Android Pixnapping Attack: অ্যান্ড্রয়েড ব্যবহারকারীরা সতর্ক থাকুন! চুরি হতে পারে আপনার ব্যক্তিগত তথ্য

আপনার চোখের সামনে, অথচ অজান্তে ঘটছে চুরি…

আপনি হয়তো জানেন না, কিন্তু আপনার অ্যান্ড্রয়েড ফোনের স্ক্রিনে যা দেখছেন, তা এখন হ্যাকারদের নতুন লক্ষ্যবস্তু। ক্যালিফোর্নিয়ার UC বার্কলে-সহ একদল গবেষক সম্প্রতি উন্মোচন করেছেন এক ভয়ঙ্কর নিরাপত্তা দুর্বলতা — Pixnapping নামে পরিচিত এই নতুন hardware side-channel attack।
এই আক্রমণ এমনভাবে কাজ করে যে, স্ক্রিন রেন্ডারিং-এর সময় নির্ভর করে আপনার ফোনের ডিসপ্লেতে কী দেখানো হচ্ছে তা অনুধাবন করা যায়। অর্থাৎ, মাত্র কয়েক মিলিসেকেন্ডের পার্থক্যে হ্যাকাররা আপনার 2FA কোড, ব্যক্তিগত বার্তা, এমনকি আপনার অবস্থানও (location) পুনরুদ্ধার করতে পারে!

কীভাবে কাজ করে এই ‘Pixnapping’?

‘Pixnapping’ মূলত তিন ধাপে আক্রমণ চালায় –
প্রথমে একটি ক্ষতিকারক অ্যাপ টার্গেট অ্যাপকে সক্রিয় করে বা ডিভাইসে ইনস্টল হওয়া অ্যাপ স্ক্যান করে।
তারপর এটি স্ক্রিনের প্রতিটি পিক্সেলে সময় গণনা করে এবং রেন্ডারিং টাইমিং পর্যবেক্ষণ করে।
সবশেষে, সেই সময়ভিত্তিক তথ্য থেকে পিক্সেল-টু-পিক্সেল চিত্র পুনর্গঠন করে, যার মাধ্যমে Gmail, Google Authenticator, Maps, Signal, Venmo প্রভৃতি অ্যাপে থাকা সংবেদনশীল তথ্য হ্যাক করা সম্ভব হয়।

গবেষণায় কী জানা গেছে

এই আক্রমণের কার্যকারিতা সফলভাবে প্রদর্শিত হয়েছে Google Pixel 10 এবং Samsung Galaxy S25 Ultra ডিভাইসের ওপর। গবেষক দলটি জানিয়েছে, আক্রমণটি CVE-2025-48561 আইডিতে নথিভুক্ত করা হয়েছে।
ArsTechnica-এর রিপোর্ট অনুযায়ী, গুগল ইতিমধ্যেই সেপ্টেম্বরের সিকিউরিটি আপডেটে আংশিক প্যাচ প্রকাশ করেছে এবং ডিসেম্বর মাসে আরও উন্নত প্যাচ রিলিজ করার পরিকল্পনা করছে। যদিও গবেষকরা দাবি করেছেন, কিছু প্যাচ ইনস্টল করার পরেও এই আক্রমণ সীমিতভাবে কার্যকর থাকতে পারে।
 
কিভাবে রক্ষা করবেন নিজেকে

🔹 সর্বশেষ Android Security Update অবিলম্বে ইনস্টল করুন।
🔹 অবিশ্বস্ত বা অচেনা অ্যাপ ইনস্টল করা থেকে বিরত থাকুন।
🔹 নিয়মিত Play Protect এবং App Permissions পরীক্ষা করুন।
🔹 সংবেদনশীল অ্যাপের ক্ষেত্রে hardware-based security key বা multi-factor authentication (MFA) ব্যবহার করুন।

ডিজিটাল নিরাপত্তার জগতে প্রতিদিনই নতুন চ্যালেঞ্জ আসছে। Pixnapping তারই এক ভয়ঙ্কর উদাহরণ — যেখানে চোখে দেখা যায় না, কিন্তু ক্ষতি ঘটে নিঃশব্দে। তাই প্রযুক্তির সুবিধার সাথে নিরাপত্তার সচেতনতা জরুরি।
আপনার ফোন শুধু একটি যন্ত্র নয় — এটি আপনার পরিচয়, আপনার গোপনতা। তাকে সুরক্ষিত রাখুন যত্নে, সচেতনতায়।

One thought on “Android Pixnapping Attack: অ্যান্ড্রয়েড ব্যবহারকারীরা সতর্ক থাকুন! চুরি হতে পারে আপনার ব্যক্তিগত তথ্য

Leave a Reply

Your email address will not be published. Required fields are marked *