হ্যাকাররা Flock ক্যামেরার সফটওয়্যার উদ্ধার করেছে, এটি কীভাবে গাড়ি ও মানুষ ট্র্যাক করে তা প্রকাশ পেয়েছে

মহিনার পর মহিনা Flock Safety-এর লাইসেন্স প্লেট রিডার নেটওয়ার্কের বিরুদ্ধে প্রতিরোধের সবচেয়ে দৃশ্যমান রূপটি ছিল শারীরিক: খুঁটি থেকে ক্যামেরা কেটে ফেলা, লেন্সে স্প্রে করা, তার কেটে দেওয়া। নতুন একটি প্রকাশনা ইঙ্গিত দেয় যে এখন আরও নীরব এবং বেশি তাৎপর্যপূর্ণ একটি পদ্ধতি কাজে লাগানো হচ্ছে — যা ক্যামেরাগুলোকে তাদের নিজস্ব সক্ষমতা সম্পর্কে দলিলের উৎসে পরিণত করে।

404 Media এবং WIRED-এর যৌথ তদন্ত অনুযায়ী, একদল হ্যাকার একটি সড়কের উপরে লাগানো একটি Flock ক্যামেরা খুলে ফেলে, এর ভেতরে সংরক্ষিত প্রায় সবকিছু কপি করে এবং ফলাফল ফাইল দুটি সংবাদমাধ্যমের হাতে তুলে দেয়। এই উপাদান এমন একটি সিস্টেমের অভ্যন্তরীণ বিরল দৃশ্য উপস্থাপন করে, যা Flock প্রকাশ্যে দাবি করেছে ডিভাইসে সংরক্ষিত এনক্রিপশন দ্বারা সুরক্ষিত, এবং এটি ইঙ্গিত দেয় যে হার্ডওয়্যারটি লাইসেন্স প্লেট তালিকাভুক্ত করার চেয়ে অনেক বেশি কিছু করছে।

হ্যাকাররা জানিয়েছে, তারা কীভাবে সফটওয়্যারটি পেয়েছে তার একটি বিবরণও প্রকাশ করার ইচ্ছা রাখে, স্পষ্টভাবে আশা করে যে অন্যরাও এই প্রক্রিয়াটি পুনরাবৃত্তি করবে। তথ্যটি 404 Media এবং স্বচ্ছতা-অলাভজনক সংস্থা Distributed Denial of Secrets-এর সাথে ভাগ করা হয়, যারা এটি WIRED-এর কাছে পাঠায়; এরপর দুটি নিউজরুম একসাথে ফাইলগুলো বিশ্লেষণ করে।

এমন একটি ক্যামেরার ভেতরে যা পড়ার উপযোগী হওয়ার কথা নয়

অভিযানটি শুরু হয়েছিল যা হ্যাকাররা বর্ণনা করে মাঠ থেকে হার্ডওয়্যার অপসারণ হিসেবে। stegan0gram নামে নিজেদের পরিচয় দেওয়া একটি গোষ্ঠীর পক্ষে কথা বলা এক অংশগ্রহণকারী এই প্রচেষ্টাকে ভাঙচুরের চেয়ে যৌক্তিক পরবর্তী পদক্ষেপ হিসেবে চিহ্নিত করেন: "কেন শুধু ধ্বংস করব যখন আমরা সেগুলো রিভার্স ইঞ্জিনিয়ার করে আমাদের উপর নজরদারিকারীদের গোপনীয়তা খুঁজে বের করতে পারি?" একই ব্যক্তি বলেন, গোষ্ঠীটি ইউনিটগুলো নামিয়ে এনেছিল, নিষ্ক্রিয় করেছিল এবং তারপর ক্যামেরাগুলো এবং সেগুলোকে শক্তি সরবরাহকারী সৌর সরঞ্জাম রিভার্স ইঞ্জিনিয়ার করার দিকে এগিয়ে যায়।

প্রযুক্তিগত সাফল্য বলে মনে হয় ডিভাইসেই সংরক্ষিত একটি এনক্রিপশন কী উদ্ধার করা। ক্যামেরার স্টোরেজ কপি করা এবং সেই কী হাতে থাকার পর, হ্যাকাররা হাজার হাজার যানবাহন শনাক্তকরণের ভিডিও আনলক করতে সক্ষম হয়। সবকিছু খুলে যায়নি — বিশ্লেষণ ইঙ্গিত দেয় যে স্বয়ংক্রিয় লাইসেন্স প্লেট রিডারের সবচেয়ে সংবেদনশীল স্টোরেজের একটি বড় অংশ এনক্রিপ্টেড এবং নাগালের বাইরে ছিল — তবে অ্যাক্সেসযোগ্য অংশটি সিস্টেমটি সাধারণ পরিচালনায় কীভাবে আচরণ করে তা চিহ্নিত করার জন্য যথেষ্ট বড় ছিল।

