এই জনপ্রিয় ওয়্যারলেস অ্যালার্ম সিস্টেমটি চুম্বক এবং স্কচ টেপ দিয়ে হ্যাক করা যায়।

ADT-এর মতো ঐতিহ্যবাহী সরবরাহকারীদের অত্যাধুনিক প্রতিযোগীদের আগমনের ফলে আবাসিক অ্যালার্ম সিস্টেমগুলো আরও জনপ্রিয় ও সাশ্রয়ী হয়ে উঠছে, যাদের মধ্যে কেউ কেউ এক শতাব্দীরও বেশি সময় ধরে ব্যবসা করে আসছে।

এই নতুন প্রজন্মের সিস্টেমগুলো আপনার বাড়িতে প্রবেশ শনাক্ত করার ক্ষমতাসহ আরও অনেক কিছুতে সাধারণ থেকে অত্যাধুনিক হতে পারে। এখন বেশিরভাগই হোম অটোমেশন সিস্টেমের রিমোট মনিটরিং এবং কন্ট্রোলকে একীভূত করছে, এবং এটি সম্প্রতি লাস ভেগাসে অনুষ্ঠিত কনজিউমার ইলেকট্রনিক্স শো-তে স্পষ্টভাবে দেখা গেছে, যেখানে জীবন-সুরক্ষা এবং আরামদায়ক প্রযুক্তির এক অবিশ্বাস্য সম্ভার প্রদর্শন করা হয়েছিল।

এখন আপনি বিশ্বের যেকোনো স্থান থেকে আপনার অ্যালার্মের অবস্থা (সক্রিয় বা নিষ্ক্রিয়), প্রবেশ ও প্রস্থান পর্যবেক্ষণ করতে এবং আপনার সিস্টেমটি চালু ও বন্ধ করতে পারবেন। পারিপার্শ্বিক তাপমাত্রা, জল লিকেজ, কার্বন মনোক্সাইডের মাত্রা, ভিডিও ক্যামেরা, অভ্যন্তরীণ ও বাহ্যিক আলো, থার্মোস্ট্যাট, গ্যারেজের দরজা, দরজার তালা এবং মেডিকেল অ্যালার্ট—এই সবকিছু আপনার স্মার্টফোন, ট্যাবলেট বা কম্পিউটারের মাধ্যমে একটি গেটওয়ে থেকেই নিয়ন্ত্রণ করা যাবে।

তার টানার খরচ ও অসুবিধার কারণে, বেশিরভাগ অ্যালার্ম কোম্পানিও আপনার বাড়িতে বিভিন্ন সেন্সর ইনস্টল করার ক্ষেত্রে ওয়্যারলেস পদ্ধতি বেছে নিয়েছে। অ্যালার্ম পরিষেবা প্রদানকারী প্রায় সমস্ত কোম্পানিই বিভিন্ন ধরণের ওয়্যারলেস ট্রিপের উপর নির্ভর করে, কারণ এগুলি সস্তা, স্থাপন ও ইনস্টল করা সহজ এবং নির্ভরযোগ্য। দুর্ভাগ্যবশত, বাণিজ্যিক মানের নিরাপত্তা ডিভাইসগুলি ছাড়া, এগুলি সাধারণত প্রচলিত হার্ড-ওয়্যারড ট্রিপের মতো সুরক্ষিত নয়।

সিস্টেমের নকশা এবং ওয়্যারলেস প্রযুক্তির ধরনের ওপর নির্ভর করে, অভিজ্ঞ অনুপ্রবেশকারীরা খুব সহজেই ওয়্যারলেস সেন্সরগুলোকে অকার্যকর করে দিতে পারে। এই গল্পের শুরুটা সেখান থেকেই।

২০০৮ সালে, আমি এনগ্যাজেট-এ লেজারশিল্ড সিস্টেমের উপর একটি বিশদ বিশ্লেষণ লিখেছিলাম। লেজারশিল্ড ছিল বাড়ি এবং ব্যবসার জন্য একটি দেশব্যাপী বিজ্ঞাপিত অ্যালার্ম প্যাকেজ, যাকে নিরাপদ, সহজে স্থাপনযোগ্য এবং সাশ্রয়ী হিসেবে প্রচার করা হতো এবং এখনও হয়। তাদের ওয়েবসাইটে তারা গ্রাহকদের বলে যে এটি হলো “নিরাপত্তাকে সহজ করা” এবং “বাক্সে নিরাপত্তা”। সমস্যা হলো, নিরাপদ হার্ডওয়্যারের জন্য কোনো শর্টকাট নেই। ২০০৮ সালে যখন আমি এই সিস্টেমটির উপর বিশ্লেষণটি করি, তখন আমি একটি টাউনহাউসে একটি ছোট ভিডিও ধারণ করেছিলাম, যেখানে দেখানো হয়েছিল একটি সস্তা ওয়াকি-টকি দিয়ে সিস্টেমটিকে অকার্যকর করা কতটা সহজ। এছাড়াও একটি আরও বিশদ ভিডিও তৈরি করেছিলাম, যেখানে দেখানো হয়েছিল সিস্টেমটি আসলে কীভাবে নিরাপদ হওয়ার কথা। আপনি আমাদের প্রতিবেদনটি in.security.org-এ পড়তে পারেন।

