Page 1 of 2 12 LastLast
Results 1 to 10 of 20
  1. #1
    Member
    Join Date
    Mar 2018
    Location
    হিন্দুস্তান
    Posts
    46
    جزاك الله خيرا
    7
    248 Times جزاك الله خيرا in 47 Posts

    টরের নিরাপত্তা ভঙ্গকারী - Correlation Attack

    টরের নিরাপত্তা ভঙ্গকারী - Correlation Attack

    সারা বছর ধরে অনেক টর ব্যবহারকারী তাদের গোপনীয়তা হারিয়েছে। এখানে "Correlation Attack" নামে একটি কৌশল ব্যাখ্যা করতে যাচ্ছি যা সরকারি সংস্থা ব্যবহার করে থাকে।

    টর ব্যাপক ব্যবহার শুরু হওয়ার পর এই আক্রমণটি শুরু হয়েছে। এখানে আক্রমণকারী টর সার্কিটের প্রথম এবং শেষ রাউটার নিয়ন্ত্রণ করে সেগুলো পর্যবেক্ষণ করে এবং পারষ্পরিক সম্পর্কযুক্ত তথ্য ও টাইমিং এর মাধ্যমে টরের গোপনীয়তা লঙ্ঘন করে।

    এই আক্রমন প্রতিরোধ করতে কোন প্যাচ তৈরি করা যায় না, কারণ এটি কোনও বাগকে নয়। বরং গণিত (সম্ভাব্যতা এবং পরিসংখ্যান) ব্যবহার করে এবং টর নেটওয়ার্ক এর পদ্ধতি ব্যবহার করেই আক্রমণ করা হয়।

    আক্রমণ সফ্টওয়্যারকে লক্ষ করে নয় বরং ব্যবহারকারীদের বিরুদ্ধে করা হয়। উদাহরণস্বরূপ, যদি অপরাধী টর ব্যবহারকারী নিজের state, বয়স অথবা অতীতের অপরাধমূলক কার্যকলাপগুলি সম্পর্কে কোন তথ্য শেয়ার করে, তবে সরকারী সংস্থা সেই এলাকার সমস্ত সম্ভাব্য সন্দেহভাজনদের ইন্টারনেট কার্যকলাপ নিরীক্ষণের করে এবং দেখে যে কোন টর নেটওয়ার্কে এই ব্যক্তি একই সময়ে অনলাইন আসে।

    একটু বিশদ বিশ্লেষণ করি, টরের মধ্যে তিনটা রিলে ব্যবহার করা হয়, প্রথমটা আপনার IP যা আপনার IPS এর জানা থাকে। দ্বিতিয়টা টরের রিলে ও তৃতীয়টা যে অয়েব সার্ভারে প্রবেশ করেছেন সেটার এক্সিট রিলে। এখন তারা সারা দেশ থেকে সন্দেহজনক সমস্ত আইপি টার্গেট করবে এবং নির্দিষ্ট অয়েব সার্ভারের সমস্ত exit relays পর্যবেক্ষন করবে। পরে সেই সাইটের ব্যবহারকারী ও টার্গেটেড আইপিগুলোর অনলাইনে আসার সময় মিলিয়ে তারা ফাইনাল করে যে তারাই এই সময়গুলোতে সেই সাইটে ঢুকেছিল।

    এটা ইতিমধ্যে স্পষ্ট যে এই আক্রমণটি ভাল পৃষ্ঠপোষকতা প্রয়োজন এবং বেশিরভাগ সরকারি সংস্থার দ্বারা পরিচালিত হয়। এই পিছনে কারণ টর 7000 রিলে এবং বেশী 2 মিলিয়ন দৈনিক ব্যবহারকারীর সংখ্যা।

    যেহেতু টর স্বেচ্ছাসেবক ব্যবহার করে, তাই টর নেটওয়ার্ককে সাহায্য করার জন্য আপনি যত ইচ্ছা relay দিতে পারবেন। এবং টর কম্পানী আপনার সার্ভারকে তাদের কাজে ব্যবহার করবে। টরের রিলেগুলির একটি বিশাল অংশ যেহেতু সেচ্ছাসেবকদের থেকেই আসে তাই তারা নিজেদের রিলেগুলো নিয়ন্ত্রণ করে এবং কোন সেচ্ছাসেবকের জন্য একই ব্যবহারকারীকে গার্ড এবং এক্সিট রিলে পরিবেশনের সুযোগ থাকে। ফলে এটা শুধুমাত্র টাইমিং এর ব্যাপার যে আপনি কখন সার্কিট ব্যবহার শুরু করেছেন।