উদ্ধার করা লগগুলো যা প্রকাশ করে

সবচেয়ে স্পষ্ট ফলাফলগুলোর মধ্যে একটি: ক্যামেরায় চলমান সফটওয়্যারটি শুধু গাড়ি নয়, মানুষ শনাক্ত করার জন্য তৈরি। যৌথ বিশ্লেষণে দেখা যায় যে ডিভাইসে থাকা কম্পিউটার ভিশন স্পষ্টভাবে যানবাহন, লাইসেন্স প্লেট এবং সাইকেলের পাশাপাশি মানুষ শনাক্ত করে।

ছবির পরিমাণও উল্লেখযোগ্য। একটি একক যানবাহন যাওয়ার সময় ডজন ডজন আলাদা ছবি তৈরি করতে পারে, এবং মাত্র কয়েক সপ্তাহের পরিচালনা থেকে উদ্ধার করা লগে মোট দশ লক্ষেরও বেশি ছবি ছিল।

সফটওয়্যারটি এমন বিবরণেও আগ্রহ দেখায় যেগুলোর নিবন্ধন প্লেটের সাথে সামান্য সম্পর্ক। উদ্ধার করা তথ্যে নথিভুক্ত একটি ঘটনায়, কম্পিউটার ভিশন একজন মোটরসাইকেল চালকের স্যাডলব্যাগে লাগানো একটি আমেরিকান পতাকার প্যাচ আলাদা করে শনাক্ত করে — যা সিস্টেমটি গ্রাফিক্স এবং বাম্পার স্টিকারকে মনোযোগের আলাদা বস্তু হিসেবে চিহ্নিত করার একটি উদাহরণ।

• সফটওয়্যারে দৃশ্যমান শনাক্তকরণ বিভাগ: মানুষ, যানবাহন, লাইসেন্স প্লেট এবং সাইকেল।
• ছবি তৈরি: প্রতিটি যাওয়া যানবাহনের জন্য ডজন ডজন ফ্রেম, এবং কয়েক সপ্তাহের উদ্ধার করা লগে দশ লক্ষেরও বেশি ছবি।
• বস্তু-স্তরের মনোযোগ: বাম্পার স্টিকার এবং অন্যান্য গ্রাফিক্স, যার মধ্যে একটি মোটরসাইকেল স্যাডলব্যাগে পতাকার প্যাচ।
• এনক্রিপশন: ডিভাইসে থাকা একটি কী উদ্ধার করা হয়, তবে সংরক্ষিত কিছু সবচেয়ে সংবেদনশীল তথ্য অগম্য ছিল।

সিস্টেমটি কীভাবে কাজ করার কথা

Flock-এর ক্যামেরাগুলো যাওয়া যানবাহনের ছবি তোলে এবং ছবি ও সংশ্লিষ্ট তথ্য কোম্পানির সার্ভারে পাঠায়। সেখান থেকে সিস্টেমটি লাইসেন্স প্লেট পড়ে এবং যানবাহনের বৈশিষ্ট্য শনাক্ত করতে পারে — এমন একটি পাইপলাইন যা সড়কের কাঁচা ছবিকে আইন প্রয়োগকারী গ্রাহকদের জন্য উপলব্ধ অনুসন্ধানযোগ্য ডেটাবেসে রূপান্তরিত করে।

কোম্পানিটি ডিভাইসে থাকা এনক্রিপশনকে সেই পাইপলাইনের মূল সুরক্ষা হিসেবে উপস্থাপন করেছে, এবং উদ্ধার করা উপাদান এই দাবির বিরোধিতা করে না যে এর সবচেয়ে শক্তিশালী সুরক্ষা কিছু জায়গায় টিকে ছিল। তবে এই ঘটনা সেই বয়ানকে জটিল করে তোলে: ক্যামেরার ভেতরেই থাকা একটি কী যে কেউ হার্ডওয়্যারটির দখল নিলে বের করে আনতে পারে, যা নিরাপত্তার সীমাকে নেটওয়ার্কের কোথাও নয় বরং শারীরিক ডিভাইসে স্থাপন করে।

স্প্রে পেইন্ট থেকে সোল্ডারিং আয়রন পর্যন্ত

এই প্রকাশনা স্বয়ংক্রিয় লাইসেন্স প্লেট পড়ার বিরুদ্ধে বিস্তৃত বিরোধের ঢেউয়ের মাঝে এসেছে। যুক্তরাষ্ট্রজুড়ে সম্প্রদায়ের মানুষ ক্যামেরা নামিয়ে ফেলছে, এবং একাধিক ব্যক্তিকে Flock সরঞ্জামের সাথে ছোঁয়াছুঁয়ি বা নাশকতার অভিযোগে গ্রেপ্তার করা হয়েছে।

