হ্যাক ফেসবুক একাউন্ট – ব্রুটফোর্স এট্যাক

আমরা আমদের গত একটি পোষ্টে জানতে পেরেছিলাম একটি পাসওয়ার্ড জেনারেটর টুল  (ক্রাঞ্চ টুল) সম্পর্কে। যারা জানেন নাহ তারা চাইলে দেখে আসতে পারেন আমাদের ক্রাঞ্চ টুল বিষয়ক পোষ্টটি। সেখানে আমার দেখেছি কোটি কোটি পাসওয়ার্ড তৈরি করা হয়। আজকে আমরা জানতে পারবো ওই কোটি কোটি পাসওয়ার্ড ব্যবহার করে ব্লাক-হ্যাট-হ্যাকাররা কিভাবে হ্যাক করে নেয় ফেসবুক একাউন্ট।

ব্রুট ফোর্স এট্যাক কি?

ব্রুটফোর্স এট্যাক হলো এক ধরনের মেথড যেখানে হ্যাকার আপনার ফেসবুক একাউন্ট এর নাম্বার / ইমেইল / ইউজারনেম জেনে নেয় আপনার ফেসবুক একাউন্টের প্রোফাইলে ভিজিট করে। অনেক ক্ষেত্রে ভাবতে পারেন যে আপনার ইমেইল অথবা নাম্বার তো আপনি লক করে অনলি মি করে দিয়েছেন। তাহলে হ্যাকার তো জানতে পারবে নাহ। আসলে বিষয়টা সেরকমও নাহ। আপনার ইউজারনেম তো  সে অনায়েসে জানতে পারবে। আপনার একাউন্ট এর লিংক কপি করেই। এখন মিস্টার হ্যাকার তো জেনে গেলো কিন্তু আপনার পাসওয়ার্ড ছাড়া তো লগিন করতে পারবে নাহ। আর আপনি কি পাসওয়ার্ড দিয়েছেন তা’ই বা সে জানবে কিভাবে? আর আপনিও তো তা বলবেন নাহ। এখানেই আসে ক্রাঞ্চ টুল এর ব্যবহার। মিস্টার ব্লাক-হ্যাট-হ্যাকার কোটি কোটি পাসওয়ার্ড তৈরি করে নিয়েছে ওই টুল দিয়ে। এবং সেগুলো ব্যবহার করে ট্রাই করবে আপনার একাউন্ট এ লগিন করার জন্য।

চলুন আরো ক্লিয়ার হই বিষয়টা?

এই হচ্ছে আপনার লগিন প্যানেল। এখানে আপনার ইউজারনেম / ইমেইল / নাম্বার দিয়ে থাকেন লগিন করার সময়। আর পাসওয়ার্ড এর জায়গায় আপনার পাসওয়ার্ড বসান। কিন্তু হ্যাকার তো আপনার নাম্বার / ইমেইল / ইউজারনেম জানে। তো সে এখানে ইমেইল / নাম্বার / ইউজারনেম ফিক্সড রাখবে। আর পাসওয়ার্ড এর জায়গায় দিবে সেই কোটি কোটি পাসওয়ার্ড লিস্টের ফাইলটি। ফলে লগিন ইমেইলটি ঠিক রেখে বার বার পাসওয়ার্ড গুলি একের পর এক চেঞ্জ করবে। এবং একটা সময় আপনার পাসওয়ার্ড এর সাথে ম্যাচ হয়ে যাবে। এবং একাউন্টটি হয়ে যাবে হ্যাক। আরো খোলাশা করা যাক বিষয়টা-

ধরুন আপনি ভিকিটিম। আপনার একাউন্টটি হ্যাকার টার্গেট করেছে। সে আপনার ইউজার নেমটি জিলো আপনার প্রোফাইল থেকে। কিভাবে? লিঙ্কটি হ্যাকার কপি করবে। আপনার ফেসবুক এর লিঙ্ক দরেন এইরকম।
www.facebook.com/xyz
তাহলে xyz হলো আপনার ইউজারনেম।
এখন সে ফেসবুকের লগিন বক্সে আপনার ইউজারনেমটা ফিক্সড করে দিবে। এইটা কোনো পরিবরতন হবে নাহ। আর পাসওয়ার্ড এর জায়গায় দিয়ে দিবে একটা ফাইল (পাসওয়ার্ড লিস্টটি)। যেইটার ভিতরে রয়েছে কোটি কোটি পাসওয়ার্ড। এরকম –
0000000000
0000000001
0000000002
0000000003
0000000004
………………….
2545545452
2545545453
2545545454
………………….
………………….
9999999999

