Followers

Friday, January 28, 2022

Online System : Hacking threat

বতর্মানে ভারতীয় যুক্তরাষ্ট্রে "Digital India" কে প্রাধান্য দিয়ে ও "covid" কালের সংক্রমণের হাত থেকে রক্ষা পেতে, আপামর সমাজকে digital process এ নিবন্ধন করার প্রয়োজনীয়তা দেখা দিয়েছে। রাজনৈতিক স্তর থেকে সামাজিক স্তর, অর্থনৈতিক ক্ষেত্র থেকে শিক্ষাব্যবস্থা সর্বত্রই "online system" এর প্রয়োগ চোখে পড়ার মত। অর্থাৎ, শিক্ষার স্তরেও এর পরিবর্তন ছোট নাবালকদের ধাপ থেকে সাবালকদের ক্ষেত্রেও এই পদ্ধতি ব‍্যপ্তমান। তাই, বর্তমানে এই online based education system এ, "hacking system" এক গভীর সংকটের সৃষ্টি করেছে। 
প্রথাগত system এ পরীক্ষা পর্যালোচনা করার পরিবর্তে "online examination", digital মাধ্যমে দেশীয় ও বিদেশীয় বিভিন্ন hacker দের উৎসাহিত করছে negative কাজ করার উদ্দেশ্যে। দূরদূরান্তে বসে, CAT, SAT, NEET এবং অন‍্যান‍্য academic এবং job regarding exam গুলিকে directly operate করতে সক্ষম হচ্ছে এই online hacker রা যার দরুণ student দেরকে সঠিক justification করা সম্ভব হচ্ছে না। এই বিষয়কে পর্যবেক্ষণ করে যানা যাচ্ছে যে, online hacker রা students দের "exam machinery" কে "remote controlling" এর দ্বারা directly, "computer screen" কে operate করে পরীক্ষাছেত্র কে কলুষিত করছে।
তাই এই পরিস্থিতিতে কিছু উপযুক্ত পদ্ধতি অবলম্বন করতে হবে যা নীচে লিপিবদ্ধ করা হল। 
1) online exam শুরু হবার পূর্বে, প্রতিটি machine থেকে Internet connection কে বন্ধ করতে হবে। 
2) "AI based system" কে "planting" করে এবং সঠিক software কে "install" করে, প্রতিটি desktop এর "IP address", "portal" এবং "Internet based connectivity" কে পর্যবেক্ষণ করতে হবে। 
3) Exam center গুলিকে সঠিকভাবে verification করার জন‍্য অন্তত একদিন পূর্বে lab এর allotment করতে হবে এবং পরীক্ষা গ্রহনকারী agency গুলিকে machine setup ও software এর যেকোন application কে কার্যকারী করতে হবে।
4) Examination hall এর প্রতিটি machine এর "terminal" গুলিকে সঠিকভাবে পর্যবেক্ষণের জন‍্যে, ব‍্যবহৃত software গুলির proper utilization, "IP address based machine no", "IP list গুলির filter", "time firewall" ব‍্যবহার করতে হবে। 
5) পরীক্ষার সূচনাপত্র প্রতিটি machine এ setup এর জন‍্য generally Internet use করা হয় কিন্তু কখন কখন সেই network এর সমস্ত terminal গুলিকে disconnect করা হয় না অর্থাৎ hacker রা exam center এর management team এবং operator দের সঙ্গে যুক্ত হয়েও পরীক্ষার্থীকে সাহায্য করতে পারে। সেক্ষেত্রে, একটি "smart observation team" কে নিযুক্ত করতে হবে।
6) প্রতিটি examination hall এ প্রতিটি machine কে operating করার জন‍্য একটি "testing center" তৈরী করা হয় যাকে "network server" এর সাথে মাঝে মধ‍্যে যুক্ত করা হয়। অর্থাৎ, একটি "network connectivity" তৈরী হয় সেক্ষেত্রে hacker রা network connectivity কে সরিয়ে একটি "backend connectivity" তৈরী করে। সেই "backend connectivity" দ্বারা hacker রা খুব সহজেই পরীক্ষার্থীদের system কে "remote access" এর দ্বারা operate করতে হবে। তাই exam conducting agency কে "testing center" এর connectivity কে লক্ষ‍্য রাখতে হবে। 
7) "coding system" অর্থাৎ "programming", "Internet based application" এর দরুণ প্রতিটি exam hall এর machinery থেকে "third party access" থেকে remove করতে হবে। 
8) পাশাপাশি পরীক্ষায় ব‍্যবহৃত local "land connection" কে "pentesting" এর মাধ্যমে পর্যবেক্ষণ করতে পারে। 
9) Examination hall কে operating এর জন‍্য নিজস্ব "invigilator" থাকার পাশাপাশি exam agency গুলিরও নিজস্ব দুটি invigilator থাকা উচিত যাতে বাইরে ও পরীক্ষাগৃহে যেকোন প্রকার negative activities কে পুংখানুপুঙ্খ observation করতে পারে।
10) Agency গুলির কার্যকারিতা আরও বৃদ্ধির জন‍্য নিজস্ব 'technical team' কে সাধারণ team এর অন্তরেই appoint করতে হবে।
11) অনেকসময় academic বা job related exam গুলিকে operate করার জন‍্য certificate verification এর option রাখা হয় যা online based হয়, তার ঠিক পরেই exam lab গুলিকে বা machine গুলিকে randomly allotment করা হয়, ফলে প্রতিটি portal এর connection কে পর্যবেক্ষণ করা হয় না, সেক্ষেত্রে এই randomly allotment কে বন্ধ করতে হবে।
12) প্রতিটি system এর বিভিন্ন "counter major" কে observation করার জন‍্য "proclaiming system" কে সঠিকভাবে ব‍্যবহার করত হবে যাতে hacker রা remote controlling করলেও প্রকৃতপক্ষে ঐ কম্পিউটার এর internal operation গুলিকে operate করতে না পারে।
13) প্রতিটি exam lab এ AI - based system কে ব‍্যবহার করতে হবে যাতে computer গুলির internal সব operation lock হয়ে যায়, যাতে কোন cut past না হতে পারে এবং কেবলমাত্র computer গুলির screen গুলিকেই কেবল operate করতে পারে। 
14) অনেকসময় candidate রাও mask এর মধ‍্যে bluetooth, vedio recorder, hidden camera কে ব‍্যবহার করে এবং exam hall এর device গুলিতে "hiding instrument" রেখে what's up বা social connectivity র মাধ্যমে "local environment" এর সাথে সংযোগস্থাপন করে সেক্ষেত্রে lab observer দের কে আরও সচেতন হতে হবে।
তাই সবশেষে একটি বিষয়েই উপনীত হওয়া যায় যে, আজ সময়ের নিরিখে online education এর প্রয়োজন পরেছে ঠিকই তবে hacker দের দৃষ্টান্তও চোখে পরার মত যাকে উপযুক্ত পদ্ধতি মেনে ও তীক্ষ্ম পর্যবেক্ষণ দ্বারা সাফল‍্য মন্ডিত করে তুলবে।
_________________________________________
English Translation :

