ব্লুটুথ ও IoT ডিভাইস সিকিউরিটি

১ · ব্লুটুথের অ্যাটাক সারফেস

ব্লুটুথBluetoothস্বল্প-দূরত্বের ওয়্যারলেস যোগাযোগ প্রযুক্তি — হেডফোন, কীবোর্ড, স্মার্টওয়াচ, এবং অসংখ্য IoT ডিভাইসে ব্যবহৃত হয়। একটি স্বল্প-দূরত্বের ওয়্যারলেস প্রোটোকল হলেও এর নিজস্ব অ্যাটাক সারফেস রয়েছে। ঐতিহাসিকভাবে, পেয়ারিং প্রক্রিয়া (দুটো ডিভাইস প্রথমবার সংযুক্ত হওয়ার সময়) একটি দুর্বল বিন্দু ছিল — পুরনো ব্লুটুথ স্ট্যান্ডার্ডে ব্যবহৃত সাধারণ, ছোট, বা স্থির PIN-ভিত্তিক পেয়ারিং সহজেই অনুমান বা ইন্টারসেপ্ট করা সম্ভব ছিল। আধুনিক ব্লুটুথ স্ট্যান্ডার্ড এই পেয়ারিং প্রক্রিয়া উল্লেখযোগ্যভাবে শক্তিশালী করেছে, কিন্তু BlueBorne-স্টাইলের দুর্বলতা (২০১৭-এ প্রকাশিত একাধিক ব্লুটুথ স্ট্যাক দুর্বলতার একটি পরিবার, যেখানে পেয়ারিং ছাড়াই আক্রমণ সম্ভব ছিল) দেখিয়েছে যে ব্লুটুথ ইমপ্লিমেন্টেশন নিজেও (প্রোটোকল ছাড়াও) দুর্বলতার উৎস হতে পারে — এখানে গভীর টেকনিক্যাল বিস্তারিত না গিয়ে শুধু এই প্যাটার্নটাই মনে রাখা গুরুত্বপূর্ণ।

২ · IoT ডিভাইস সিকিউরিটি — একটি ভিন্ন ধরনের চ্যালেঞ্জ

IoT (Internet of Things)IoTইন্টারনেট-সংযুক্ত স্মার্ট ডিভাইসের বিশাল বিভাগ — ক্যামেরা, থার্মোস্ট্যাট, রাউটার, স্মার্ট স্পিকার, শিল্প-সেন্সর ইত্যাদি। ডিভাইস সিকিউরিটির একটি অনন্য কঠিন সমস্যা তৈরি করে, চারটি কারণে:

৩ · প্রতিরক্ষা — সেগমেন্টেশন-কেন্দ্রিক পদ্ধতি

যেহেতু প্রতিটি IoT ডিভাইস প্যাচ করা বা তাদের ডিজাইন সম্পূর্ণ নিয়ন্ত্রণ করা প্রায়ই সম্ভব নয়, ব্যবহারিক প্রতিরক্ষা মূলত চারটি নীতিতে দাঁড়িয়ে থাকে:

1. ডিফল্ট ক্রেডেনশিয়াল অবিলম্বে পরিবর্তন করুন — প্রথম সেটআপেই, প্রতিটি ডিভাইসে।
2. নেটওয়ার্ক সেগমেন্টেশন — IoT ডিভাইসকে একটি পৃথক VLAN/নেটওয়ার্কে রাখুন, সংবেদনশীল সিস্টেম (কাজের ল্যাপটপ, ফাইল সার্ভার) থেকে আলাদা — একটি compromised IoT ডিভাইস তখন সংবেদনশীল সিস্টেমে সরাসরি পৌঁছাতে পারে না।
3. অপ্রয়োজনীয় রিমোট-অ্যাক্সেস ফিচার বন্ধ রাখুন — বিশেষত যেগুলো ডিভাইসকে সরাসরি ইন্টারনেটে উন্মুক্ত করে।
4. প্যাচিং-ট্র্যাক-রেকর্ড আছে এমন ভেন্ডর বেছে নিন — একটি ডিভাইস কেনার আগে প্রস্তুতকারকের নিরাপত্তা-আপডেট ইতিহাস বিবেচনা করুন।

৪ · কোড: একটি IoT ফ্লিট নিরাপত্তা অডিট

নিচের কোডটি একটি সরল IoT-ফ্লিট অডিটর সিমুলেট করে — প্রতিটি ডিভাইসের জন্য দুটো তথ্য পরীক্ষা করে: ডিফল্ট পাসওয়ার্ড পরিবর্তিত হয়েছে কি না, এবং সেটি কোন নেটওয়ার্ক সেগমেন্টে আছে। কোনো ডিভাইস একইসাথে ডিফল্ট ক্রেডেনশিয়ালে থাকলে এবং একটি সংবেদনশীল সেগমেন্টে থাকলে — তাকে হাই-রিস্ক হিসেবে চিহ্নিত করা হয়, ঠিক Mirai-স্টাইলের ঝুঁকির যুক্তি অনুসরণ করে।

iot_devices = [
    {"name": "স্মার্ট ক্যামেরা - প্রধান গেট",  "default_password_changed": False, "network_segment": "corporate-sensitive"},
    {"name": "স্মার্ট থার্মোস্ট্যাট",           "default_password_changed": True,  "network_segment": "iot-vlan"},
    {"name": "ভয়েস অ্যাসিস্ট্যান্ট স্পিকার",     "default_password_changed": False, "network_segment": "iot-vlan"},
    {"name": "নেটওয়ার্ক-সংযুক্ত প্রিন্টার",       "default_password_changed": False, "network_segment": "corporate-sensitive"},
]

sensitive_segments = {"corporate-sensitive"}

def audit_iot_fleet(devices):
    findings = []
    for device in devices:
        high_risk = (not device["default_password_changed"]) and (device["network_segment"] in sensitive_segments)
        findings.append((device["name"], high_risk))
    return findings

print("IoT ফ্লিট নিরাপত্তা অডিট:")
print()
for name, high_risk in audit_iot_fleet(iot_devices):
    status = "উচ্চ ঝুঁকি — ডিফল্ট ক্রেডেনশিয়াল + সংবেদনশীল সেগমেন্ট" if high_risk else "কম ঝুঁকি"
    print(f"{name}: {status}")