এই সংখ্যাগুলোর মাঝে কিন্তু আপনার ফেসবুকে দেয়া সংখ্যাটাও পড়ে গেছে। ফলে একটা একটা করে ট্রাই করতে করতে যখন আপনার সাথে মিলে যাবে। তখন আপনার একাউন্টে লগিন হয়ে যাবে। ফলে হ্যাকার বুঝে যাবে এইতাই সঠিক পাসওয়ার্ড। আপনি ভাবতে পারেন আমি ত দিয়েছি আমার নাম। নামের খেত্রেও বিষয়টা একই রকম। যেমন-

aaaaaaaa
aaaaaaab
aaaaaaac
aaaaaaad
…………….
faaaaaaa
…………….
haaaaaaa
haaaaaab
…………….
hossain

তো বুঝা গেলো তো কিভাবে কাজ করে এই ব্রুট ফোর্স এট্যাক।

ব্রুটফোর্স এট্যাক করার জন্য কি কি প্রয়োজন ?

• একটি কম্পিউটার/ ল্যাপটপ / রাসপবেরী-পাই / মোবাইল ফোন
• অপারেটিং সিস্টেম হিসেবে – লিনাক্স (উইন্ডোজ থেকে বেটার)
• ইন্টারনেট কানেকশন
• পাসওয়ার্ড জেনারেটর টুল
• ব্রুটফোর্স টুল

কিভাবে হ্যাক টা করা হয় ?

1. পাসওয়ার্ড জেনারেটর টুল ইন্সটল করতে হয়।
2. পাসওয়ার্ড জেনারেটরটি দিয়ে একটি পাসওয়ার্ড লিস্ট তৈরি করা হয়।
3. ফাইলটি টেক্সট এক্সটেনশন হিসেবে সেইভ করা হয়।
4. যেকোনো একটি ব্রুটফোর্স টুল ইন্সটল করা হয়।
5. ফেসবুক/টুইটার অথবা যেকোনো সামাজিক যোগাযোগ মাধ্যমে ঢুকে ভিকটিম এর ইউজারনেম/ ইমেইল/ ফোন নাম্বার কালেক্ট করা হয়।
6. ব্রুটফোর্স টুল এ গেলে দুইটি অপশন দেখাবে।
   ১ ইউজারনেম / ইউজারনেম এর ফাইল
   ২ পাসওয়ার্ড লিস্ট ফাইল
7. ঈউজারনেম এর জায়গায় ইউজার নেম / ইমেইল / ফোন নাম্বারটি দিয়ে দেয়া হয়।
8. পাসওয়ার্ড লিস্টের জায়গায় বানানো সেই পাসওয়ার্ড লিস্টটি দিয়ে দেয়া হয়।

স্টার্ট এ চেপে দিলেই বাছ শুরু হয়ে যায় হ্যাক হওয়া। মজার বিশয় হচ্ছে এতক্ষন অবদি যেই প্রশ্নের উত্তরটি দেয়া হয়নি তা হলো এই পাসওয়ার্ড কি একটি একটি করে হ্যাকার নিজে নিজে বসে বসে ট্রাই করবে ? একদমই নাহ। এই কাজটি করবে আপনার ব্রুটফোর্স টুলটি।

ব্রুটফোর্স টুলঃ  BruteX, Callow, SSB, Thc-Hydra, Ncrack

ক্রাঞ্চ টুল সম্পর্কে বিস্তারিত জানতে ক্লিক করুন এই লিঙ্কেঃ লিঙ্ক ১

ব্রুটফোর্স এট্যাক থেকে বাচতে ক্লিক করুন এই লিঙ্কেঃ লিঙ্ক ২

ব্লাকহ্যাট হ্যাকার সম্পর্কে জানতে ক্লিক করুন এই লিঙ্কেঃ লিঙ্ক ৩

এই পোষ্ট শুধুমাত্র জ্ঞান অর্জন এর উদ্দেশ্যে করা। কোনো ধরনের অনৈতিক কাজ করাকে এই পোষ্ট সাপোর্ট করে নাহ। এবং এর জন্য আমাদের ওয়েবসাইট কোনো ভাবে দায়ী থাকবে নাহ। newstech24 এর পাশে থাকার জন্য সবাইকে আন্তরিক ধন্যবাদ।