Nowadays, with the predominance of "Digital India" in the Indian United States and protection from the "covid" period, there is a need to register our society in the digital process.  From the political level to the social level, from the economic field to the education system, the application of "online system" is noticeable everywhere.  That is to say, the change in the level of education also extends from the stage of minor to adult.  So, in today's online based education system, "hacking system" has created a deep crisis.

 Instead of reviewing the test in the traditional system, "online examination" is encouraging various domestic and foreign hackers through digital to do negative things.  Sitting at a distance, these online hackers are able to directly operate CAT, SAT, NEET and other academic and job related exams, due to which it is not possible for students to get proper justification.  Observing this, it is known that online hackers are corrupting the exam room by operating the "exam machinery" of the students directly by "remote controlling", the "computer screen".

 So in this situation some suitable method has to be adopted which is given below.

 1) Before starting the online exam, the Internet connection must be turned off from each machine.

 2) By "installing" the "AI based system" and "installing" the correct software, the "IP address", "portal" and "Internet based connectivity" of each desktop must be monitored.

 3) In order to properly verify the exam centers, allotment of lab should be done at least one day in advance and the examining agencies have to implement any application of machine setup and software.

 4) In order to properly monitor the "terminals" of each machine in the examination hall, proper utilization of the software used, "IP address based machine no", "filter of IP lists", "time firewall" should be used.

 5) Test Notes The Internet is generally used for the setup of each machine but sometimes not all the terminals of that network are disconnected.  In that case, a "smart observation team" should be appointed.

 6) In order to operate each machine in each examination hall a "testing center" is created which is occasionally connected to the "network server".  That is, if a "network connectivity" is created, the hacker removes the network connectivity and creates a "backend connectivity".  With that "backend connectivity" hackers can easily operate the test system with "remote access".  Therefore, the exam conducting agency should keep in mind the connectivity of the "testing center".

7) "coding system" means "programming", "Internet based application" due to the machinery of each exam hall to remove "third party access".

 8) Besides, the local "land connection" used in the test can be observed through "pentesting".

 9) Examination hall should have its own "invigilator" for operating as well as exam agencies should have their own two invigilators so that they can observe any kind of negative activities outside and in the laboratory.

 10) In order to increase the effectiveness of the agencies, they have to appoint their own 'technical team' at the heart of the general team.

 11) In order to operate academic or job related exams, there is an option of certificate verification which is based online, after which the exam labs or machines are randomly allotted, so the connection of each portal is not monitored.  Randomly allotment has to be stopped.

 12) In order to observe the different "counter major" of each system, the "proclaiming system" must be used properly so that the hacker could not operate the internal operations of the computer, even if remote controlling.

 13) In every exam lab AI-based system should be used so that all the internal operations of the computers are locked, so that there is no cut past and can only operate the screens of the computers.

 14) Candidates often use bluetooth, vedio recorder, hidden camera in the middle of Rao mask and by keeping "hiding instrument" in the devices of exam hall and connect with "local environment" through what's up or social connectivity.  Be aware.

 So in the end one can only conclude that there is a need for online education in today's world, but there are also examples of hackers who will be successful if they follow the proper method and observe carefully.





































































































No comments:

Post a Comment

PM GATI SHAKTI MASTER PLAN

Introduction: This is one of the greatest initiatives of “Prime Minister Narendra Damodar Modi" to make a better infrastructure fo...