इन्टरनेट सेक्युरिटीमा हालै देखिएको कमजोरी र सावधानता

 गत हप्ता इन्टरनेटको दुनियाँ एउटा तहल्का मचियो।  इन्टरनेट  सपिंग , बैकिग आदि संवेदनशील कुराहरुमा प्रयोग भएको इन्टरनेट प्रोटोकल खुल्ला एस एस एल प्रोटोकलमा एउटा कमजोरी देखियो रे।  
के हो खुल्ला एस एस एल प्रोटोकल
खुल्ला एस एस एल प्रोटोकल संसारभरिका आइ ती इन्जिनियर , वैज्ञानिक , विधार्थीले  स्वयम  सेवाको रुपमा  तयार गरेको  इन्टरनेट प्रोटोकल हो। यो सार्वजनिक चापी पूर्वाधार मा आधारित प्रोटोकल रही फराकिलो अर्थमा भन्दा अहिलेको इन्टरनेट यो प्रोटोकल मा अडेको छ।
 जस्तो कि  तपाईले कुनै सपिङ्ग साइट या बैकको पेजमा एक्सेस गर्नु भयो भने लगिन गर्दा खेरि ब्राउजरको एडरेस बारमा सानो साँचोको आइकन देख्नु भएको छ ? त्यहाँ   एस एस एल प्रोटोकल प्रयोग गरिएको हुन्छ। साधारण त व्यक्तिगत सूचना , क्रेडिट कार्ड आदि पठाउन पर्ने व्यवसायिक कम्पनी , सरकारी संस्थाको वेब सिस्टम हुनै पर्दछ।  
किन एस एस एल प्रोटोकल सुरक्षित छ


एस एस एल प्रोटोकलमा कुनै व्यक्तिले पठाएको नाम , क्रेडिट कार्ड या अरु सूचनाहरु जस्ताको तस्तै नपठाई एकचोटि नबुझिने भाषामा एन्क्रिप्शन गरिएको हुन्छ।  त्यो एन्क्रिप्शन गर्न एउटा सफ्टवेयर रुपी चापी प्रयोग  गरिएको हुन्छ , त्यो चापी पनि विश्वस्त चापी   र प्रमाण पत्र वितरक  कम्पनीबाट किनेर प्रयोग गरिएको हुन्छ।


अत तपाईले पठाएको व्यक्तिगत सुचनाहरु  इन्टरनेटमा कसैले ढुकेर बसेर फेला परे पनि त्यो भित्र के लेखिएको छ , पत्ता लगाउन सक्दैन।  अत तपाईंले पृथ्वीको अर्को कुनामा रहेर पनि नेपालको आफ्नो नगरपालिकाको वेव पेजमा एक्सेस गरी आफ्नो नगर पालिका या गाउँको बैंकको काम गर्न सक्नु हुनेछ।


साधारण त सबै वेव पेज  एस एस एल प्रोटोकलबाट सुर्क्षित हुदैनन्।  जस्तै नेपाली अनलाइन मिडियाहरु  एस एस एल प्रोटोकल राखिएका छैनन् र आवश्यक पनि छैन।  तर तपाइले त्यहाँबाट पठाएको डाटा , जस्तो कि कमेन्टहरु इन्टरनेटमा चाहियो भने अरुले बटुलेर भित्र के पठाइएको  अक्षरश   पढ्न मिल्दछ।  




यसपालि  खुल्ला एस एस एल प्रोटोकलमा के समस्या देखियो त
खुल्ला एस एस एल प्रोटोकलमा युजर र सर्वर वीचको संचार ग्यारेन्टी गर्न हार्ट बीट (स्पन्दन )
अनुरोध गर्ने र सर्वरले त्यसमा उत्तर दिई आफू संचारको लागि तयार रहेको जानकारी गराउने सिस्टम हुन्छ।  
युजरले अनुरोध गर्दा केही डाटा र त्यो डाटाको साइज पठाउछ र सर्वरले पनि युजरको अनुरोध बमोजिम आफ्नो मेमोरीमा
खुल्ला गरी युजरले हेर्न सक्ने बनाउछ।  




यसपालिको समस्या के हो भने ,
युजरले वास्तविक रुपमा १ बाइट पठाएर त्यसको साइज जस्तै ६४ हजार लेखेर पठायो भने सर्वरले साइज मात्रै हेरी वास्तविक डाटा नहेरी  ६४ हजार बाइट मेमोरी   खुल्ला गरी   युजरलाई पठाउँछ।  त्यो ६४ हजार बाइटमा हुन सक्छ युजरको क्रेडिट कार्ड , पासवर्ड अथवा अरु सुचना हुन्छ।


यसरी आफ्नो उपस्थिति मात्रै जनाउन सर्वरले प्रयोग गरिएको संचारलाई गलत प्रयोग गरी अरू सूचना पनि युजरले बटुल्न्न सकेको हुन्छ।  
 
तलको चित्र हेर्नुहोस्।   スライド2.png



कसरी समाधान  हुन्छ त यो समस्या


ठूला ठुला इन्टरनेटका कम्पनीहरुले यो आफ्नो सर्भरमा  एस एस एल प्रोटोकलको सफ्वेयर परिवर्तन गरिसकेकोले आतिनु पर्दैन।