    কার্নেগী মেলন ইউনিভার্সিটি থেকে টর্ নেটওয়ার্কে সর্বপ্রথম correlation attack করা হয়। এবং FBI এর কাছে টর ব্যবহারকারীদের তথ্য 1 মিলিয়ন মার্কিন ডলারে বিক্রি করা হয়েছিল। এটার হয়েছিল 2014 সালে। এই আক্রমণটি হয়েছি যে সমস্ত ওয়েবসাইট Silk Road 2.0 ব্যবহার করে এবং ২টা child porn সাইট।

    ভাল খবর হচ্ছে টর ব্যবহারকারীদের এই আক্রমণ সম্পর্কে সচেতন করছে। এবং টর প্রকল্পটি ইতোমধ্যে প্রযুক্তিগুলির উপর কাজ করছে যাতে ওয়েবসাইটের ফিঙ্গারপ্রিন্টিং হামলাগুলি কম কার্যকর করে।

    এটার সমাধান হিসেবে টর নেটওয়ার্কে সংযোগ হওয়ার জন্য একটি বিশ্বস্ত ভিপিএন ব্যবহার করা আবশ্যক কারণ তাতে correlation attack আপনার IP প্রদান করবে না। তবে আক্রমণকারী আপনার টরের প্রক্সি সার্ভারের একজন। তাই কখনো কোন গ্রুরুত্বপূর্ন মেসেজ ইনক্রীপ্ট করা ছাড়া প্রেরন করবেন না।

    যেহেতু সমস্ত ভিপিএন logs রাখে ও টাকা দিতে তা সরকারের কাছে বিক্রি করার ভয় থাকে এবং অন্য দিকে টরের মধ্যেও আইপি প্রকাশের আশংকা থাকে তাই "VPN + Tor sucks" পূর্ন নিরাপত্তা নিশ্চিত করবে। একটাতে সমস্যা হলে অন্যটা তা প্রতিরোধ করবে ইনশাআল্লাহ।

  2. The Following 18 Users Say جزاك الله خيرا to Safer net For This Useful Post:

    আবু কুদামা (05-12-2018),আবু মুহাম্মাদ (05-12-2018),আ:রহিম (09-28-2018),নিশানে হক (01-27-2019),বিন খালিদ (05-01-2019),হিন্দের মুহাজির (01-14-2019),হেলাল (04-09-2019),Allah Viru (09-27-2018),Bara ibn Malik (01-08-2019),Harridil Mu'mineen (01-07-2019),molla (01-09-2019),musab bin sayf (05-16-2019),Muslim of Hind (01-08-2019),omar bin Abdurrahman (05-12-2018),safetyfirst (09-27-2018),Shirajoddola (3 Weeks Ago),Taalibul ilm (01-20-2019),Talhah Bin Ubaidullah (09-27-2018)

  3. #2
    Member
    Join Date
    Jul 2016
    Posts
    80
    جزاك الله خيرا
    173
    49 Times جزاك الله خيرا in 26 Posts
    Jazakallah
    কাঁদো শামের জন্য...........

  4. The Following 8 Users Say جزاك الله خيرا to omar bin Abdurrahman For This Useful Post:

    আবু কুদামা (05-12-2018),বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Bara ibn Malik (01-08-2019),Harridil Mu'mineen (01-07-2019),musab bin sayf (05-16-2019),Muslim of Hind (01-08-2019),safetyfirst (09-27-2018)

  5. #3
    Member
    Join Date
    Apr 2017
    Posts
    47
    جزاك الله خيرا
    41
    71 Times جزاك الله خيرا in 27 Posts
    টরের যে ভিপিএন আছে ওটা কেমন হয়??

