গবেষকদের মতে, বিজ্ঞাপন প্রযুক্তি স্পাইওয়্যার পৌঁছে দেওয়ার মাধ্যম হয়ে উঠেছে
টরন্টো বিশ্ববিদ্যালয়ের ডিজিটাল তদন্ত ইউনিট Citizen Lab-এর গবেষকেরা বলছেন, অনলাইন বিজ্ঞাপন ব্যবস্থা শুধু দর্শকদের কাছে পৌঁছাতেই নয়, ব্যক্তিগত ডিভাইসের প্রোফাইল তৈরি করে গোপনে স্পাইওয়্যার দিয়ে লক্ষ্য করতেও ব্যবহার করা যেতে পারে। Guardian-এর প্রতিবেদনে Discover-Tech-এর ওপর জোর দেওয়া হয়েছে। প্রতিষ্ঠানটি একটি ইসরায়েলি কোম্পানি, যা নিজেকে বিশেষায়িত ডিজিটাল বিজ্ঞাপন সংস্থা হিসেবে পরিচয় দেয়।
Citizen Lab-এর মতে, Discover-Tech Controlium নামে একটি সফটওয়্যার প্ল্যাটফর্ম চালায়। গবেষকদের অভিযোগ, এই প্ল্যাটফর্ম ক্লায়েন্টদের ব্যাপকভাবে ইন্টারনেট ব্যবহারকারীদের প্রোফাইল তৈরি ও পরিচয় উন্মোচনে সাহায্য করে এবং নির্বাচিত লক্ষ্যদের কাছে তৃতীয় পক্ষের ভাড়াটে স্পাইওয়্যার পৌঁছে দিতে পারে। কথিত এই পদ্ধতিটি গুরুত্বপূর্ণ, কারণ এতে লক্ষ্য ব্যক্তিকে কোনো ক্ষতিকর লিংকে ক্লিক, অ্যাটাচমেন্ট খোলা বা আক্রমণকারীর সঙ্গে অন্য কোনোভাবে যোগাযোগ করতে হয় না।
এই বিবরণ অনুযায়ী, কোনো ব্যক্তিকে মোবাইল পরিষেবা বা ডিজিটাল গেমের বিজ্ঞাপনের মতো দেখতে একটি সাধারণ কাস্টম বিজ্ঞাপন দেখানো যেতে পারে। বিজ্ঞাপন প্রক্রিয়ায় ইন্টারনেট প্রোটোকল ঠিকানার মতো পরিচয়-সংক্রান্ত তথ্য প্রকাশ পেতে পারে। ওই ব্যক্তিকে আগে থেকেই নজরদারির জন্য বেছে নেওয়া হয়ে থাকলে, গবেষকদের মতে স্পাইওয়্যার বহনকারী ক্ষতিকর কোড ডিভাইসে পাঠানো যেতে পারে।
“শূন্য-ক্লিক” কেন গুরুত্বপূর্ণ
সন্দেহজনক লিংকে ক্লিক না করা বা অপরিচিত ফাইল ডাউনলোড না করার পরামর্শে অনেক নিরাপত্তা সতর্কতা জোর দেয়। শূন্য-ক্লিক সংক্রমণ এই সমীকরণ বদলে দেয়: ডিভাইস ব্যবহারকারীর কোনো পদক্ষেপ বা জ্ঞান ছাড়াই কথিত অনুপ্রবেশ ঘটে। Citizen Lab বলছে, প্রক্রিয়াটি কয়েক সেকেন্ডেই সম্পন্ন হতে পারে।
এতে বিজ্ঞাপন ব্যবস্থাটি বিশেষভাবে গুরুত্বপূর্ণ হয়ে ওঠে। ডিজিটাল বিজ্ঞাপন বিপুল পরিসরে সরবরাহ করা হয় এবং এতে প্রায়ই একাধিক মধ্যস্থতাকারী, ডেটা বিনিময় ও স্বয়ংক্রিয় বিডিং ব্যবস্থা জড়িত থাকে। Citizen Lab-এর বর্ণনায়, এই অবকাঠামো প্রথমে বড় জনগোষ্ঠীর মধ্য থেকে সম্ভাব্য লক্ষ্য শনাক্ত করতে এবং পরে অল্প কয়েকজন নির্বাচিত মানুষের কাছে ক্ষতিকর payload পাঠাতে ব্যবহার করা যেতে পারে।
