকি এবং সেশন স্টোরেজ সাফ করুন"]
    F2 --> D2

    G --> G1["স্থানীয় DNS সমাধানকারী ক্যাশে এবং ARP টেবিল ফ্লাশ করুন"]
    G1 --> G2["সমস্ত সংরক্ষিত পাবলিক SSID-এ স্বয়ংক্রিয় যোগদান অক্ষম করুন৷"]
    G2 --> G3["স্ট্রিক্ট কিল সুইচ সহ ওয়্যারগার্ড বা ওপেনভিপিএন সক্ষম করুন"]

অ্যানাটমি অফ অ্যান ইভিল টুইন, প্রমাণীকরণ ফ্লাড এবং ক্যাপটিভ পোর্টাল আক্রমণ¶

অনেক ভ্রমণকারীরা অনুমান করে যে কারণ একটি হোটেল বা কফি শপ একটি মুদ্রিত প্রদান করে WPA2-Personal একটি কীকার্ড হাতা বা চকবোর্ডে পাসওয়ার্ড, ওয়্যারলেস নেটওয়ার্ক এনক্রিপ্ট করা এবং ছিনতাই থেকে নিরাপদ। অন্যরা অনুমান করে যে তাদের ডিভাইস স্বাভাবিকভাবেই বৈধ সিলিং-মাউন্ট করা অ্যাক্সেস পয়েন্টের সাথে সংযুক্ত থাকবে (AP) অপরিচিত ব্যক্তির ব্যাকপ্যাক রাউটারের সাথে সংযোগ করার পরিবর্তে। কিভাবে রেডিও ফ্রিকোয়েন্সি বোঝা (RF) পদার্থবিদ্যা এবং IEEE 802.11 প্রোটোকল অপারেট ব্যাখ্যা করে যে কেন উভয় অনুমান সক্রিয় ইভিল টুইন আক্রমণের সময় ব্যর্থ হয়।

+-------------------------------------------------------------------------+
|                 EVIL TWIN DEAUTH AND CAPTIVE PORTAL FLOW                |
+-------------------------------------------------------------------------+
|                                                                         |
|  [Legitimate Hotel AP]                      [Attacker Wi-Fi Pineapple]  |
|  SSID: "Grand_Hotel_WiFi"                   SSID: "Grand_Hotel_WiFi"    |
|  BSSID: 00:1A:2B:3C:4D:5E                   BSSID: Spoofed or New MAC   |
|  Signal at Laptop: -68 dBm (15m away)       Signal at Laptop: -35 dBm   |
|            |                                          |                 |
|            |  1. Attacker sends forged 802.11         |                 |
|            |     Deauthentication Frames (0xC0)       |                 |
|            |<-----------------------------------------|                 |
|            X  2. Victim kicked off legitimate AP      |                 |
|                                                       |                 |
|  [Victim Laptop / Phone]                              |                 |
|  Auto-Join Enabled ------------------> 3. Joins Stronger Signal (-35dBm)|
|  OS probes http://captive.apple.com -> 4. DNS/HTTP hijacked (302 Found) |
|  Captive Portal Assistant Opens -----> 5. Phishing Page Harvests OAuth  |
+-------------------------------------------------------------------------+

1. মাল্টি-রেডিও রিকনেসান্স এবং KARMA প্রোব ফসল সংগ্রহ¶

যখন আপনার স্মার্টফোন বা ল্যাপটপের Wi-Fi রেডিও একটি বিমানবন্দর বা ক্যাফেতে চালু থাকে, তখন ওয়্যারলেস নেটওয়ার্ক ইন্টারফেস কার্ড (NIC) 2.4 GHz এবং 5 GHz চ্যানেল জুড়ে 802.11 প্রোব রিকোয়েস্ট ফ্রেম প্রেরণ করে। একজন আক্রমণকারী একটি ডুয়াল-রেডিও অডিটিং প্ল্যাটফর্ম পরিচালনা করছে যেমন একটি Hak5 Wi-Fi Pineapple, একটি ESP32 Marauder, অথবা একটি Linux ল্যাপটপ চলছে hostapd-mana একটি রেডিওতে নিষ্ক্রিয়ভাবে শোনে যখন দ্বিতীয়টিতে প্রেরণ করা হয়। আক্রমণকারী সঠিক পরিষেবা সেট শনাক্তকারীকে ক্লোন করে (SSID, যেমন Starbucks WiFi বা MarriottBonvoy_Guest) এবং বেসিক সার্ভিস সেট আইডেন্টিফায়ারকেও ক্লোন করতে পারে (BSSID, 48-বিট হার্ডওয়্যার MAC বৈধ সিলিং রাউটারের ঠিকানা)।

2. ফোর্সড 802.11 deauthentication এবং disassociation বন্যা¶

আপনার ল্যাপটপ বা ফোন ইতিমধ্যে ভেন্যু এর বৈধ সংযোগ আছে WPA2 অথবা ওয়াই-ফাই রাউটার খুলুন, এটি স্বেচ্ছায় আক্রমণকারীর ইভিল টুইন-এ স্যুইচ করবে না যদি না এর বর্তমান সংযোগ ব্যর্থ হয়। আপনার ডিভাইসটিকে অবিলম্বে বৈধ রাউটার বন্ধ করতে, আক্রমণকারী একটি ডিঅথেন্টিকেশন ফ্লাড চালু করে যেমন টুল ব্যবহার করে aireplay-ng, mdk4, বা bettercap.