  6. The Following 6 Users Say جزاك الله خيرا to আবু আহমাদ হিন্দী For This Useful Post:

    বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Harridil Mu'mineen (01-07-2019),musab bin sayf (05-16-2019),Muslim of Hind (01-08-2019),safetyfirst (09-27-2018)

  7. #4
    Senior Member
    Join Date
    Apr 2017
    Posts
    330
    جزاك الله خيرا
    2,115
    258 Times جزاك الله خيرا in 147 Posts
    জাজাকাল্লাহ

  8. The Following 7 Users Say جزاك الله خيرا to আবু কুদামা For This Useful Post:

    বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Harridil Mu'mineen (01-07-2019),musab bin sayf (05-16-2019),musanna (05-12-2018),Muslim of Hind (01-08-2019),safetyfirst (09-27-2018)

  9. #5
    Senior Member Shirajoddola's Avatar
    Join Date
    Jul 2017
    Posts
    370
    جزاك الله خيرا
    404
    501 Times جزاك الله خيرا in 224 Posts
    ভাই বিপিএন ব্যবহারের পদ্ধতি কেমন? কিভাবে করতে হবে?

  10. The Following 7 Users Say جزاك الله خيرا to Shirajoddola For This Useful Post:

    বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Allah Viru (09-27-2018),Bara ibn Malik (01-08-2019),Harridil Mu'mineen (01-07-2019),Muslim of Hind (01-08-2019),safetyfirst (09-27-2018)

  11. #6
    Senior Member
    Join Date
    Jul 2017
    Posts
    235
    جزاك الله خيرا
    4
    384 Times جزاك الله خيرا in 176 Posts
    jazakallah

  12. The Following 7 Users Say جزاك الله خيرا to noya jongi For This Useful Post:

    বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Bara ibn Malik (01-08-2019),Harridil Mu'mineen (01-07-2019),musab bin sayf (05-16-2019),Muslim of Hind (01-08-2019),safetyfirst (09-27-2018)

  13. #7
    Senior Member কালো পতাকা's Avatar
    Join Date
    Apr 2017
    Posts
    1,596
    جزاك الله خيرا
    0
    2,901 Times جزاك الله خيرا in 1,125 Posts
    সেফারনেট ভাই আপনি নিয়মিত দাওয়াইলাল্লাহ ফোরামে একটিভ থাকবেন আর টেলিগ্রামে আপনাদেরকে সেফারনেট বুট ছিল এখানে প্রশ্ন করা যেত কিন্তু আমরা টেলিগ্রাম ব্যাবহার করা বন্ধ দিয়ে দিয়েছি ফোরামে এডমিন ও মডারেট ভাইদের অনুরোধ করবো আপনারা ফোরামে সেফারনেট বুটের মতো কোনো সিস্টেম চালু করেন । কারণ সেফারনেট ভাইয়ের অনেক পোস্ট আমাদের অনেক ভাইদের বুজতে সমস্যা হয় তা কমেন্টের মাধ্যমে সমাধান করা যেত আর ভাই আরেকটা বিষয় ফোরামে অনেক ভাই সেফারনেট ভাইকে প্রশ্ন করে উওর আসে না অথচ টেলিগ্রামে বুটে উওর আসতো দূত আশা করি ফোরামে এডমিন ও মডারেট ভাইয়েরা বিষয়টি গুরুত্ব দিবেন ইংশাআল্লাহ
    ( গাজওয়া হিন্দের ট্রেনিং) https://dawahilallah.com/showthread.php?9883

  14. The Following 7 Users Say جزاك الله خيرا to কালো পতাকা For This Useful Post:

    নিশানে হক (01-27-2019),বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Harridil Mu'mineen (09-27-2018),musab bin sayf (05-16-2019),Muslim of Hind (01-08-2019),safetyfirst (09-27-2018)

  15. #8
    Senior Member
    Join Date
    Aug 2018
    Location
    hindostan
    Posts
    971
    جزاك الله خيرا
    4,485
    2,257 Times جزاك الله خيرا in 824 Posts
    প্রিয় কমেন্টকারী ভাইয়েরা। আমার যা মনে হচ্ছে ফোরামে সেফারনেট ভাইদের টেলির মত দায়িত্বশীল নয়। টেলি ছিলো একজন এডমিন ভাইয়ের আইডি ( আবুল ফিদা) ভাই, ওনার বানানো গ্রুপকে ফোরাম ভেরিফাই করেছিলো। আহবান গ্রুপ কোনো আল কায়দার অফিশিয়ালি টেলি নয়। কথাগুলো আমি নিজে ধারণা করছি। আসুন আমরা ফোরামের দায়িত্বশীল ভাইদের অনুরোধ করি আমাদের জন্য একটি আইটি টিম গঠন করে দিতে! যাতে করে প্রশ্ন করে হেল্প নিতে পারি আর তালিবুল ইলম ভাইয়ের ফোরামের নিয়ন প্রণয়নের পোস্টে আমরা কিছুটা ধারণা করতে পারি ফোরামেও আমাদের জন্য একটি আইটি টিম আসছে!ইনশাআল্লাহ।

