মুখের ছবি চুরি করে ব্যাংক খালি, GoldPickaxe ম্যালওয়ারের নতুন হুমকি

আপনার মুখ আর শুধু একটি পরিচয় নয়, এটি একটি পাসওয়ার্ড হয়ে উঠেছে। কিন্তু এই পাসওয়ার্ডের সবচেয়ে বড় সমস্যা হলো এটি পরিবর্তন করা যায় না। dev.to AI-এর এক প্রতিবেদনে বলা হয়েছে, বায়োমেট্রিক ডেটা চুরি এখন আর তাত্ত্বিক ঝুঁকি নয়। এটি বাস্তব হুমকি হিসেবে মাঠে নেমেছে। GoldPickaxe নামের একটি ম্যালওয়ার বর্তমানে সক্রিয়ভাবে বায়োমেট্রিক তথ্য চুরি করছে।

এই ম্যালওয়ারের আবির্ভাব পুরো নিরাপত্তা জগতে একটি বড় পরিবর্তন এনেছে। আমরা এখন 'ক্রেডেনশিয়াল থেফট' বা পাসওয়ার্ড চুরির যুগ থেকে 'বায়োমেট্রিক ফোরজারি' বা বায়োমেট্রিক জালিয়াতির যুগে প্রবেশ করছি। ডেভেলপারদের জন্য এটি একটি জাগরণের ঘণ্টা। যারা কম্পিউটার ভিশন বা বায়োমেট্রিক প্রযুক্তি নিয়ে কাজ করছেন, তাদের জন্য হুমকির মডেল সম্পূর্ণ বদলে গেছে।

বায়োমেট্রিক ডেটা চুরির প্রভাব অন্যান্য ডেটা চুরির চেয়ে অনেক বেশি ভয়াবহ। আপনি যদি পাসওয়ার্ড হারান, আপনি তা পরিবর্তন করতে পারেন। কিন্তু আপনার আঙুলের ছাপ বা মুখের আকৃতি পরিবর্তন করা সম্ভব নয়। GoldPickaxe ম্যালওয়ার ব্যবহারকারীর মুখের স্ক্যান চুরি করে। এরপর সেই ডেটা ব্যবহার করে বিভিন্ন অ্যাপে অনুমোদিত প্রবেশাধিকার নেওয়া হয়।

প্রযুক্তিগত দিক থেকে, এই ম্যালওয়ার অত্যন্ত উন্নত। এটি ফেস রিকগনিশন সিস্টেমকে বোকা বানানোর জন্য তৈরি করা হয়েছে। এটি লাইভনেস ডিটেকশনকে বাইপাস করতে পারে। লাইভনেস ডিটেকশন হলো সেই প্রযুক্তি যা নিশ্চিত করে যে ক্যামেরার সামনে একজন বাস্তব মানুষ আছে, কোনো ছবি বা ভিডিও নয়। GoldPickaxe এই সুরক্ষা স্তর ভেঙে ফেলতে সক্ষম।

বাংলাদেশের ডেভেলপার, ফ্রিল্যান্সার এবং সাধারণ ব্যবহারকারীদের জন্য এই খবর অত্যন্ত গুরুত্বপূর্ণ। বাংলাদেশে ডিজিটাল লেনদেন ও অ্যাপ-ভিত্তিক সেবা দ্রুত বাড়ছে। অনেক ব্যাংকিং অ্যাপ ও ফিনটেক সেবা এখন বায়োমেট্রিক অথেন্টিকেশন ব্যবহার করছে। এই সেবাগুলোর নিরাপত্তা স্তর এখনই পর্যালোচনা করা জরুরি। নাহলে ভবিষ্যতে বড় ধরনের ডেটা লিকের ঘটনা ঘটতে পারে।

ডেভেলপারদের এখনই তাদের অথেন্টিকেশন পাইপলাইন আপডেট করতে হবে। লাইভনেস ডিটেকশন অ্যালগরিদম আরও শক্তিশালী করতে হবে। মাল্টি-ফ্যাক্টর অথেন্টিকেশন বাধ্যতামূলক করতে হবে। শুধু মুখ বা আঙুলের ছাপের ওপর নির্ভর না করে অন্য একটি স্তর যোগ করা উচিত। যেমন পিন কোড বা হার্ডওয়্যার টোকেন।

ভবিষ্যতে বায়োমেট্রিক নিরাপত্তা আরও জটিল হবে। নতুন নতুন ম্যালওয়ার আসবে। তাই প্রতিরোধই সবচেয়ে ভালো অস্ত্র। ডেভেলপার ও প্রতিষ্ঠানগুলোর উচিত এখনই সক্রিয় পদক্ষেপ নেওয়া। বায়োমেট্রিক ডেটা যে পাসওয়ার্ড নয় এবং এটি রিসেট করা যায় না, এই বাস্তবতা মেনে নিয়েই আমাদের নিরাপত্তা ব্যবস্থা গড়ে তুলতে হবে।

আরও পড়ুন

• মুখের পাসওয়ার্ড আর নিরাপদ নয়, নতুন ম্যালওয়ারে চুরি হচ্ছে বায়োমেট্রিক ডেটা
• AI প্ল্যাটফর্মে এখন ড্রাইভিং লাইসেন্স বাধ্যতামূলক, জেনে নিন আপনার কী করতে হবে
• মালয়েশিয়ায় নতুন আইন: বায়োমেট্রিক ডেটা যাচাই শেষে মুছতে হবে