গবেষকেরা মডেলটিকে বৃহৎ পরিসরে বিজ্ঞাপনকে অস্ত্রে পরিণত করার উপায় হিসেবে বর্ণনা করেছেন: কোটি কোটি ব্যবহারকারীর বিস্তৃত প্রোফাইলিংয়ের পাশাপাশি অল্প কিছু মানুষের ওপর অত্যন্ত বাছাই করা সংক্রমণ ঘটতে পারে। উদ্বেগ শুধু এই নয় যে প্রতারণামূলক বিজ্ঞাপনে ম্যালওয়্যার থাকতে পারে; বিজ্ঞাপনকে লক্ষ্যভিত্তিক ও বিতরণকারী ব্যবস্থাগুলো নির্দিষ্ট ডিভাইসকে নজরদারির জন্য খুঁজে পেতেও সাহায্য করতে পারে।
Al Jazeera-এর ডিভাইসও কথিত লক্ষ্য ছিল
Citizen Lab বলেছে, তারা মনে করে কাতারের সম্প্রচারমাধ্যম Al Jazeera-এর কয়েক ডজন ডিভাইস Discover-Tech-এর বিজ্ঞাপনের মাধ্যমে সরবরাহ করা স্পাইওয়্যারে আক্রান্ত হয়েছিল। বিজ্ঞাপন দেখানো প্রত্যেক ব্যক্তিকে সংক্রমণের জন্য লক্ষ্য করা হয়েছিল—এমনটা প্রতিবেদনটি প্রতিষ্ঠা করে না। বরং গবেষকদের অভিযোগ, বিজ্ঞাপন সরবরাহ পরিচয়-সংক্রান্ত তথ্য সংগ্রহের প্রাথমিক সুযোগ দিয়েছিল, যার পর নির্বাচিত লক্ষ্যদের ওপর আক্রমণ চালানো যেতে পারে।
প্রতিবেদিত কার্যক্রম কোনো এক দেশ বা প্রতিষ্ঠানের মধ্যে সীমাবদ্ধ নয়। Citizen Lab বলছে, ২০২৪ সাল থেকে ইয়েমেন, ব্রাজিল, মেক্সিকো ও Czechia-সহ বিশ্বজুড়ে কোটি কোটি ব্যবহারকারীকে Discover-Tech-এর বিজ্ঞাপন দেখানো হয়েছে। প্রতিবেদনে উদ্ধৃত গবেষণা সংস্থা Confiant-এর পৃথক কাজ থেকে জানা যায়, ইউরোপ ও যুক্তরাষ্ট্রের সরকারি সংস্থা, জাতিসংঘ, Nato, International Criminal Court এবং International Atomic Energy Agency-এর সঙ্গে যুক্ত নেটওয়ার্কের ব্যবহারকারীদেরও Discover-Tech-এর বিজ্ঞাপন দেখানো হয়েছিল।
এর অর্থ এই নয় যে ওই নেটওয়ার্কের প্রত্যেক ব্যবহারকারী আক্রান্ত হয়েছেন। তবে কথিত লক্ষ্যভিত্তিক কার্যক্রম যে বিজ্ঞাপন বিতরণ পরিবেশের মধ্য দিয়ে ঘটতে পারে, তার ব্যাপ্তি এটি দেখায়।
একটি প্রচারণার চেয়েও বড় সমস্যা