  16. The Following 5 Users Say جزاك الله خيرا to safetyfirst For This Useful Post:

    বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Bara ibn Malik (01-08-2019),musab bin sayf (05-16-2019),Muslim of Hind (01-08-2019)

  17. #9
    Senior Member কালো পতাকা's Avatar
    Join Date
    Apr 2017
    Posts
    1,596
    جزاك الله خيرا
    0
    2,901 Times جزاك الله خيرا in 1,125 Posts
    Quote Originally Posted by Safer net View Post
    [CENTER][SIZE=4][B] "VPN + Tor sucks" পূর্ন নিরাপত্তা নিশ্চিত করবে। একটাতে সমস্যা হলে অন্যটা তা প্রতিরোধ করবে ইনশাআল্লাহ।
    পোস্টকারী ব্যাক্তি যদি উক্ত বিষয়টি একটু স্পষ্ট করে বুঝিয়ে দিতেন তাহলে ভালো হতো ইংশাআল্লাহ
    ( গাজওয়া হিন্দের ট্রেনিং) https://dawahilallah.com/showthread.php?9883

  18. The Following 6 Users Say جزاك الله خيرا to কালো পতাকা For This Useful Post:

    বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Bara ibn Malik (01-08-2019),Harridil Mu'mineen (01-07-2019),musab bin sayf (05-16-2019),Muslim of Hind (01-08-2019)

  19. #10
    Senior Member Muslim of Hind's Avatar
    Join Date
    May 2018
    Location
    কারাগারের পথে
    Posts
    187
    جزاك الله خيرا
    6,270
    348 Times جزاك الله خيرا in 132 Posts
    আল্লাহ আমাদের সবাইকে হেফাজত করুন, আমিন
    আমাদের কোনো ভাইকে বিপদ্ধে পেলিয়েন না।
    হে আল্লাহ আপনি হেফাজত করলে, পৃথিবিতে আর কেও আমাদেরকে হ্মতি করতে পারবে না। ইংশা আল্লাহ।
    কোন একদিন এ দেশের
    আকাশে কালিমার পতাকা দুলবে
    সেদিন সবাই খোদারই বিধান পেয়ে দুঃখ বেদনা ভুলবে।

  20. The Following 4 Users Say جزاك الله خيرا to Muslim of Hind For This Useful Post:

    বিন খালিদ (05-01-2019),হেলাল (04-09-2019),Bara ibn Malik (01-08-2019),musab bin sayf (05-16-2019)

Similar Threads

  1. টঙ্গীতে জঙ্গী বিরোধী চিরুনী অভিযান
    By ইলিয়াস গুম্মান in forum কুফফার নিউজ
    Replies: 10
    Last Post: 10-29-2018, 01:28 PM
  2. IEA || Mazar-i-Sharif Attack || More Than 100 Hirelings Killed
    By Abu Waqas in forum চিঠি ও বার্তা
    Replies: 2
    Last Post: 04-22-2017, 01:09 PM
  3. The Indian Air Force base in Punjab's Pathankot is Under ATTACK !!!!!!!!!
    By Azzam al-Amriki in forum ভারত উপমহাদেশ
    Replies: 5
    Last Post: 01-02-2016, 01:58 PM
  4. Umar Media || TTP || The real story of PAF Base Badaber attack
    By Ansar TTP in forum অডিও ও ভিডিও
    Replies: 1
    Last Post: 12-30-2015, 04:57 AM
  5. Al-Mourabitoune || alQaeda || Mail || Claims Responsiblity of Bamako Attack
    By Abu Anas in forum আফ্রিকা মহাদেশ
    Replies: 2
    Last Post: 11-22-2015, 01:00 PM

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •