আশা করেছিলাম রাগিব ভাই এই বিষয়ে একটা বিস্তারিত পোস্ট দিবে.. যতদুর জানি সিকিউরিটি নিয়েই উনার কাজকর্ম! যাই হোক, আমি টেকনিক্যাল সাইড নিয়ে বক বক করে সবার মাথা ধরানোর চেষ্টা করবো না.. বরং এর সামাজিক দিকটা নিয়ে আলোচনা করার চেষ্টা করবো।

আমাদের মিডিয়ার অজ্ঞানতার কারণেই হোক আর বাংলাদেশে এই বিষয়টা নতুন হওয়ার কারণেই হোক, শাহী মির্জার বিষয়ে বেশ ভুল প্রচারণা চলছে। এই ভুল প্রচারনাটা কিরকম তা বুঝতে হলে আপনাকে ইন্টারেনেট ক্রাইমগুলো নিয়ে হালকা পাতলা পড়াশোনা করতে হবে। প্রথমেই জেনে রাখতে হবে হ্যাকার মানেই কিন্তু ক্রিমিনাল নয়! হ্যাকার কয়েক ধরনের রয়েছে। এর ভেতরে একটি গ্রুপকে বলা হয় white hat hacker .. এঁরা সত্যিকার অর্থেই সিকিউরিটি সম্পর্কে অনেক জানেন। পৃথিবীর অনেক বড় বড় প্রতিষ্ঠানের সিকিউরিটির দায়িত্ব পালনের পাশাপাশি এঁরা বিভিন্ন রকম সিকিউরিটি ফাঁক ফোকর বের করে সংশ্লিষ্ট প্রতিষ্ঠানকে জানিয়ে উপকৃত করেন। এদেরকে অনেকে ethical hacker হিসেবে চিনে থাকে। কম্পিউটার জগতে এঁদেরকে শ্রদ্ধার চোখেই দেখা হয়।

হ্যাকিং রিলেটেড এরকম আরো অনেকগুলো ভাগ রয়েছে...
White hat,
A white hat hacker breaks security for altruistic or at least non-malicious reasons.

Grey hat,
A grey hat hacker is a hacker of ambiguous ethics and/or borderline legality, often frankly admitted.

Blue Hat,
A blue hat hacker is someone outside computer security consulting firms that are used to bug test a system prior to its launch, looking for exploits so they can be closed. Microsoft also uses the term BlueHat to represent a series of security briefing events.

Black Hat,
A black hat hacker is someone who subverts computer security without authorization or who uses technology (usually a computer or the Internet) for terrorism, vandalism (malicious destruction), credit card fraud, identity theft, intellectual property theft, or many other types of crime. This can mean taking control of a remote computer through a network, or software cracking.

Cyberterrorist,
A Cyberterrorist is someone who uses technology to commit terrorism. Their intentions are to cause harm to social, ideological, religious, political, or governmental establishments. For example, a cyberterrorist may attempt to shut down a city's electricity or cause malfunctions at a nuclear power plant. This can also be seen when two countries are at war with each other.

Script kiddie,
A script kiddie is a person, usually not an expert in computer security, who breaks into computer systems by using pre-packaged automated tools written by others.

Hacktivist
A hacktivist is a hacker who utilizes technology to announce a political message. Web vandalism is not necessarily hacktivism.
সূত্র: উইকিপিডিয়া

এই সবগুলো গ্রুপ নিয়ে বিস্তারিত আলোচনা করতে গেলে অনেক সময় চলে যাবে। তারচেয়ে উইকিতে বা গুগলে সার্চ করে জেনে নিতে পারেন। তবে আমাদের আলোচনার বিষয় হলো শাহী মির্জার হ্যাকিং! সে এই গ্রুপগুলোর ভেতরে কোনটি?