প্রায় একই সময়ে সিম্পলিসেফ নামে আরেকটি কোম্পানি বাজারে প্রবেশ করে। সম্প্রতি আমি এর একজন সিনিয়র টেকনিশিয়ানের সাক্ষাৎকার নিয়েছি, তার মতে, কোম্পানিটি প্রায় ২০০৮ সালের দিকে ব্যবসা শুরু করে এবং এখন তাদের অ্যালার্ম পরিষেবার জন্য দেশব্যাপী প্রায় ২ লক্ষ গ্রাহক রয়েছে।

সাত বছর পর। সিম্পলিসেফ এখনও টিকে আছে এবং এমন একটি অ্যালার্ম সিস্টেম দিচ্ছে যা নিজে নিজে ইনস্টল করা যায়, যা সহজে স্থাপনযোগ্য, সহজে প্রোগ্রাম করা যায় এবং অ্যালার্ম সেন্টারের সাথে যোগাযোগের জন্য কোনো ফোন লাইনের প্রয়োজন হয় না। এটি সেলুলার নেটওয়ার্ক ব্যবহার করে, যার অর্থ হলো এটি যোগাযোগের একটি অনেক বেশি কার্যকর পথ। যদিও সেলুলার সিগন্যাল জ্যাম করা যেতে পারে, তবে চোরদের দ্বারা ফোন লাইন কেটে ফেলার ঝুঁকি এতে নেই।

সিম্পলিসেফ আমার দৃষ্টি আকর্ষণ করেছে, কারণ তারা দেশব্যাপী প্রচুর বিজ্ঞাপন দিচ্ছে এবং কিছু ক্ষেত্রে এডিটি ও অন্যান্য প্রধান অ্যালার্ম সরবরাহকারীদের তুলনায় তাদের পণ্যটি বেশ প্রতিযোগিতামূলক। এর জন্য সরঞ্জামের মূলধনী ব্যয় এবং পর্যবেক্ষণের মাসিক খরচ অনেক কম। এই সিস্টেমটি সম্পর্কে আমার বিশ্লেষণ পড়ুন in.security.org-এ।

যদিও সিম্পলিসেফকে লেজারশিল্ড সিস্টেমের (যা এখনও বিক্রি হচ্ছে) চেয়ে অনেক বেশি অত্যাধুনিক বলে মনে হয়, এটিও অকার্যকর করার পদ্ধতির ক্ষেত্রে ঠিক ততটাই ঝুঁকিপূর্ণ। সিম্পলিসেফ জাতীয় গণমাধ্যমে যে অসংখ্য প্রশংসাপত্র পেয়েছে, তা যদি আপনি পড়েন এবং বিশ্বাস করেন, তাহলে আপনার মনে হবে যে এই সিস্টেমটিই বড় অ্যালার্ম কোম্পানিগুলোর বিরুদ্ধে গ্রাহকদের জন্য সেরা সমাধান। হ্যাঁ, এটি প্রচলিত অ্যালার্ম কোম্পানিগুলোর খরচের প্রায় অর্ধেক মূল্যে অনেক চমৎকার ও আকর্ষণীয় সুবিধা প্রদান করে। দুর্ভাগ্যবশত, কোনো নামকরা ও সম্মানিত গণমাধ্যমের প্রশংসাপত্র বা প্রবন্ধে নিরাপত্তা, কিংবা এই সম্পূর্ণ ওয়্যারলেস সিস্টেমগুলোর সম্ভাব্য দুর্বলতা নিয়ে আলোচনা করা হয়নি।

