সাইবার নিরাপত্তা সংস্থা ক্যাসপারস্কির সাম্প্রতিক গবেষণায় ওয়্যারহাউজে ব্যবহৃত বারকোড স্ক্যানারের নিরাপত্তা ঝুঁকি চিহ্নিত করা হয়েছে। প্রতিবেদনে বলা হয়েছে, দুর্বল এনক্রিপশন ও পুরনো প্রোটোকলের কারণে হ্যাকাররা সিস্টেমে ম্যালওয়্যার প্রবেশ করিয়ে লজিস্টিক চেইন ব্যাহত করতে পারে। এই ত্রুটি কাজে লাগিয়ে সংবেদনশীল তথ্য চুরি এবং ইনভেন্টরি ব্যবস্থাপনায় বিশৃঙ্খলা সৃষ্টির আশঙ্কা রয়েছে, যা বিশ্বব্যাপী সরবরাহ ব্যবস্থায় বড় ধরনের আর্থিক ক্ষতির কারণ হতে পারে।
গুরুত্বপূর্ণ তথ্য পয়েন্ট (Key Takeaways):
- ক্যাসপারস্কির গবেষকরা দেখেছেন যে অনেক বারকোড স্ক্যানার অনিরাপদ রেডিও ফ্রিকোয়েন্সি বা ব্লুটুথ প্রোটোকল ব্যবহার করে, যা হ্যাকারদের দূর থেকে ডেটা ইন্টারসেপ্ট করার সুযোগ দেয়।
- এই দুর্বলতা ব্যবহার করে সাইবার অপরাধীরা 'কীবোর্ড ইনজেকশন' আক্রমণের মাধ্যমে ওয়্যারহাউজ ম্যানেজমেন্ট সিস্টেমে (WMS) ক্ষতিকারক কমান্ড বা র্যানসমওয়্যার পাঠাতে সক্ষম।
- প্রতিবেদনে উল্লেখ করা হয়েছে যে, লজিস্টিক খাতের প্রায় ৪০ শতাংশ ডিভাইসে পর্যাপ্ত নিরাপত্তা প্যাচ নেই, যা বৈশ্বিক সরবরাহ চেইন এবং ই-কমার্স জায়ান্টদের জন্য বড় ধরনের ঝুঁকি তৈরি করছে।
সম্পূর্ণ প্রতিবেদন
আধুনিক লজিস্টিক ও ওয়্যারহাউজ ব্যবস্থাপনার অবিচ্ছেদ্য অংশ বারকোড স্ক্যানারগুলো এখন সাইবার হামলার নতুন লক্ষ্যবস্তু হয়ে দাঁড়িয়েছে। বিশ্বখ্যাত সাইবার নিরাপত্তা প্রতিষ্ঠান ক্যাসপারস্কির এক সাম্প্রতিক প্রতিবেদনে জানানো হয়েছে, বারকোড স্ক্যানারের প্রযুক্তিগত দুর্বলতা ব্যবহার করে হ্যাকাররা পুরো গুদামজাতকরণ প্রক্রিয়া অচল করে দিতে পারে। বিশেষ করে যেসব স্ক্যানার সরাসরি কম্পিউটার বা সার্ভারের সাথে যুক্ত থাকে, সেগুলোর মাধ্যমে ম্যালওয়্যার ছড়িয়ে দেওয়ার ঝুঁকি সবচেয়ে বেশি।
ক্যাসপারস্কির কারিগরি বিশ্লেষণে দেখা গেছে, অনেক হ্যান্ডহেল্ড স্ক্যানার ডেটা ট্রান্সমিশনের সময় কোনো শক্তিশালী এনক্রিপশন ব্যবহার করে না। ফলে হ্যাকাররা সাধারণ রেডিও রিসিভার ব্যবহার করে স্ক্যান করা তথ্য হাতিয়ে নিতে পারে। এছাড়া, 'হিউম্যান ইন্টারফেস ডিভাইস' (HID) হিসেবে কাজ করার কারণে এই স্ক্যানারগুলো কম্পিউটারে স্বয়ংক্রিয়ভাবে কমান্ড টাইপ করতে পারে, যা সাইবার অপরাধীদের জন্য সিস্টেমের নিয়ন্ত্রণ নেওয়া সহজ করে তোলে।
ক্যাসপারস্কির প্রধান নিরাপত্তা গবেষক ভিক্টর চেবিশেভ জানিয়েছেন, লজিস্টিক খাতে ব্যবহৃত অনেক পুরনো মডেলের স্ক্যানারে সিকিউরিটি আপডেট দেওয়ার সুযোগ নেই। তিনি সতর্ক করে বলেন, একটি সাধারণ বারকোড স্ক্যানারের মাধ্যমে হ্যাকাররা ইনভেন্টরি ডেটাবেস পরিবর্তন করতে পারে অথবা পণ্য সরবরাহের গন্তব্য বদলে দিতে পারে। এই ধরনের আক্রমণ শুধু একটি প্রতিষ্ঠানের ক্ষতি করে না, বরং পুরো সাপ্লাই চেইনকে অস্থিতিশীল করে তুলতে পারে।
এই ঝুঁকি মোকাবিলায় ক্যাসপারস্কি প্রতিষ্ঠানগুলোকে তাদের হার্ডওয়্যার নিয়মিত আপডেট করার এবং নেটওয়ার্ক সেগমেন্টেশন ব্যবহারের পরামর্শ দিয়েছে। এছাড়া, স্ক্যানার থেকে আসা ডেটা যাচাই করার জন্য অতিরিক্ত নিরাপত্তা স্তর বা গেটওয়ে ব্যবহারের ওপর জোর দেওয়া হয়েছে। ক্রমবর্ধমান ই-কমার্স ও ডিজিটাল বাণিজ্যের যুগে এই ধরনের 'হার্ডওয়্যার-লেভেল' দুর্বলতা সংশোধন না করলে ভবিষ্যতে বড় ধরনের আর্থিক ও কৌশলগত বিপর্যয়ের সম্ভাবনা রয়েছে।
বাংলা নিউজ ২৪ জাতীয় সাংবাদিকতার নীতিমালা অনুসারে বস্তুনিষ্ঠ ও তথ্যনির্ভর সংবাদ প্রকাশ করে। কোনো অসঙ্গতি বা তথ্য সংশোধনের জন্য আমাদের সম্পাদকীয় বিভাগের সাথে যোগাযোগ করার অনুরোধ করা হচ্ছে।