উত্তরাধিকার অধীনে IEEE 802.11 মান (আবশ্যিক আগে 802.11w সুরক্ষিত ব্যবস্থাপনা ফ্রেম ইন WPA3), ব্যবস্থাপনা ফ্রেম সহ অপ্রমাণিতকরণ (Subtype 0xC0) এবং বিচ্ছিন্নকরণ (Subtype 0xA0) এনক্রিপ্ট করা এবং অপ্রমাণিত করা হয়। আক্রমণকারী বৈধ রাউটারের ফাঁকি দেয় BSSID এবং আপনার ডিভাইসে প্রতি সেকেন্ডে শত শত জাল প্রমাণীকরণ প্যাকেট পাঠায় MAC ঠিকানা আপনার ওয়্যারলেস কার্ড সংযোগ বিচ্ছিন্ন কমান্ড মেনে চলে। কারণ আক্রমণকারী কাছাকাছি বসে (উদাহরণস্বরূপ, 3 মিটার [10 ফুট] দূরে সম্প্রচার করছে -35 dBm, তুলনায় -70 dBm হলের হোটেল সিলিং AP থেকে 20 মিটার [65 ফুট] নিচে), আপনার অপারেটিং সিস্টেমের রোমিং অ্যালগরিদম পুনরায় সংযোগ করার সময় শক্তিশালী ইভিল টুইন রেডিওতে অবিলম্বে লক হয়ে যায়।

3. ক্যাপটিভ পোর্টাল OS ট্রিগার হাইজ্যাকিং এবং শংসাপত্র সংগ্রহ¶

যে মুহুর্তে আপনার ডিভাইসটি ইভিল টুইন এর সাথে যুক্ত হয় এবং আক্রমণকারীর কাছ থেকে একটি স্থানীয় আইপি ঠিকানা পায় dnsmasq DHCP সার্ভার, আপনার অপারেটিং সিস্টেম একটি এনক্রিপ্টেড ফায়ার করে HTTP নেটওয়ার্কের জন্য একটি লগইন স্প্ল্যাশ পৃষ্ঠা প্রয়োজন কিনা তা পরীক্ষা করতে ব্যাকগ্রাউন্ড প্রোব:

• Apple iOS, iPadOS, এবং macOS: পাঠায় HTTP GET থেকে http://captive.apple.com/hotspot-detect.html প্রত্যাশা Success.
• Google Android এবং ChromeOS: এর কাছে একটি অনুরোধ পাঠায়৷ http://connectivitycheck.gstatic.com/generate_204 প্রত্যাশা HTTP 204 No Content.
• Microsoft Windows 10 এবং 11: একটি অনুরোধ পাঠায় http://www.msftconnecttest.com/connecttest.txt প্রত্যাশা Microsoft Connect Test.

আক্রমণকারী এই প্লেইনটেক্সটকে বাধা দেয় HTTP ব্যবহার করে অনুসন্ধান iptables বা nftables নেটওয়ার্ক ঠিকানা অনুবাদ (DNAT) এবং একটি দিয়ে উত্তর দেয় HTTP 302 Found তাদের স্থানীয় ওয়েব সার্ভারে পুনঃনির্দেশ করুন। আপনার ফোন বা ল্যাপটপ স্বয়ংক্রিয়ভাবে একটি মিনি-ব্রাউজার উইন্ডো (ক্যাপটিভ নেটওয়ার্ক সহকারী) পপ আপ করে হোটেল চেইন লগইন স্ক্রিনের একটি ক্লোন বা "ফ্রি সোশ্যাল ওয়াই-ফাই" লগইন গেট অফার করে "Google/Microsoft/Apple এর সাথে চালিয়ে যান"। যদি একটি বিপরীত-প্রক্সি ফ্রেমওয়ার্কের মাধ্যমে রুট করা হয় যেমন Evilginx2, আক্রমণকারী আপনার ব্যবহারকারীর নাম, পাসওয়ার্ড, এবং 6-সংখ্যার ওয়ান-টাইম পাসওয়ার্ড (OTP) রিয়েল টাইমে আসল লগইন সার্ভারে এবং আপনার প্রমাণীকৃত সেশন কুকি ক্যাপচার করে।

SSL স্ট্রিপিং, HSTS বাইপাস, এবং TLS শংসাপত্র চেইন যাচাইকরণ¶

একবার আক্রমণকারী আপনার নেটওয়ার্ক গেটওয়েকে এভিল টুইন অ্যাক্সেস পয়েন্ট বা স্থানীয় মাধ্যমে নিয়ন্ত্রণ করে ARP বিষক্রিয়া, তাদের প্রাথমিক বাধা হল পরিবহন স্তর নিরাপত্তা (TLS / HTTPS)। যখন আপনার ব্রাউজার সংযোগ করে https://login.microsoftonline.com, TLS আপনার ব্রাউজার এবং Microsoft এর সার্ভারের মধ্যে HTTP পেলোড এন্ড-টু-এন্ড এনক্রিপ্ট করে। এই এনক্রিপশনকে পরাজিত করতে বা বাইপাস করতে, ইভিল টুইন অপারেটররা তিনটি স্বতন্ত্র কৌশল নিযুক্ত করে।

কিভাবে একটি TLS শংসাপত্র চেইন পরিদর্শন করবেন¶

যদি আপনার ব্রাউজার দেখায় "আপনার সংযোগ ব্যক্তিগত নয়" (NET::ERR_CERT_AUTHORITY_INVALID বা SEC_ERROR_UNKNOWN_ISSUER), কখনই "সাইটে এগিয়ে যান" এ ক্লিক করবেন না:

