अभियान संवाददाता
काठमाडौं। पछिलो समय साइबर अपराधीले नयाँ नयाँ उपाय लगाउँदै व्यक्ति तथा संस्थाका गोप्य सूचना चुहाउने वा गलत प्रयोग गर्ने गरेका छन् । यसैअन्तर्गत साइबर अपराधीले अरूको सूचना हात पार्न गर्नसक्ने एउटा प्रयास हो– अ म्यान–इन–द–मिडल अट्याक ।
अ म्यान–इन–द–मिडल अट्याकमा सेन्डर (प्रेषक) तथा रिसिभर (प्रापक)को बीचमा तेस्रो पक्ष (ह्याकर)ले प्रवेश गरी पासवर्ड, पिनकोड लगायत महत्त्वपूर्ण जानकारी लिने र त्यसलाई आफू अनुकूल परिवर्तन गरेर रिसिभरलाई पठाइदिने गर्छन् । साथै रिसिभरबाट प्राप्त भएको सन्देशलाई पनि आफू अनुकूल परिवर्तन गरी पठाइदिने गर्छन् । अर्थात् ह्याकरले बीचका सबै म्यासेज प्राप्त गरी आफ्नो अनुकूल बनाएर दुरुपयोग गर्दछन् ।
म्यान–इन–द–मिडल अट्याक दुई चरणमा हुन्छन् । पहिलो चरणमा साइबर अपराधीले म्यान–इन–द–मिडल अट्याकका लागि इन्टरनेट ट्राफिकमा पहुँच प्राप्त गर्छ, जसलाई इन्टरसेप्सन भनिन्छ । यो कार्य पूरा गर्न साइबर अपराधीले आइपी स्पुफिङ, एआरपी स्पुफिङ, डीएनएस स्पुफिङ आदि तरीका अपनाउँछ ।
त्यस्तै दोस्रो चरणमा साइबर अपराधी इन्टरसेप्सन पूरा गर्न सफल भएपछि उक्त इन्टरसेप्टेड ट्राफिकलाई दोस्रो चरणमा एसटीटीपीएस स्पुफिङ, एसएसएल हाइज्याकिङ, एसएसएल स्ट्रिपिङ लगायत विधि प्रयोग गरी ट्राफिकको ओरिजिनल कन्टेन्ट प्राप्त गर्दछ ।
म्यान–इन–द–मिडल अट्याकबाट कसरी बच्ने ?
म्यान–इन–द–मिडल अट्याकबाट बच्न निम्न उपाय अपनाउन नेपाल दूरसञ्चार प्राधिकरणको साइबर सेक्युरिटी टास्कफोर्सले सुझाव दिएको छ ।
पेट्रोल–डिजेलको मूल्य घट्यो
‘ग्लोबल रिच अष्ट्रेलियन एजुकेसन फेयर’ माघ ५ बाट, अष्ट्रेलियाका २५ बढी युनिभर्सिटीका प्रतिनिधि आउने
जलविद्युत कम्पनीका शेयरमा लगानीकर्ताको आकर्षण, एक महीनामा १९.६४ % बढ्यो परिसूचक
माघे सङ्क्रान्तिको दिन टुँडिखेलमा भीडमा च्यापिएर ११ जना घाइते
लक्ष्मी सन्राइज बैंकको २३औं साधारण सभा
बाटोले विकासको सम्भावना खुलेको छ : अर्थमन्त्री डा. महत
३८ करोडले घट्यो चिया निकासी
पाँच महीनामा निर्जीवन बीमा कम्पनीले आर्जन गरे १५ अर्ब ७२ करोडभन्दा बढी बीमाशुल्क
कृषिमा लगानीको तयारी गर्दै भाटभटेनी
नृसिंहधाम, जहाँ बन्नेछ नेपालको पहिलो पानीमुनिको मन्दिर ! [तस्वीरहरू]
विद्युतीय तार भूमिगत : साढे २ वर्षमा सक्नुपर्ने काम ४ वर्षमा पनि सकिएन