আমি পরীক্ষার জন্য সিম্পলিসেফ থেকে একটি সিস্টেম সংগ্রহ করি এবং কোম্পানির সিনিয়র ইঞ্জিনিয়ারকে অনেক প্রযুক্তিগত প্রশ্ন করি। এরপর আমরা ফ্লোরিডার একটি কন্ডোতে একটি মোশন সেন্সর, ম্যাগনেটিক ডোর ট্রিপ, প্যানিক বাটন এবং কমিউনিকেশনস গেটওয়ে স্থাপন করি। কন্ডোটির মালিক একজন অবসরপ্রাপ্ত সিনিয়র এফবিআই এজেন্ট, যার বাড়িতে অস্ত্রশস্ত্র, দুর্লভ শিল্পকর্ম এবং আরও অনেক মূল্যবান সম্পদ ছিল। আমরা তিনটি ভিডিও তৈরি করেছি: একটিতে সিস্টেমটির স্বাভাবিক কার্যকারিতা ও সেটআপ দেখানো হয়েছে, একটিতে সমস্ত ট্রিপ সহজে বাইপাস করার পদ্ধতি প্রদর্শন করা হয়েছে, এবং অন্যটিতে দেখানো হয়েছে কীভাবে হোম ডিপো থেকে কেনা পঁচিশ সেন্টের একটি চুম্বক ও স্কচ টেপ দিয়ে তাদের সরবরাহ করা ম্যাগনেটিক ট্রিপগুলোকে অকার্যকর করা যায়।

একটি প্রধান সমস্যা হলো সেন্সরগুলো একমুখী ডিভাইস, অর্থাৎ এগুলো সক্রিয় হলে গেটওয়েতে একটি অ্যালার্ম সংকেত পাঠায়। সমস্ত অ্যালার্ম সেন্সর একটি নির্দিষ্ট ফ্রিকোয়েন্সিতে সংকেত প্রেরণ করে, যা ইন্টারনেট থেকে সহজেই নির্ধারণ করা যায়। এরপর লেজারশিল্ড সিস্টেমের মতোই একটি রেডিও ট্রান্সমিটারকে এই নির্দিষ্ট ফ্রিকোয়েন্সির জন্য প্রোগ্রাম করা যেতে পারে। আমি সহজলভ্য একটি ওয়াকি-টকি দিয়ে এটি করেছি। এই নকশার সমস্যা হলো, নেটওয়ার্ক সার্ভারের উপর ডিনায়াল অফ সার্ভিস (DoS) আক্রমণের মতোই গেটওয়ের রিসিভারকে জ্যাম করে দেওয়া যেতে পারে। রিসিভারটি, যাকে অ্যালার্ম সক্রিয় হওয়ার সংকেতগুলো প্রসেস করতে হয়, সেটি অচল হয়ে পড়ে এবং অ্যালার্মের অবস্থা সম্পর্কে কোনো বিজ্ঞপ্তিই পায় না।

আমরা ফ্লোরিডার কন্ডোটির ভেতর দিয়ে কয়েক মিনিট হেঁটে বেড়ালাম, কিন্তু কোনো অ্যালার্মই বাজেনি, এমনকি চাবির রিমোটে থাকা প্যানিক অ্যালার্মটিও না। আমি যদি একজন চোর হতাম, তাহলে বন্দুক, মূল্যবান শিল্পকর্ম এবং আরও অনেক মূল্যবান জিনিস চুরি করতে পারতাম; আর এই সবকিছুই সম্ভব হতো এমন একটি ব্যবস্থাকে অকার্যকর করে, যাকে দেশের সবচেয়ে সম্মানিত প্রিন্ট ও টেলিভিশন গণমাধ্যম সমর্থন করেছে।

এটা আমাকে সেই ‘টিভি ডাক্তার’দের কথা মনে করিয়ে দেয়, যাদের আমি এই নামে আখ্যা দিয়েছিলাম। তারাও একটি কথিত নিরাপদ ও শিশু-নিরোধক প্রেসক্রিপশন ওষুধের পাত্রের অনুমোদন দিয়েছিল, যা ওষুধের দোকান এবং অন্যান্য বড় খুচরা বিক্রেতাদের মাধ্যমে দেশব্যাপী বিক্রি হতো। ওটা মোটেও নিরাপদ বা শিশু-নিরোধক ছিল না। সেই কোম্পানিটি দ্রুত ব্যবসা গুটিয়ে ফেলে এবং টিভি ডাক্তাররা, যারা তাদের অনুমোদনের মাধ্যমে পরোক্ষভাবে এই পণ্যটির নিরাপত্তার নিশ্চয়তা দিয়েছিল, তারা মূল সমস্যাটির কোনো সমাধান না করেই তাদের ইউটিউব ভিডিওগুলো সরিয়ে ফেলে।