1. প্লেনটেক্সট HTTP-এর উপর ক্যাপটিভ পোর্টাল ট্রিগার করুন: খুলুন http://neverssl.com বা http://captive.apple.com একটি বাইপাস না করে পরিষ্কারভাবে ভেন্যু স্প্ল্যাশ স্ক্রিন লোড করতে HTTPS সতর্কতা
2. শংসাপত্র প্রদানকারীকে পরিদর্শন করুন: একবার অনলাইনে, আপনার পুনরায় লোড করুন HTTPS ট্যাব যদি কোনো ত্রুটি থেকে যায়, সার্টিফিকেটের ইস্যু করা হয়েছে ফিল্ডটি দেখুন। বৈধ সাইটগুলি সর্বজনীন CA ব্যবহার করে (DigiCert, Let's Encrypt, Cloudflare, Google Trust Services, Sectigo)। যদি ইস্যুকারী বলেন mitmproxy, Fortinet, Self-Signed, অথবা একটি অজানা স্থানীয় CA, অবিলম্বে সংযোগ বিচ্ছিন্ন করুন।

ধাপে ধাপে অপারেটিং সিস্টেম অডিট: দুর্বৃত্ত সার্টিফিকেট এবং প্রোফাইল অপসারণ¶

যদি একটি জাল ক্যাপটিভ পোর্টাল আপনাকে একটি শংসাপত্র বা প্রোফাইল ইনস্টল করার জন্য প্রতারণা করে, তাহলে পাসওয়ার্ডগুলি ঘোরানোর আগে এটিকে আপনার অপারেটিং সিস্টেম থেকে বের করে দিন:

1. Apple iOS এবং iPadOS (iPhone / iPad)¶

1. কনফিগারেশন প্রোফাইল সরান: খুলুন সেটিংস > সাধারণ > ভিপিএন এবং ডিভাইস ম্যানেজমেন্ট। কনফিগারেশন প্রোফাইল এর অধীনে কোনো অপরিচিত প্রোফাইলে ট্যাপ করুন, প্রোফাইল সরান এ আলতো চাপুন এবং আপনার পাসকোড লিখুন।
2. রুট সার্টিফিকেটের জন্য সম্পূর্ণ ট্রাস্ট নিষ্ক্রিয় করুন: খুলুন সেটিংস > সাধারণ > সম্পর্কে > সার্টিফিকেট ট্রাস্ট সেটিংস। মূল শংসাপত্রের জন্য সম্পূর্ণ বিশ্বাস সক্ষম করুন এর অধীনে, যেকোন নন-কর্পোরেট শংসাপত্র বন্ধ টগল করুন।

2. Apple macOS (MacBook / iMac)¶

1. অডিট প্রোফাইল: খুলুন সিস্টেম সেটিংস > সাধারণ > ডিভাইস ম্যানেজমেন্ট এবং বিয়োগ ব্যবহার করে কোনো অজানা প্রোফাইল সরিয়ে দিন (-) বোতাম।
2. কিচেন অ্যাক্সেস অডিট করুন: কিচেন অ্যাক্সেস খুলুন, সিস্টেম এবং লগইন কীচেনগুলি নির্বাচন করুন, শংসাপত্র এ ক্লিক করুন এবং আপনি যে তারিখে পাবলিক ওয়াই-ফাইতে যোগ দিয়েছেন সেই তারিখে যোগ করা কোনো অপরিচিত রুট CA বা কাস্টম ট্রাস্ট ওভাররাইড মুছুন।

3. Microsoft Windows 10 এবং Windows 11¶

1. শংসাপত্রের দোকান খুলুন: প্রেস করুন Win + R, চালান certmgr.msc (বর্তমান ব্যবহারকারী), এবং তারপর চালান certlm.msc (স্থানীয় মেশিন)।
2. বিশ্বস্ত রুট সার্টিফিকেশন কর্তৃপক্ষ পরিদর্শন করুন: প্রসারিত করুন বিশ্বস্ত রুট সার্টিফিকেশন কর্তৃপক্ষ > সার্টিফিকেট। রাইট-ক্লিক করুন এবং মুছুন কোনো অপরিচিত ইস্যুকারী (mitmproxy, FiddlerRoot, Local Network CA)

4. গুগল অ্যান্ড্রয়েড (Pixel, Samsung Galaxy, এবং AOSP)¶

1. ব্যবহারকারীর শংসাপত্র চেক করুন: খুলুন সেটিংস > নিরাপত্তা ও গোপনীয়তা > আরও নিরাপত্তা ও গোপনীয়তা > এনক্রিপশন ও শংসাপত্র > বিশ্বস্ত শংসাপত্র এবং ব্যবহারকারী ট্যাবে আলতো চাপুন।
2. রোগ শংসাপত্রগুলি সরান: একটি ব্যক্তিগত অ্যান্ড্রয়েড ফোনে একটি খালি ব্যবহারকারী ট্যাব থাকা উচিত। কোনো অপরিচিত শংসাপত্রে আলতো চাপুন এবং সরান নির্বাচন করুন বা শংসাপত্র সাফ করুন এ আলতো চাপুন।

ক্যাপটিভ পোর্টালে ম্যাক অ্যাড্রেস স্পুফিং: আপত্তিকর অপব্যবহার এবং প্রতিরক্ষামূলক কঠোরতা¶

প্রতিটি ওয়্যারলেস নেটওয়ার্ক কার্ডে একটি 48-বিট হার্ডওয়্যার থাকে মিডিয়া অ্যাক্সেস কন্ট্রোল (MAC) ঠিকানা (যেমন A4:83:E7:2B:91:0C) প্রত্যেকের এনক্রিপ্ট করা শিরোনামে প্রেরণ করা হয়েছে 802.11 ফ্রেম বেশিরভাগ হোটেল, বিমানবন্দর, এবং ইন-ফ্লাইট ক্যাপটিভ পোর্টালগুলি তাদের যোগ করে অর্থপ্রদান বা প্রমাণীকৃত অতিথিদের ট্র্যাক করে MAC একটি গেটওয়ে অনুমোদিত তালিকার ঠিকানা।

