আমাজন আলেক্সা সুরক্ষা ঝুঁকি হ্যাকারদের ভয়েস কমান্ডগুলি নেওয়ার অনুমতি দেয়, ব্যক্তিগত তথ্য চুরি করে

ইউআইইউসি দ্বারা আবিষ্কার করা 'স্কিল স্কোয়াটিং' নামে পরিচিত নতুন হুমকি

আমাজন ইকো

বিশ্ব বদলে যাচ্ছে এবং আধুনিক যুগে আমরা দিন দিন আমাদের ইন্টারনেট অফ থিংস ডিভাইসে নির্ভর হয়ে উঠছি। তবে এই পুনরুক্তিগুলি আমাদের সমস্ত কিছুর জন্য ব্যয় করতে পারে, এটি কাউকে আমাদের পরিচয়, ব্যাঙ্কের তথ্য, চিকিত্সার ইতিহাস এবং কী না চুরি করতে পারে।

সুরক্ষা সংক্রান্ত বেশ কয়েকটি ত্রুটি থাকার কারণে অ্যামাজন অ্যালেক্সা সমালোচিত হয়েছিল কিন্তু তাদের সাথে সামিল করার জন্য অ্যামাজন দ্রুত ছিল। তবে এই নতুন সুরক্ষার ত্রুটির কোনওোটাই ঠিক নাও হতে পারে। এবং এটি এখনও সবচেয়ে বিপজ্জনক সুরক্ষা হুমকি হতে পারে।

গবেষণা অনুযায়ী অরবানা-চ্যাম্পেইন (ইউআইইউসি) এর ইলিনয় বিশ্ববিদ্যালয় দ্বারা পরিচালিত, অ্যামাজন অ্যালেক্সার আইডিয়োসিএনসিজেসগুলি ব্যবহারকারীদের দূষিত ওয়েবসাইটগুলিতে যাওয়ার জন্য ভয়েস-কমান্ডের মাধ্যমে ব্যবহার করা যেতে পারে। হ্যাকাররা ব্যক্তিগত তথ্য অ্যাক্সেস করতে মেশিন লার্নিং অ্যালগরিদমগুলির ফাঁকিকে লক্ষ্য করছে।

ইলিনয় বিশ্ববিদ্যালয় আর্বানা-চ্যাম্পেইন গবেষকরা 'স্কিল স্ক্যাটিং' নামক একটি পদ্ধতি তৈরি করেছেন এবং অ্যামাজন অ্যালেক্সাকে ব্যবহারকারীদের দূষিত প্ল্যাটফর্মে রাউন্ড করার জন্য একটি সফল পদ্ধতি যা অ্যামাজন ইকো ডিভাইসে ভয়েস কমান্ডগুলি ব্যবহার করে।

অনেক ব্যবহারকারী প্রায়শই শব্দের ভুল বানান করে যা প্রায়শই আলেক্সা দ্বারা ব্যাখ্যা ত্রুটির ফলস্বরূপ, স্পিচ ইঞ্জিন অ্যামাজন ইকোকে শক্তিশালী করে। আমেরিকানদের দ্বারা কথিত ইংরেজি ভাষার শব্দ থেকে গবেষকরা 11,460 টি ভাষণের নমুনা ব্যবহার করেছিলেন।

তারা তখন অ্যালেক্সা ভয়েস কমান্ডের ভুল ব্যাখ্যা করে, এটি কতবার করে এবং কেন তা অধ্যয়ন করে। তারা খুঁজে পেতে সক্ষম হয়েছিল যে নির্দিষ্ট কিছু ভুল ব্যাখ্যা নিয়মিত হয় occur

সুতরাং 'দক্ষতা স্কোয়াটিং' ব্যবহার করে একজন হ্যাকার এই পদ্ধতিগত ত্রুটিগুলি আমাজন ইকো ব্যবহারকারীদের দূষিত অ্যাপ্লিকেশন, ওয়েবসাইটগুলিতে চালিত করতে এবং তাদের ব্যক্তিগত তথ্যের ঝুঁকিতে ব্যবহার করতে পারে। পদ্ধতিটি নির্দিষ্ট জনসংখ্যাকে লক্ষ্য হিসাবে ব্যবহার করা যেতে পারে, বিশেষত যারা ইংরেজিতে সাবলীল নয়।

আক্রমণটির বিভিন্ন রূপে আমরা বলি বর্শা দক্ষতা স্কোয়াটিং, আমরা আরও দেখিয়েছি যে এই আক্রমণটি নির্দিষ্ট জনসংখ্যার গোষ্ঠীগুলিকে লক্ষ্য করা যেতে পারে। আমরা বক্তৃতা ব্যাখ্যার ত্রুটি, প্রতিবিধান এবং ভবিষ্যতের কাজের সুরক্ষা সম্পর্কিত প্রভাব নিয়ে একটি আলোচনা দিয়ে শেষ করি।

সমস্যাটি কোনও সহজ সমাধান নাও হতে পারে কারণ এটি মেশিন লার্নিং নীতিগুলির উপর নির্ভর করে আলেক্সা এবং অন্যান্য এআই মেশিনগুলি নির্মিত। অ্যামাজন দাবি করেছে যে এই সমস্যা মোকাবিলার জন্য এর যথাযথ ব্যবস্থা রয়েছে তবে ইলিনয় বিশ্ববিদ্যালয়ের গবেষণা অন্যথায় বলেছে।

তাদের দাবি যে এটি কোনও সহজ সমাধান হবে না এবং ভবিষ্যতে গুরুতর সমস্যা নিয়ে আসবে।