সাতাত্তরতম অধ্যায় পথের দখল
যাং ছিং দেখছিলেন আবারও বাধাপ্রাপ্ত ডাউনলোড লিংক, মনে মনে ভাবলেন, “দেখা যাচ্ছে, ওরা সতর্ক হয়ে গেছে, পুরো ডাটাবেস ডাউনলোড করা আর সম্ভব নয়!”
“হ্যাঁ, আর সাধারণ দুর্বলতা ব্যবহার করা যাবে না, দুইটি সাধারণ দুর্বলতা তো ইতিমধ্যেই খরচ হয়েছে, এখন এই ডেটা যথেষ্ট। এবার মূল লক্ষ্য হবে সেবায় আঘাত হানা!” যাং ছিং মনে মনে পরবর্তী পরিকল্পনা গঠন করলেন।
ব্যবহারকারীদের তথ্য সংগ্রহ করা যেমন একটি উদ্দেশ্য, তেমনই আরেকটি উদ্দেশ্য হল, যেন উইচ্যাট স্বাভাবিকভাবে চলতে না পারে।
সাধারণ মানুষের চোখে, হ্যাকারদের ক্ষমতা সীমাহীন, কিন্তু বাস্তব হ্যাকারদের কাজের পরিসর খুব সীমিত। যেমন, সার্ভারের ডেটা মুছে ফেলা; ছোট কোম্পানির ক্ষেত্রে এটা কার্যকরী, কিন্তু বড় কোম্পানির ক্ষেত্রে, তাদের সার্ভারগুলোতে ফিজিক্যাল ব্যাকআপ থাকে। একটি সার্ভারে শুধু অ্যালটারনেট লোকেশনে ব্যাকআপ আছে এমন নয়, বরং প্রতিটি সার্ভারেই পৃথক হার্ডড্রাইভে ডেটা ব্যাকআপ রাখা হয়। যেমন একটি কম্পিউটারে দুটি হার্ডড্রাইভ আছে; একটি প্রধান, যেখানে সিস্টেম চলে, অন্যটি ব্যাকআপ ড্রাইভ। মূল ড্রাইভে যে ডেটা পড়ে বা লেখা হয়, তা সাথে সাথে ব্যাকআপ ড্রাইভেও সংরক্ষিত হয়। এটা সরাসরি হার্ডওয়ার স্তরে ঘটে; হ্যাকার মূল ড্রাইভ মুছে ফেলতে পারে বা ফরম্যাট করতে পারে, কিন্তু ব্যাকআপ ড্রাইভে তার কোনো নিয়ন্ত্রণ নেই। এটা ফিজিক্যাল স্তরের বিচ্ছিন্নতা।
যদি মুছে ফেলা যেত, যাং ছিং নিশ্চয়ই তা করতেন, কিন্তু দুঃখের বিষয়, তা সম্ভব নয়; ফিজিক্যাল ধ্বংস ছাড়া, নেটওয়ার্কের মাধ্যমে কোনো কোম্পানির ডেটা মুছে ফেলা কেবল কল্পনা।
ডেটা মুছে ফেলা যখন অসম্ভব, তখন ডেটা কপি করাই কার্যকরী পন্থা; আরেকটি উপায় হল সার্ভারকে অচল করা। এ ক্ষেত্রে ডিডোস আক্রমণ সবচেয়ে সহজ ও কার্যকরী, কিন্তু পেঙ্গুইনের মতো কোম্পানির ক্ষেত্রে ডিডোস তেমন ফলপ্রসূ নয়। পূর্বে চুংইন নেটওয়ার্কে আক্রমণের সময়ই দেখা গেছে, বিদেশি নিরাপত্তা ও নিকট-সোর্স ক্লিনিং প্রতিরোধ ব্যবস্থা। যাং ছিং মনে করেন, এখন ডিডোস আক্রমণ চালালে খুব একটা লাভ হবে না। এছাড়া,蜂巢কে এখন শুধু নিজস্ব আইপি রক্ষায় তৎপর থাকতে হবে এবং ডেটা ডিক্রিপ্ট করতে হবে; যদি ডিডোস চালানো হয়, তাহলে লোড বাড়বে, এবং নিজের শনাক্ত হওয়ার ঝুঁকি বেড়ে যাবে।
তাই যাং ছিং পরবর্তী লক্ষ্য স্থির করলেন: পাবলিক রাউটারগুলি।
“কমিউনিকেশন ডেটা প্যাকেট বিশ্লেষণ চলছে…”
“রাউটার তথ্য বিশ্লেষণ…”
“রাউটার তথ্য সংগ্রহ সম্পন্ন।”
হান্টার সফটওয়্যার খুলে, যাং ছিং রাউটার আইপি ইনপুট করে সংযোগের চেষ্টা করলেন।
“ভুল পরীক্ষা চলছে…”
“পরীক্ষা সফল, আইপি ১০.২৩.৪৩.** সংযুক্ত হয়েছে, রাউটার ব্র্যান্ড সিসকো।”
“পরীক্ষা সফল, আইপি ১০.৩৯.৫৬.** সংযুক্ত হয়েছে, রাউটার ব্র্যান্ড হুয়াওয়ে।”
“পরীক্ষা সফল, আইপি ১০.৫৮.৮৯.** সংযুক্ত হয়েছে, রাউটার ব্র্যান্ড সিসকো।”
“…”
বারবার সফল সংযোগের বার্তা দেখে, যাং ছিং দু’হাত দিয়ে দ্রুত কমান্ড টাইপ করতে লাগলেন।
“প্যাপ…প্যাপ…প্যাপ”—কীবোর্ডের শব্দে ঘর ভরে উঠল, একের পর এক রিটার্ন বার্তা টার্মিনালে ছড়িয়ে পড়তে লাগল।
“ইনজেকশন কোড স্থাপন চলছে…”
“ডেটা প্যাকেট বৈশিষ্ট্য স্থাপন চলছে…”
“দ্বিমুখী অবরোধ শুরু।”
“ডেটা প্যাকেট বাধা চলছে…”
“বর্তমানে ফেলে দেওয়া ডেটার পরিমাণ…৫৬ এমবি…১ জিবি…২ জিবি…”
“আহা হা হা!” বাধাপ্রাপ্ত ডেটা প্যাকেটের সংখ্যা হঠাৎ বেড়ে যাওয়ায়, যাং ছিং হাসতে লাগলেন, “দেশজুড়ে অচল হয়ে যাও!”
…………
পেঙ্গুইন নেটওয়ার্ক নিরাপত্তা বিভাগ
লিয়াং তাও জরুরি ভিত্তিতে সার্ভারের দুর্বলতা সারাচ্ছিলেন।
“প্যাচ ইনস্টল হচ্ছে…”
“ইনস্টল সম্পন্ন, সকল সার্ভারে সিঙ্ক্রোনাইজ চলছে…”
“সিঙ্ক্রোনাইজ সম্পন্ন।”
এখানে এসে লিয়াং তাও স্বস্তির নিঃশ্বাস ফেলে উচ্চস্বরে বললেন, “দুর্বলতা সারানো শেষ, এখন সার্ভার অনলাইনে আনা হচ্ছে।”
“সার্ভার পুনরায় অনলাইনে এসেছে, সকল ডেটা পর্যবেক্ষণ চলছে!”
হঠাৎ এক কর্মী উঠে লিয়াং তাওকে উদ্দেশ্য করে বললেন, “মন্ত্রী, সার্ভার কোনো হ্যান্ডশেক রিকোয়েস্ট পাচ্ছে না, আমাদের ডেটা বাধাপ্রাপ্ত হয়েছে!”
লিয়াং তাও শুনেই আর সময় নষ্ট না করে দ্রুত চেয়ার ছেড়ে, সেই কর্মীর পাশে গিয়ে কম্পিউটারের স্ক্রিনের দিকে তাকিয়ে উচ্চস্বরে বললেন, “রাউটার হাইজ্যাক! দ্রুত খোঁজ নাও, কোন কোন রাউটার হাইজ্যাক হয়েছে দেখো!”
রাউটার হাইজ্যাক এক অত্যন্ত দুর্লভ আক্রমণ পদ্ধতি; এর মূলনীতি সার্ভারকে আক্রমণ করা নয়, বরং সার্ভারে যাওয়ার পথে অপারেটর রাউটারকে আক্রমণ করা। সার্ভার থেকে পাঠানো তথ্য কিংবা ব্যবহারকারীর তথ্য, সবকিছুই বিভিন্ন স্তরের রাউটার হয়ে গন্তব্যে পৌঁছায়। যদি রাউটার হাইজ্যাক করা যায়, তাহলে রাউটার দিয়ে আসা-যাওয়া সকল ডেটার উপর নিয়ন্ত্রণ সম্ভব—চাইলে ফেলে দেওয়া যায়, আবার চাইলে পরিবর্তনও করা যায়। যদিও পরিবর্তন করা বেশ কঠিন, কারণ অধিকাংশ তথ্য এনক্রিপ্টেড হয়ে ট্রান্সমিট হয়; কেউ প্রয়োজন না হলে এনক্রিপ্টেড ডেটা ডিক্রিপ্ট করার ঝুঁকি নেয় না, কারণ সময় ও শ্রম অপচয়। যাং ছিং শুধু পেঙ্গুইন সার্ভার থেকে বের হওয়া, এবং পেঙ্গুইন সার্ভার গন্তব্য করা সকল ডেটা প্যাকেট ফেলে দিলেই যথেষ্ট।
নেটওয়ার্কের প্রতিটি রাউটার যেন একেকটি ট্রেন স্টেশন; প্রতিটি যাত্রী একেকটি ডেটা প্যাকেট। যদি স্টেশন হাইজ্যাক হয়, তাহলে প্রতিটি যাত্রীকে পরীক্ষা করা যায়; যদি দেখা যায়, সে পেঙ্গুইনের দিকে যাচ্ছে কিংবা পেঙ্গুইন থেকে এসেছে, তাহলে তাকে ট্রেন থেকে নামিয়ে দেওয়া যায়—অর্থাৎ, ডেটা প্যাকেট ফেলে দেওয়া।
নির্দেশনা দিয়ে, লিয়াং তাও মং লু-র কাছে এসে জিজ্ঞেস করলেন, “এখনও কিছু খুঁজে পাওয়া যায়নি?”
মং লু মুখ ভার করে বললেন, “বস, দেখুন তো, এটা কি মাফং ঝ针-এর কাজ?”
লিয়াং তাও স্ক্রিনের দিকে তাকালেন; এক সারি ডিকম্পাইলড কোড তাঁর সামনে ফুটে উঠল। কোড দেখে তিনি জিজ্ঞেস করলেন, “আক্রমণকারী আইপি থেকে পেয়েছ?”
মং লু মাথা নেড়েই বললেন, “হ্যাঁ।”
লিয়াং তাও মং লু-র কাঁধে হাত রেখে বললেন, “আমরা এবার সত্যিকারের প্রতিপক্ষের মুখোমুখি, তুমি তদন্ত চালিয়ে যাও।”
নিজের ডেস্কে ফিরে, পাশের হুয়া ইউয়েত শান জিজ্ঞেস করলেন, “কিছু পেয়েছ?”
লিয়াং তাও উত্তর দিলেন, “আমাদের প্রতিপক্ষ সেই মাফং ঝ针, যে পূর্বে চুংইন নেটওয়ার্কে আক্রমণ করেছিল।”
হুয়া ইউয়েত শান শুনে পাল্টা প্রশ্ন করলেন, “মানে সেই, যার কারণে ডিং সানশি বিদেশি নিরাপত্তা ব্যবস্থার ব্যবহার বাধ্য হয়েছিল?”
লিয়াং তাও মাথা নেড়ে বললেন, “ঠিক, এবার ওরা দুইটি সাধারণ দুর্বলতা ব্যবহার করে আমাদের কিছু ইউজার ডেটা কপি করেছে, এখন অপারেটর রাউটারকে লক্ষ্য করেছে। বোঝা যাচ্ছে, ওদের প্রযুক্তি ব্যাপক ও পূর্ণাঙ্গ; নিশ্চয়ই এক শীর্ষ হ্যাকার দল।”
“রক্ষা করা যাবে?” হুয়া ইউয়েত শান জানতে চাইলেন।
লিয়াং তাও বললেন, “পারব না; এখন ওরা আমাদের সার্ভার নয়, এমন জায়গায়, আমাদের নিরাপত্তার বাইরে অপারেটর রাউটার আক্রমণ করছে। এটা মূলত নেটওয়ার্ক ট্রান্সমিশন স্তরে আমাদের সেবা কাটা। এখন শুধু আঞ্চলিক সার্ভার চালু করে মোকাবিলা করা যাবে।”
“হ্যাঁ!” হুয়া ইউয়েত শান মাথা নেড়েই বললেন।
“আঞ্চলিক সার্ভার চালু করো!”
“সুইচিং চলছে…”
“…”