কিভাবে আক্রমণকারীরা পাবলিক নেটওয়ার্কে MAC স্পুফিং এর অপব্যবহার করে¶

একটি আক্রমণকারী প্যাসিভ পর্যবেক্ষণ চালাচ্ছে (airodump-ng বা Kismet) প্রতিটি সক্রিয় ক্লায়েন্ট দেখতে পারেন MAC অ্যাক্সেস পয়েন্টে ঠিকানা:

1. ফ্রি পিগিব্যাকিং এবং বিলিং জালিয়াতি: আক্রমণকারী একটি সক্রিয় ক্লায়েন্টকে চিহ্নিত করেছে যে ইতিমধ্যেই Wi-Fi অ্যাক্সেসের জন্য অর্থ প্রদান করেছে এবং রান করেছে macchanger -m <Victim_MAC> wlan0 (লিনাক্স) বা sudo ifconfig en0 ether <Victim_MAC> (macOS) শিকারের ক্লোন করতে MAC ঠিকানা
2. সেশন সংঘর্ষ এবং প্রমাণীকরণ: একই ভাগ করা MAC ঠিকানা কারণ ARP এবং স্যুইচিং সংঘর্ষ, অথবা আক্রমণকারী তাদের অর্থপ্রদানের সেশন হাইজ্যাক করার সময় পেইং গেস্টকে অফলাইনে নক করার জন্য লক্ষ্যযুক্ত প্রমাণীকরণ ফ্রেম পাঠায়।
3. টাইম লিমিট বাইপাস করে: একটি নতুন এলোমেলোভাবে ঘোরানো MAC ঠিকানা রিসেট করে "ফ্রি 30-মিনিট ট্রায়াল" ক্যাপটিভ পোর্টাল কাউন্টার।

কিভাবে প্রাইভেট/এলোমেলো MAC ঠিকানা কনফিগার করবেন¶

আপনার স্থায়ী কারখানা সম্প্রচার MAC ঠিকানা 802.11 অনুসন্ধানের অনুরোধ খুচরা বীকন এবং স্টকারদের আপনার শারীরিক গতিবিধি ট্র্যাক করার অনুমতি দেয়। যাচাই করুন যে MAC ঠিকানা র্যান্ডমাইজেশন সক্রিয় আছে:

• iOS এবং iPadOS (iOS 18+): খুলুন সেটিংস > Wi-Fi, আলতো চাপুন (i) নেটওয়ার্কের পাশে, এবং ব্যক্তিগত Wi-Fi ঠিকানাকে ঘূর্ণায়মান বা স্থির এ সেট করুন।
• ** macOS (macOS Sequoia 15+):** খুলুন সিস্টেম সেটিংস > ওয়াই-ফাই, বিশদ বিবরণ... এ ক্লিক করুন এবং ব্যক্তিগত ওয়াই-ফাই ঠিকানাকে ঘূর্ণায়মান বা স্থির এ সেট করুন।
• অ্যান্ড্রয়েড (Android 10+): খুলুন সেটিংস > নেটওয়ার্ক এবং ইন্টারনেট > ইন্টারনেট, নেটওয়ার্কের পাশে গিয়ার আইকনে আলতো চাপুন, গোপনীয়তা আলতো চাপুন এবং এলোমেলো MAC ব্যবহার করুন নির্বাচন করুন।
• Windows 10 এবং 11: খুলুন সেটিংস > নেটওয়ার্ক এবং ইন্টারনেট > Wi-Fi এবং টগল করুন এলোমেলো হার্ডওয়্যার ঠিকানা থেকে **চালু করুন।

ফোর্সড অটো-জোইন, KARMA আক্রমণ এবং SSID স্পুফিংয়ের বিরুদ্ধে রক্ষা করা¶

Evil Twin deauthentication ফ্লাডের বিরুদ্ধে সবচেয়ে শক্তিশালী প্রতিরক্ষা হল নিশ্চিত করা যে আপনার ডিভাইসটি কখনও খোলা বা সংরক্ষিত পাবলিক ওয়াই-ফাই নেটওয়ার্কে স্বয়ংক্রিয়ভাবে যোগ দেবে না। আপনি যখন যোগদান করবেন Starbucks WiFi, attwifi, বা Airport_Free_WiFi একবার, আপনার ডিভাইস এটি সংরক্ষণ করে SSID এর পছন্দের নেটওয়ার্ক তালিকায় (PNL) সঙ্গে Auto-Join সক্রিয় পরে, একজন আক্রমণকারীর ওয়াই-ফাই আনারস সেটি সম্প্রচার করতে পারে SSID শূন্য এনক্রিপশন সহ এবং মিলিসেকেন্ডে আপনার ডিভাইস ক্যাপচার করুন।

বাধ্যতামূলক ওয়াই-ফাই স্বয়ংক্রিয় যোগদান কঠোরকরণ চেকলিস্ট¶

1. সেভ করা নেটওয়ার্ক থেকে জেনেরিক পাবলিক SSID গুলোকে শুদ্ধ করুন:
2. iOS / iPadOS: সেটিংস > Wi-Fi > সম্পাদনা > পরিচিত নেটওয়ার্ক এর অধীনে সমস্ত হোটেল, বিমানবন্দর এবং ক্যাফে নেটওয়ার্ক মুছুন।
3. macOS: সিস্টেম সেটিংস > ওয়াই-ফাই > অ্যাডভান্সড... > ক্লিক করুন ... পাবলিক হটস্পটের পাশে এবং লিস্ট থেকে সরান এ ক্লিক করুন।
4. Windows 11: সেটিংস > নেটওয়ার্ক এবং ইন্টারনেট > Wi-Fi > পরিচিত নেটওয়ার্ক পরিচালনা করুন > পাবলিক নেটওয়ার্কে ভুলে যান এ ক্লিক করুন।
5. Android: সেটিংস > নেটওয়ার্ক এবং ইন্টারনেট > ইন্টারনেট > সংরক্ষিত নেটওয়ার্ক > ভুলে যান এ আলতো চাপুন।
6. অস্থায়ী ভেন্যু নেটওয়ার্কে "স্বয়ংক্রিয়-যোগদান" অক্ষম করুন: আপনি যখনই হোটেল বা কনফারেন্স ওয়াই-ফাই ব্যবহার করেন, তখনই অটো-জইন (বা স্বয়ংক্রিয়ভাবে সংযুক্ত) টগল করে বন্ধ করুন৷ যদি একজন আক্রমণকারী একটি প্রমাণীকরণের বন্যা পাঠায়, আপনার ডিভাইসটি ইভিল টুইন-এ ঝাঁপিয়ে পড়ার পরিবর্তে 4G/5G সেলুলারে ফিরে যাবে।
7. স্বয়ংক্রিয় হটস্পট স্ক্যানিং অক্ষম করুন: অ্যান্ড্রয়েডে অফ ওয়াই-ফাই স্বয়ংক্রিয়ভাবে চালু করুন এবং iOS-এ নেটওয়ার্কে যোগ দিতে বলুন সেট করুন** বন্ধ করুন।

ভ্রমণের জন্য নিরাপদ আর্কিটেকচার: সেলুলার হটস্পট, ইউএসবি টিথারিং এবং ওয়্যারগার্ড / ওপেনভিপিএন¶

টায়ার 1 (গোল্ড স্ট্যান্ডার্ড): USB কেবল বা WPA3 এর মাধ্যমে স্মার্টফোন 4G/5G সেলুলার হটস্পট¶

সেলুলার নেটওয়ার্ক (4G LTE এবং 5G NR) হার্ডওয়্যার ব্যবহার করুন SIM/eSIM ক্রিপ্টোগ্রাফিক প্রমাণীকরণ এবং একটি Wi-Fi আনারস দ্বারা প্রমাণীকরণ করা যাবে না:

• তারযুক্ত ইউএসবি টিথারিং (জিরো আরএফ এক্সপোজার): USB-C এর মাধ্যমে আপনার ল্যাপটপের সাথে আপনার ফোনটি সংযুক্ত করুন এবং আপনার ল্যাপটপের ওয়াই-ফাই রেডিও অফ করে পার্সোনাল হটস্পট / ইউএসবি টিথারিং সক্ষম করুন।
• ** সঙ্গে ওয়্যারলেস ব্যক্তিগত হটস্পট WPA3-Personal:** একটি 16+ অক্ষরের পাসফ্রেজ সেট করুন এবং WPA3-ব্যক্তিগত (SAE) এনক্রিপশন যাচাই করুন, যা প্রয়োগ করে সুরক্ষিত ব্যবস্থাপনা ফ্রেম (802.11w) deauthentication বন্যা ব্লক করতে.

টায়ার 2: অবিশ্বস্ত ভেন্যু ওয়াই-ফাই একটি ওয়্যারগার্ড বা কিল সুইচ সহ ওপেনভিপিএন টানেলে মোড়ানো¶

যদি সেলুলার রিসেপশন অনুপলব্ধ হয় এবং আপনাকে অবশ্যই ভেন্যু ওয়াই-ফাই ব্যবহার করতে হবে:

1. প্রথমে ক্যাপটিভ পোর্টালটি সমাধান করুন: আপনার VPN 30 সেকেন্ডের জন্য থামান, ভেন্যু ওয়াই-ফাইতে যোগ দিন, কঠোরভাবে নেভিগেট করুন http://neverssl.com, এবং বাস্তব OAuth পাসওয়ার্ড প্রবেশ না করে শর্তাবলী গ্রহণ করুন।
2. ওয়্যারগার্ড বা ওপেনভিপিএনকে একটি ওএস কিল সুইচের সাথে যুক্ত করুন: আপনার ওয়্যারগার্ড চালু করুন (ChaCha20-Poly1305) বা ওপেনভিপিএন (AES-256-GCM) ক্লায়েন্ট এর কিল সুইচ সক্রিয় যাতে সমস্ত TCP/UDP প্যাকেট এবং DNS স্থানীয় রাউটারে পৌঁছানোর আগে প্রশ্নগুলি এনক্রিপ্ট করা হয়।
3. বাইপাস ইউডিপি ব্লকিং: যদি কোনো হোটেল ফায়ারওয়াল স্ট্যান্ডার্ড ভিপিএন পোর্ট ব্লক করে (UDP 51820 বা UDP 1194), আপনার VPN ক্লায়েন্টকে OpenVPN ওভার TCP পোর্ট 443-এ স্যুইচ করুন।