বিজ্ঞাপন প্ল্যাটফর্ম, প্রকাশক এবং ইন্টারনেট-সংযুক্ত ডিভাইসের ওপর নির্ভরশীল প্রতিষ্ঠানের জন্য এই ঘটনা কঠিন নিরাপত্তা সমস্যাকে তুলে ধরে। বিজ্ঞাপন ওয়েবসাইট ও অ্যাপের মধ্যে বসানোর জন্য তৈরি হয় এবং প্রায়ই সাইট পরিচালনাকারীর কাছ থেকে সরাসরি না এসে জটিল সরবরাহ শৃঙ্খলের মধ্য দিয়ে পৌঁছায়। এই পরিসর বৈধ বাণিজ্যিক যোগাযোগে উপকারী হলেও অপব্যবহার দ্রুত শনাক্ত করা কঠিন করতে পারে।
Citizen Lab-এর গবেষক Wolfie Christl বলেন, বড় বিজ্ঞাপন বিক্রেতা ও প্রতিষ্ঠানগুলো কথিত ক্ষতিকর বিজ্ঞাপন কার্যক্রম বছরের পর বছর শনাক্ত বা বন্ধ করতে পারেনি—এটি উদ্বেগজনক। এর প্রধান অর্থ হলো, ডিভাইসের নিরাপত্তা শুধু ব্যবহারকারীর সতর্ক সিদ্ধান্তের ওপর নির্ভর করতে পারে না। অনুপ্রবেশ সত্যিই শূন্য-ক্লিক হলে সন্দেহজনক যোগাযোগ এড়ানোর সাধারণ পরামর্শ সীমিত সুরক্ষা দেয়।
বৃহত্তর প্রযুক্তি খাতের জন্য এই ফলাফল বিজ্ঞাপন মধ্যস্থতাকারী, তাদের সংগৃহীত ডেটা এবং বিজ্ঞাপনের মাধ্যমে পৌঁছাতে পারে এমন কোডের ওপর নজরদারি বাড়ানোর চাপ তৈরি করে। অভিযোগগুলো আরও দেখায়, স্পাইওয়্যার তদন্তে নজরদারি সফটওয়্যার তৈরি করা কোম্পানির পাশাপাশি exploit-কে ঘিরে থাকা প্রযুক্তিগত ও বাণিজ্যিক অবকাঠামোর দিকেও কেন মনোযোগ দেওয়া হচ্ছে।
কী প্রতিষ্ঠা করা এখনও বাকি
প্রতিবেদিত ফলাফল গবেষকদের অভিযোগ এবং এগুলোকে প্রযুক্তিগত প্রমাণ ও সংশ্লিষ্ট কোম্পানিগুলোর প্রতিক্রিয়ার সঙ্গে মিলিয়ে মূল্যায়ন করতে হবে। তবু এই বিবরণ বিজ্ঞাপন-প্রযুক্তির প্রোফাইলিং ও বাণিজ্যিক স্পাইওয়্যারের মিলন সম্পর্কে স্পষ্ট সতর্কতা দেয়: অনলাইন দর্শকদের শনাক্ত ও তাদের কাছে পৌঁছানোর জন্য তৈরি ব্যবস্থা ব্যক্তিকে শনাক্ত করে নীরবে লক্ষ্য করার সুযোগও তৈরি করতে পারে।
সাধারণ ভোক্তা ডিভাইস ও ব্রাউজারভিত্তিক পরিষেবায় আরও বেশি সংবেদনশীল কাজ হওয়ায়, সাধারণ বিজ্ঞাপন ও নিরাপত্তা-সম্পর্কিত সফটওয়্যার সরবরাহের ঘটনার মধ্যে পার্থক্য আরও গুরুত্বপূর্ণ হয়ে উঠছে। স্পাইওয়্যার থেকে মানুষকে রক্ষা করতে সন্দেহজনক বার্তা ও ফাইলের পাশাপাশি কোন বিজ্ঞাপন কোন স্ক্রিনে দেখানো হবে তা নির্ধারণকারী অবকাঠামোর দিকেও নজর দিতে হবে বলে গবেষণাটি ইঙ্গিত করছে।
এই নিবন্ধটি The Guardian-এর প্রতিবেদনের ভিত্তিতে তৈরি। মূল নিবন্ধ পড়ুন।
Originally published on theguardian.com