প্রতিক্রিয়া বিভিন্ন রকম হয়েছে। কিছু শহর ঘোষণা করেছে তারা Flock-এর ক্যামেরা সম্পূর্ণভাবে ব্যবহার বন্ধ করবে। অন্তত একটি ঘটনায়, একটি পুলিশ বিভাগ ভিন্ন কৌশল চেষ্টা করেছে: একটি 3D প্রিন্টার দিয়ে নকল Flock ক্যামেরার আবরণ তৈরি করে জনসমক্ষে লাগানো, যা স্পষ্টতই সম্ভাব্য ভাঙচুরকারীদের হাতেনাতে ধরার জন্য একটি ডিকয় হিসেবে ব্যবহৃত হয়।

সেই প্রেক্ষাপটে, রিভার্স ইঞ্জিনিয়ারিং প্রচেষ্টা কৌশলের একটি পরিবর্তন নির্দেশ করে। একটি ক্যামেরা ধ্বংস করা নেটওয়ার্ক থেকে একটি নোড সরিয়ে ফেলে। এর সফটওয়্যার উদ্ধার করে প্রকাশ করা জনসাধারণকে বলে দেয় সেই নোডটি কী করছিল — এবং আগ্রহী যে কেউ এই প্রক্রিয়াটি পুনরাবৃত্তি করার একটি টেমপ্লেট পায়।

একটি ক্যামেরার বাইরে কেন এটি গুরুত্বপূর্ণ

এই প্রকাশনার সবচেয়ে তাৎপর্যপূর্ণ দিকটি প্রযুক্তিগত নয় বরং প্রমাণগত হতে পারে। নজরদারি সিস্টেম নিয়ে বিতর্ক প্রায়ই নির্ভর করে একটি বিক্রেতা তার পণ্য কী করে বলে তার উপর। সফটওয়্যারের একটি উদ্ধার করা কপি, এমনকি আংশিক হলেও, একটি সুনির্দিষ্ট বিকল্প উপস্থাপন করে: শনাক্তকরণ বিভাগ, ছবির পরিমাণ এবং শ্রেণীবিভাগের আচরণের একটি বিবরণ যা মার্কেটিং পৃষ্ঠা থেকে নয় বরং ডিভাইস থেকেই নেওয়া।

এটি গুরুত্বপূর্ণ কারণ একটি শনাক্তকরণ বিভাগের পরিধি তুচ্ছ বিবরণ নয়। যে সিস্টেম প্লেট পড়ে তা এক ধরনের হাতিয়ার। যে সিস্টেম প্লেট পড়ার সাথে সাথে মানুষ, সাইকেল এবং স্যাডলব্যাগের গ্রাফিক্সও চিনতে পারে তা ভিন্ন একটি, এবং এই পার্থক্যই নির্ধারণ করে সম্প্রদায়গুলো তাদের রাস্তায় এমন হার্ডওয়্যার রাখার সুবিধা-অসুবিধা কীভাবে বিবেচনা করবে।

হ্যাকারদের প্রকাশিত পদ্ধতির লক্ষ্য নিজেই প্রশ্ন তোলে। যে দলিল বাসিন্দাদের বুঝতে সাহায্য করে তাদের সড়কের উপরে কী লাগানো আছে, তা অন্যদের সরঞ্জাম ক্ষতিগ্রস্ত করতেও সাহায্য করতে পারে, এবং ছোঁয়াছুঁয়ির আইনি ঝুঁকি বাস্তবই রয়ে গেছে, যেমনটি এখন পর্যন্ত গ্রেপ্তারগুলো দেখায়।

ফাইলগুলো যা দেখাতে পারে না তা হলো সম্পূর্ণ চিত্র। ক্যামেরার সবচেয়ে সংবেদনশীল স্টোরেজের অনেকটাই উদ্ধার করা কী প্রতিরোধ করেছে, অর্থাৎ প্রকাশিত রেকর্ডগুলো একটি জানালা, সম্পূর্ণ তালিকা নয়। Flock তার সিস্টেমকে এনক্রিপশন দ্বারা সুরক্ষিত বলে বর্ণনা করেছে, এবং এই ঘটনা সেই দাবিকে খণ্ডন করে না বরং এর সীমা চিহ্নিত করে।

তবুও, গতিপথ স্পষ্ট। যে সম্প্রদায়গুলো একসময় এই ক্যামেরাগুলোকে নামহীন ধূসর বাক্স হিসেবে দেখত, এখন তাদের ভেতরে আংশিকভাবে দেখার সুযোগ পেয়েছে — এবং একদল হ্যাকার প্রকাশ্যে প্রতিশ্রুতি দিচ্ছে যে অন্য কাউকে একই দৃশ্য পাওয়ার পথ দেখাবে।

এই নিবন্ধটি 404 Media-এর প্রতিবেদনের উপর ভিত্তি করে। মূল নিবন্ধ পড়ুন।