গ্লোবাল রিপোর্টিং এবং অফিসিয়াল সাইবার সিকিউরিটি কর্তৃপক্ষ¶

অননুমোদিত কর্পোরেট অ্যাক্সেস, আর্থিক ওয়্যার জালিয়াতি, বা পরিচয় চুরির ফলে যদি আপনি একটি ইভিল টুইন আক্রমণের দ্বারা লক্ষ্যবস্তু হন, ঘটনাটি ঘটনাস্থলের ব্যবস্থাপনা/নিরাপত্তা দল উভয়ের কাছে রিপোর্ট করুন (তাই তাদের আইটি টিম শারীরিক সংকেত ত্রিভুজকরণের মাধ্যমে দুর্বৃত্ত হার্ডওয়্যারটি সনাক্ত করতে পারে) এবং আপনার জাতীয় সাইবার ক্রাইম সংস্থাকে:

• যুক্তরাষ্ট্র: এফবিআই ইন্টারনেট ক্রাইম কমপ্লেইন্ট সেন্টারে (IC3) এ ic3.gov এবং সাইবারসিকিউরিটি এবং ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (CISA) এ cisa.gov/report. ভোক্তা পরিচয় চুরির জন্য, এখানে ফাইল করুন IdentityTheft.gov.
• ইউনাইটেড কিংডম: সাইবার অ্যাটাক এবং শংসাপত্র চুরির বিষয়ে অ্যাকশন ফ্রড-এ রিপোর্ট করুন actionfraud.police.uk (বা কল করুন 0300 123 2040; স্কটল্যান্ডে, স্কটল্যান্ডে পুলিশকে কল করুন 101) এবং ন্যাশনাল সাইবার সিকিউরিটি সেন্টার থেকে প্রযুক্তিগত প্রতিকার নির্দেশিকা দেখুন (NCSC)।
• কানাডা: আপস সম্পর্কে কানাডিয়ান অ্যান্টি-ফ্রড সেন্টারে রিপোর্ট করুন (CAFC)(1-888-495-8501) এবং কানাডিয়ান সেন্টার ফর সাইবার সিকিউরিটি (CCCS)।
• ইউরোপীয় ইউনিয়ন: আপনার জাতীয় পুলিশ সাইবার ক্রাইম ইউনিট এবং জাতীয় কম্পিউটার সিকিউরিটি ইনসিডেন্ট রেসপন্স টিম (CSIRT) ENISA এবং Europol EC3 এর অধীনে সমন্বিত।
• অস্ট্রেলিয়া এবং নিউজিল্যান্ড: অস্ট্রেলিয়ায়, অস্ট্রেলিয়ান সিগন্যাল ডিরেক্টরেট (ASD) ReportCyber পোর্টালে cyber.gov.au (1300 292 371) নিউজিল্যান্ডে, CERT NZ/NCSC NZ-এ রিপোর্ট করুন cert.govt.nz (0800 237 869)
• এশিয়া-প্যাসিফিক: সিঙ্গাপুরে, সিঙ্গাপুর পুলিশ ফোর্সকে রিপোর্ট করুন (SPF) অ্যান্টি-স্ক্যাম সেন্টার এবং SingCERT (csa.gov.sg) জাপানে, প্রিফেকচারাল পুলিশ সাইবার ক্রাইম কনসালটেশন ডেস্ক (#9110) এবং JPCERT/CC।

প্রায়শই জিজ্ঞাসিত প্রশ্ন¶

আমার স্ক্রিনে থাকা হোটেল বা কফি শপ ওয়াই-ফাই নেটওয়ার্কটি আসল রাউটার বা ইভিল টুইন কিনা তা আমি কীভাবে বলতে পারি?¶

আপনি কেবল নেটওয়ার্কের নাম দেখে একটি ইভিল টুইন থেকে একটি বৈধ অ্যাক্সেস পয়েন্টকে আলাদা করতে পারবেন না (SSID) বা আপনার স্ট্যান্ডার্ড ওয়াই-ফাই মেনুতে সংকেত বার, কারণ একজন আক্রমণকারী সঠিক বানানটি নকল করতে পারে এবং আপনার আসনের ঠিক পাশে একটি শক্তিশালী সংকেত সম্প্রচার করতে পারে। সর্বদা ফ্রন্ট ডেস্ক বা কাউন্টারে থাকা একজন স্টাফ সদস্যকে সঠিক অফিসিয়াল নেটওয়ার্কের নাম জিজ্ঞাসা করুন, এটির প্রয়োজন আছে কিনা WPA2/WPA3 পাসওয়ার্ড বা সম্পূর্ণরূপে খোলা, এবং লগইন স্প্ল্যাশ স্ক্রীন কি জন্য জিজ্ঞাসা করে। আপনি যদি একই নামের দুটি পৃথক নেটওয়ার্ক দেখতে পান, একটিতে একটি প্যাডলক আইকন (এনক্রিপ্ট করা) এবং অন্যটি প্যাডলক আইকন নেই (খোলা) দেখাচ্ছে, তবে ওপেন নেটওয়ার্কটি প্রায় নিশ্চিতভাবেই একটি ইভিল টুইন ফাঁদ যা আপনার ডিভাইসটিকে একটি প্রমাণীকরণের বন্যার মাধ্যমে ধরার জন্য ডিজাইন করা হয়েছে৷

আমি হোটেল ওয়াই-ফাইতে যোগদান করার মুহুর্তে কেন আমার ব্রাউজার একটি "কানেকশন ইজ নট প্রাইভেট" সার্টিফিকেট ত্রুটি দেখাল?¶