আপনি যদি এই লাইনে মোটামুটি কিছু জেনে থাকেন, তাহলে আপনার বুঝতে অসুবিধা হওয়ার কথা নয় যে শাহী মির্জা আসলে কোন গ্রুপে পড়ে। আমার দৃষ্টিতে শাহী মির্জা একজন Script kiddie। Script kiddie সম্পর্কে বিস্তারিত জানতে উইকিতে উঁকি মারতে পারেন বা গুগলের শরণাপন্ন হতে পারেন। তবে অল্প কথায় বলতে গেলে বলা যায় Script kiddie-রা অন্যের তৈরি করা হ্যাকিং টুল বা স্ক্রিপ্ট ব্যবহার করে মানুষকে হ্যাক করে থাকে। কম্পিউটার নেটওয়ার্ক বা সিকিউরিটি সম্পর্কে নূন্যতম জ্ঞান না নিয়েই যেকেউ Script kiddie হতে পারে। ছোট একটা উদাহরণ দিলে আপনার কাছে বিষয়টা কিছুটা পরিষ্কার হবে। কিছুদিন আগে আমি একটি আইপি স্ক্যানিং টুল নিয়ে লিখেছিলাম। ঐ টুলটি দিয়ে আপনি আপনার লোকাল নেটওয়ার্কে স্ক্যান দিয়ে সকল চালু মেশিনের আইপির পাশাপাশি আরে বেশ গুরুত্বপূর্ণ (যেমন ওপেন পোর্ট, রানিং সার্ভিস ইত্যাদি) কিছু তথ্য জানতে পারবেন। আপনার যদি পোর্ট, সার্ভিস বা নেটওয়ার্ক সম্পর্কে সামান্য ধারনা নাও থাকে, তবুও আপনি কারো কারো পিসিতে(বিশেষ করে যাদের এডমিন পাসওয়ার্ড থাকে না) সরাসরি ঢুকে যেতে পারবেন ঐ টুল ব্যবহার করে। এমনকি কারো পাসওয়ার্ড ভাঙার জন্য Brute force attack ও চালিয়ে দিতে পারবেন... একদম নেটওয়ার্ক বা সিকিউরিটি সম্পর্কে ধারণা ছাড়াই।

এখন কথা হলো এই Script kiddie-দের আপনি কতটুকু পাত্তা দিবেন? এদেরকে সিকিউরিটি এক্সপার্টের মনে করাটা কতটুকু যুক্তিসঙ্গত হবে? আপনার হয়তো মনে হতে পারে যে এদেরকে সিকিউরিটি এক্সপার্ট ভাবলেই কি, আবার না ভাবলেই কি.. কিছু যায় আসে কিনা? আমি বলবো অবশ্যই যায় আসে... আজকে একজন Script kiddie-কে অবুঝ মিডিয়া ও নন-টেকিরা পাত্তা দিয়ে মাথায় তুলে নাচলে এই লাইনে অন্যরা আরো বেশী উৎসাহী হবে। প্রকৃত হ্যাকারদের সংখ্যার চাইতে ইন্টারনেট জগতে এই Script kiddie-র সংখ্যা অনেক বেশী। না বুঝে Script kiddie-দের বড় কিছু মনে করা বা মিডিয়া তুলে ধরা অন্যদের Script kiddie হতেই উৎসাহী করে থাকে। এর ফল পায় সাধারণ মানুষ... Script kiddie'রা সাধারণত বড় ধরনের সিকিউরিটি ব্রেকিং করতে না পেরে সাধারণ মানুষদের জ্বালিয়ে মারে... সুতরাং Script kiddie-দের না বুঝে উৎসাহ দিবেন না...

শাহী মির্জার মত Script kiddie-দের "না" বলুন।

বি:দ্র: মিডিয়ার পাশাপাশি অনেকেই দেখলাম শাহী মির্জাকে মহান বানানোর চেষ্টা করছে.. না বুঝে এধরনের প্রচারনা আমাদের ভবিষ্যত প্রজন্মের জন্য ক্ষতির কারণ হতে পারে ভেবে এই লেখা... লেখা ছোট রাখা এবং সময়ের অভাবে হয়তো পরিষ্কার করে বুঝানো গেল না.. তবে যারা আরো ভাল বুঝেন বিষয়টি, তাদের এই বিষয়ে প্রচারণা চালালো উচিত বলে মনে করি।

---
কম্পিউটার গ্রুপে প্রকাশিত।

একই সাথে প্রজন্ম ফোরাম , আমাদের প্রযুক্তি, টেক টিউনস এবং ব্যক্তিগত ব্লগে প্রকাশিত।