तर नेपालका बैकहरूले के गरेका छन् अलिकति सरोकार राख्नु पर्नेछ। किनभने नेपालको एउटा राष्ट्रिय बैकको केही
वर्ष सम्म एस एस एल प्रोटोकल नै प्रयोग गरेको थिएन।


साधारण व्यक्तिले यो कमजोरीमा  सोसियल नेटवर्क सर्विस ( फेसबुक , ट्ववीटर ), बैकको पासवर्डहरु परिवर्तन गर्न सुझाव दिइएको छ तर यो कमजोरी हुँदा सोसियल नेटवर्क सर्विसको पासवर्ड लिक भएको सूचना आएको छैन।  
अन्तमा ,
सेक्युरिटी भनेको कसैलाई विश्वाश गर्ने हो।  जब कोही पहरेदार , या त्यो प्रमाण पत्र या चापी वितरक कम्पनी या प्रोटोकलको सफ्टवेयरमा समस्या आउँछ ,  यस्त्ता समस्या यसपछि पनि आइरहने छन्।  सवैभन्दा ठूलो  कुरा आखिरी
सबैको इमान्दारी नै हो जस्तो लाग्दछ ।
*** *** ***

 
 
 




   

Comments

Post a Comment

Popular posts from this blog

सिंह खरायो कथा

Image
एकादेशमा एउटा जंगल थियो रे।   जंगलमा एउटा सिंह राजा थियो रे।  समय बित्दै गयो र सिंह पनि बूढो हुदैँ गयो र शिकार गर्न सकेन।  अनि उसले जंगलका सबै जनवारलाई बोलायो र भन्यो  ।   " सुन सबै जना ,  बूढो भएँ , अब मा शिकार गर्न सक्दिन , तिमीहरू एक एक गरेर मेरो मा आउनुपरेको अवस्था , अनि म तिमीलाई खान्छु।  "  अरू जनावरले सिंहको कुरा सुनेर माने र अर्को दिनदेखि एक एक जना गरी सिंहको घरमा जाँदा भए।                     ***              **** **** अरु जनवार झैँ एकदिन खरायोको पालो आयो।  एकदिन एउटा खरायोको पालो आयो।  यसै मर्नु त्यसै मर्नु , खरायो विस्तारै सिंहको घरतिर लाग्यो।  अनि ऊ सिहको अगाडि टुपुलुक्क उपस्थित भयो।   " तँलाई डाम्ना खरायो , यति ढिलो हुन्छस् , मलाई भोक लागिसक्यो भन्ने थाहा छैन ? म त  तँलाई  अहिल्यै ह्याम्म खाईदिन्छु " - सिंह रिसाउँदै भन्यो।  " महाराज , म हजुरको आउँदै थिए, बाटोमा अ...
Read more

राजु र चन्द्रमा मामा

Image
घाँसको मैदानमा, राजु, एक जिज्ञासु खरायो, हरेक रात चन्द्रमाको उज्यालोलाई  माया गर्थे  ।  एक साँझ,उसको साथी  बुद्धिमान उल्लू नेत्रलालले खबर ल्याए , "भारतले चन्द्रमामा स्पेसशिप प्रक्षेपण गर्यो!" राजुले आँखा फराकिलो पारे । "के हामी तिनीहरू जस्तै चन्द्रमा भ्रमण गर्न सक्छौं?" नेत्रलालले जवाफ दिए, "जरुर , ठूलो सपना किन नदेखेको नि ?" राजुले साथीहरू जम्मा गरे - सुमी , वृन्दा  र डोटी। तिनीहरूले पातहरू र सिन्काहरू सहित एक विचित्र चन्द्र रकेट बनाए। ताराहरूले भरिएको रातमा, तिनीहरू माथि उठे, ताराको धुलो पछ्याउँदै। चन्द्रमाको क्रेटरहरूले तिनीहरूलाई छक्क पारे। चन्द्रमाले उनीहरूलाई न्यानो स्वागत गरे। "हामीले सपनालाई वास्तविक बनायौं," राजुले मुस्कुराए। तिनीहरूको घाँसमा फर्केर, तिनीहरूले आफ्नो कथा सबैलाई सुनाए । राजुलाई थाहा थियो: सपना देख्ने, साहसी र साथीहरूले चमत्कार बनाउँछन्। अब, राजुको चन्द्रमाको यात्राले सबैलाई ताराहरूसम्म पुग्न प्रेरित गर्नेछ ।
Read more

Privacy Policy

  Privacy Policy : QR Reader This Privacy Policy outlines how we handles information within our mobile application in the the App. Our App is designed for general audiences, including children, and we do not collect any personal information from users. Information Collection We do not collect any personal information or data from users of our App. We do not use cookies, tracking technologies, or any other methods to collect or store user information. Use of Information Since we do not collect any user information, there is no data to use or share with third parties. Children's Privacy Our App is appropriate for use by children of all ages. We do not knowingly collect any personal information from children under the age of 13. If you believe that we may have inadvertently collected personal information from a child under 13, please contact us immediately so we can take appropriate action. Data Security Even though we do not collect any user data, we are committed to ensuring the sec...
Read more