আপনি যখন প্রথম কোনো বৈধ হোটেল বা বিমানবন্দরের Wi-Fi নেটওয়ার্কে যোগদান করেন তার স্প্ল্যাশ স্ক্রিন লগইন সম্পূর্ণ করার আগে, স্থানীয় রাউটার আপনাকে তার ক্যাপটিভ পোর্টাল পৃষ্ঠায় পুনঃনির্দেশিত করার জন্য সমস্ত আউটবাউন্ড ট্র্যাফিককে বাধা দেয়। আপনি যদি প্রথম ব্রাউজার ট্যাবটি রিফ্রেশ করার চেষ্টা করেন তবে একটি এনক্রিপ্ট করা হয় HTTPS ওয়েবসাইট (যেমন https://google.com), হোটেল রাউটার পোর্ট ইন্টারসেপ্ট করে 443 এবং তার নিজস্ব স্থানীয় ক্যাপটিভ পোর্টাল শংসাপত্র উপস্থাপন করে, যা Google-এর শংসাপত্রের সাথে মেলে না এবং একটি ব্রাউজার সতর্কতা ট্রিগার করে। সেই সতর্কতায় কখনই "প্রোসিড অ্যানিওয়ে" ক্লিক করবেন না; পরিবর্তে, একটি তাজা ট্যাব খুলুন এবং টাইপ করুন http://neverssl.com বা http://captive.apple.com তাই হোটেল স্প্ল্যাশ স্ক্রিনটি এনক্রিপ্ট করা ছাড়া পরিষ্কারভাবে লোড হয় HTTP, পোর্টাল চুক্তি সম্পূর্ণ করুন, এবং তারপর যাচাই করুন যে আপনার HTTPS কোনো সার্টিফিকেট সতর্কতা ছাড়াই ট্যাব লোড হয়।

আমার ভিপিএন চালু করা কি আমাকে ইভিল টুইন হটস্পট থেকে সম্পূর্ণভাবে রক্ষা করে?¶

একটি নিরীক্ষিত ভার্চুয়াল প্রাইভেট নেটওয়ার্ক (ভিপিএন) চলছে ওয়্যারগার্ড বা OpenVPN একটি সক্রিয় সঙ্গে কিল সুইচ একটি প্রমাণীকৃত টানেলের ভিতরে আপনার সমস্ত নেটওয়ার্ক ট্র্যাফিক এবং DNS প্রশ্নগুলিকে এনক্রিপ্ট করে, VPN টানেলটি প্রতিষ্ঠিত হয়ে গেলে আপনার ডেটা পড়া বা স্পুফিং ওয়েবসাইটগুলিকে সম্পূর্ণরূপে বন্ধ করে দেয়। যাইহোক, হোটেলের ক্যাপটিভ পোর্টাল স্প্ল্যাশ পৃষ্ঠার মাধ্যমে ক্লিক করার জন্য আপনাকে VPN থামাতে হলে 30-সেকেন্ডের উইন্ডোর সময় একটি VPN আপনাকে রক্ষা করতে পারে না, এবং আপনি যদি ম্যানুয়ালি একটি নকল ক্যাপটিভ পোর্টাল ফিশিং ফর্মে আপনার আসল ইমেল পাসওয়ার্ড বা ক্রেডিট কার্ড নম্বর টাইপ করেন তবে এটি আপনাকে রক্ষা করতে পারে না।

IEEE 802.11w (সুরক্ষিত ব্যবস্থাপনা ফ্রেম) কি এবং এটি কি প্রমাণীকরণের বন্যা বন্ধ করে?¶

IEEE 802.11w (সুরক্ষিত ব্যবস্থাপনা ফ্রেম, বা PMF) একটি বেতার নিরাপত্তা মান যা 802.11 ম্যানেজমেন্ট ফ্রেমে ক্রিপ্টোগ্রাফিক প্রমাণীকরণ এবং রিপ্লে সুরক্ষা যোগ করে, যার মধ্যে রয়েছে প্রমাণীকরণ এবং বিচ্ছিন্নতা প্যাকেট উত্তরাধিকারের উপর WPA2 PMF ছাড়া নেটওয়ার্ক, আক্রমণকারী রাউটারের MAC ঠিকানা জাল করতে পারে এবং ইচ্ছামতো নেটওয়ার্ক বন্ধ করে দিতে পারে যেকোনো ক্লায়েন্টকে। আধুনিক উপর WPA3-ব্যক্তিগত এবং WPA3-এন্টারপ্রাইজ নেটওয়ার্ক (কোথায় 802.11w কঠোরভাবে বাধ্যতামূলক), আপনার ডিভাইস ক্রিপ্টোগ্রাফিকভাবে ম্যানেজমেন্ট ফ্রেম যাচাই করে এবং নীরবে একটি Wi-Fi আনারস থেকে অননুমোদিত প্রমাণীকরণ প্যাকেট বাতিল করে।

যদি আমি একটি Evil Twin এর সাথে পাঁচ মিনিটের জন্য সংযুক্ত থাকি কিন্তু শুধুমাত্র HTTPS ওয়েবসাইট ব্রাউজ করি এবং কোনো পোর্টালে কিছু টাইপ না করি, তাহলে কি আমার পাসওয়ার্ড চুরি হয়ে গেছে?¶

না, যদি আপনি একটি জাল ক্যাপটিভ পোর্টালে শংসাপত্র টাইপ না করেন, একটি দুর্বৃত্ত রুট সার্টিফিকেট বা কনফিগারেশন প্রোফাইল ইনস্টল না করেন এবং ব্রাউজার TLS শংসাপত্রের সতর্কতাগুলিকে ক্লিক না করেন, আধুনিক TLS 1.3 এনক্রিপশন এবং HTTP কঠোর পরিবহন নিরাপত্তা (HSTS) ইভিল টুইন অপারেটরকে আপনার পাসওয়ার্ড, সেশন কুকি বা ওয়েব পৃষ্ঠার বিষয়বস্তু পড়তে বাধা দেয়। সবচেয়ে খারাপভাবে, একটি দুর্বৃত্ত রুট সিএ ছাড়া একটি প্যাসিভ ইভিল টুইন অপারেটর শুধুমাত্র সার্ভারের নাম ইঙ্গিত দেখতে পারে (এসএনআই) শিরোনাম বা DNS ক্যোয়ারীগুলি দেখায় যে আপনি সংযোগ বিচ্ছিন্ন করার আগে আপনার ডিভাইসটি কোন শীর্ষ-স্তরের ডোমেন নামগুলির সাথে যোগাযোগ করেছে৷