জনসাধারণের এই ধরনের প্রশংসাপত্রগুলো সংশয়ের চোখে দেখা উচিত, কারণ এগুলো বিজ্ঞাপনের একটি ভিন্ন ও চতুর উপায় মাত্র। সাধারণত সাংবাদিক এবং জনসংযোগ সংস্থাগুলোই এই বিজ্ঞাপন দিয়ে থাকে, যাদের নিরাপত্তা বলতে কী বোঝায় সে সম্পর্কে কোনো ধারণাই নেই। দুর্ভাগ্যবশত, ভোক্তারা এই সমর্থনগুলো বিশ্বাস করে এবং সংবাদমাধ্যমগুলো যা বলছে তা সঠিক বলে মনে করে। প্রায়শই, সাংবাদিকরা কেবল খরচ, স্থাপনের সহজতা এবং মাসিক চুক্তির মতো সাধারণ বিষয়গুলোই বোঝেন। কিন্তু যখন আপনি আপনার পরিবার, বাড়ি এবং সম্পদ রক্ষা করার জন্য একটি অ্যালার্ম সিস্টেম কিনছেন, তখন আপনাকে এর মৌলিক নিরাপত্তা দুর্বলতাগুলো সম্পর্কে সচেতন থাকতে হবে, কারণ “নিরাপত্তা ব্যবস্থা” শব্দটির মধ্যেই নিরাপত্তার ধারণাটি নিহিত রয়েছে।

সিম্পলিসেফ সিস্টেমটি বড় বড় জাতীয় কোম্পানিগুলোর দ্বারা ডিজাইন, ইনস্টল এবং মনিটর করা আরও ব্যয়বহুল অ্যালার্ম সিস্টেমগুলোর একটি সাশ্রয়ী বিকল্প। সুতরাং, একজন ভোক্তার জন্য প্রশ্ন হলো, নিরাপত্তা বলতে ঠিক কী বোঝায় এবং সম্ভাব্য হুমকির উপর ভিত্তি করে কী পরিমাণ সুরক্ষা প্রয়োজন। এর জন্য অ্যালার্ম বিক্রেতাদের পক্ষ থেকে সম্পূর্ণ স্বচ্ছতা প্রয়োজন, এবং আমি সিম্পলিসেফ-এর প্রতিনিধিদের যেমনটা পরামর্শ দিয়েছি, তাদের উচিত নিজেদের প্যাকেজিং এবং ইউজার ম্যানুয়ালে ডিসক্লেইমার ও সতর্কবার্তা যুক্ত করা, যাতে সম্ভাব্য ক্রেতা সম্পূর্ণরূপে অবহিত হন এবং তার ব্যক্তিগত প্রয়োজনের উপর ভিত্তি করে কী কিনবেন সে বিষয়ে একটি বুদ্ধিদীপ্ত সিদ্ধান্ত নিতে পারেন।

আপনি কি এই ভেবে চিন্তিত হবেন যে, তিনশ ডলারেরও কম দামের একটি যন্ত্র দিয়ে একজন তুলনামূলকভাবে অদক্ষ চোর সহজেই আপনার অ্যালার্ম সিস্টেমটি অকার্যকর করে দিতে পারে? আরও গুরুত্বপূর্ণ বিষয় হলো: আপনি কি চোরদের কাছে এটা প্রচার করতে চাইবেন যে আপনার এমন একটি সিস্টেম আছে যা সহজেই অকার্যকর করা যায়? মনে রাখবেন, যখনই আপনি আপনার দরজা বা জানালায় ওই ধরনের কোনো স্টিকার লাগান, অথবা আপনার বাড়ির সামনের উঠোনে এমন কোনো চিহ্ন রাখেন যা একজন অনুপ্রবেশকারীকে আপনার ইনস্টল করা অ্যালার্ম সিস্টেমটির ধরন সম্পর্কে জানায়, তখন আপনি তাকে এটাও জানিয়ে দেন যে এটিকে ফাঁকি দেওয়াও সম্ভব।

অ্যালার্মের ব্যবসায় বিনামূল্যে কিছু পাওয়া যায় না এবং আপনি যা খরচ করবেন, তার বিনিময়ে সেটাই পাবেন। তাই এই সিস্টেমগুলোর কোনোটি কেনার আগে আপনার ভালোভাবে বুঝে নেওয়া উচিত যে সুরক্ষার দিক থেকে আপনি ঠিক কী পাচ্ছেন, এবং আরও গুরুত্বপূর্ণভাবে, প্রযুক্তি ও নিরাপত্তা প্রকৌশলের দিক থেকে এতে কীসের অভাব থাকতে পারে।

দ্রষ্টব্য: আমাদের ২০০৮ সালের পর্যবেক্ষণগুলো যাচাই করার জন্য আমরা এই মাসে লেজারশিল্ডের একটি হালনাগাদ সংস্করণ সংগ্রহ করেছি। ২০০৮ সালের ভিডিওতে যেমন দেখানো হয়েছিল, এটিকেও ঠিক ততটাই সহজে পরাস্ত করা গেছে।

আমার কর্মজীবনে আমার দুটি পরিচয় রয়েছে: আমি একাধারে একজন তদন্তকারী আইনজীবী এবং ভৌত নিরাপত্তা ও যোগাযোগ বিশেষজ্ঞ। বিগত চল্লিশ বছর ধরে আমি তদন্ত, ব…