যখন একটি ক্যাফে বা বিমানবন্দর ক্যাপটিভ পোর্টাল অনলাইনে পাওয়ার জন্য একটি ইমেল দাবি করে তখন একটি বার্নার ইমেল ঠিকানা ব্যবহার করা কি নিরাপদ?¶

হ্যাঁ, যখনই একটি বৈধ কফি শপ, বিমানবন্দর, বা খুচরা ক্যাপটিভ পোর্টাল আপনাকে 60 মিনিটের বিনামূল্যের Wi-Fi পাওয়ার জন্য একটি ইমেল ঠিকানা লিখতে বলে, তখন আপনি কখনই আপনার প্রাথমিক ব্যক্তিগত বা কর্পোরেট ইমেল ঠিকানা বা কোনো আসল অ্যাকাউন্টের পাসওয়ার্ড লিখবেন না। বেশিরভাগ ক্যাপটিভ পোর্টাল ইন্টারনেট গেট খোলার আগে ইমেলের মালিকানা যাচাই করে না (অথবা একটি যাচাইকরণ লিঙ্কে ক্লিক করার জন্য আপনাকে 5-থেকে-10-মিনিটের অনুগ্রহ উইন্ডো দেয়), তাই একটি নিষ্পত্তিযোগ্য উপনাম ব্যবহার করে (যেমন অ্যাপল আমার ইমেইল লুকান, SimpleLogin, বা একটি অ-সংবেদনশীল থ্রোওয়ে ঠিকানা) মার্কেটিং ট্র্যাকার এবং ইভিল টুইন অপারেটরদের আপনার আসল পরিচয় সংগ্রহ করতে বাধা দেয়।

সম্পর্কিত গাইড¶

• পাবলিক ওয়াই-ফাই, ইভিল টুইন হটস্পট এবং জুস জ্যাকিং ডিফেন্স
• DNS হাইজ্যাকিং, ISP রাউটার WAN পুনর্বিন্যাস এবং ক্যাপটিভ পোর্টাল স্পুফিং
• MFA ফিশিং এবং প্রতিপক্ষ-ইন-দ্য-মিডল বাইপাস
• OAuth সম্মতি ফিশিং, ক্ষতিকারক তৃতীয় পক্ষের অ্যাপ অনুদান, এবং API টোকেন প্রত্যাহার
• ইভিল মেইড ফিজিক্যাল টেম্পারিং, হোটেল রুম ল্যাপটপ BIOS বুট পাসওয়ার্ড এবং থান্ডারবোল্ট ডিএমএ ডিফেন্স

সূত্র এবং অফিসিয়াল নির্দেশিকা¶

• সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) এবং ন্যাশনাল সিকিউরিটি এজেন্সি (এনএসএ, ইউনাইটেড স্টেটস): রিমোট অ্যাক্সেস ভিপিএন সলিউশন নির্বাচন এবং শক্ত করা এবং ভ্রমণকারী এবং উচ্চ-ঝুঁকির কর্মীদের জন্য মোবাইল ডিভাইসের সর্বোত্তম অনুশীলন।
• ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি (এনআইএসটি, ইউনাইটেড স্টেটস): ওয়্যারলেস লোকাল এরিয়া নেটওয়ার্ক (ডব্লিউএলএএন) সুরক্ষিত করার জন্য নির্দেশিকা (এনআইএসটি বিশেষ প্রকাশনা 800-153) এবং জিরো ট্রাস্ট আর্কিটেকচার (এনআইএসটি এসপি 800-207)।
• ন্যাশনাল সাইবার সিকিউরিটি সেন্টার (NCSC, United Kingdom): সর্বজনীন ওয়াই-ফাই নিরাপদে ব্যবহার করা, এন্ড ইউজার ডিভাইস (EUD) সিকিউরিটি গাইডেন্স, এবং সার্টিফিকেট ট্রাস্ট ম্যানেজমেন্ট।
• ইউরোপিয়ান ইউনিয়ন এজেন্সি ফর সাইবারসিকিউরিটি (ENISA, ইউরোপীয় ইউনিয়ন): তারবিহীন অ্যাক্সেস পয়েন্ট, ক্যাপটিভ পোর্টাল এবং মোবাইল এন্টারপ্রাইজ এন্ডপয়েন্ট সুরক্ষিত করার নির্দেশিকা।
• ইনস্টিটিউট অফ ইলেকট্রিক্যাল অ্যান্ড ইলেক্ট্রনিক্স ইঞ্জিনিয়ার্স (IEEE, ইন্টারন্যাশনাল): IEEE Std 802.11-2020 এবং IEEE 802.11w প্রোটেক্টেড ম্যানেজমেন্ট ফ্রেম (PMF) স্পেসিফিকেশন।
• ইন্টারনেট ইঞ্জিনিয়ারিং টাস্ক ফোর্স (IETF, ইন্টারন্যাশনাল): RFC 6797 (HTTP স্ট্রিক্ট ট্রান্সপোর্ট সিকিউরিটি / HSTS) এবং RFC 8952 (ক্যাপটিভ পোর্টাল আর্কিটেকচার)।