প্রকল্পটি কী হওয়ার দাবি করে
রিপোজিটরিতে Axie Infinity Bot-কে Windows x64-এর জন্য একটি আগে থেকেই সক্রিয় স্বতন্ত্র ডেস্কটপ বিল্ড হিসেবে বর্ণনা করা হয়েছে। এতে বলা হয়েছে, এর আকার প্রায় 1.5 GB এবং এটি পরীক্ষা ও ডেপ্লয়মেন্টের জন্য তৈরি।
README-তে অ্যাপ্লিকেশনটিকে অফলাইন ডেস্কটপ ইউটিলিটি হিসেবেও বর্ণনা করা হয়েছে। তবে নথিভুক্ত সেটআপ প্রক্রিয়ায় তৃতীয় পক্ষের একটি ডোমেইন থেকে PowerShell স্ক্রিপ্ট ডাউনলোড ও চালানো হয়। এই আচরণকে গুরুতর নিরাপত্তা উদ্বেগ হিসেবে বিবেচনা করা উচিত এবং সম্পূর্ণ অফলাইন অ্যাপ্লিকেশনের বর্ণনার সঙ্গে এটি অসঙ্গত।
গুরুত্বপূর্ণ নিরাপত্তা সতর্কতা
রিপোজিটরি, ডাউনলোড হোস্ট, স্ক্রিপ্টের বিষয়বস্তু, প্রকাশকের পরিচয় এবং ফাইলের স্বাক্ষর স্বাধীনভাবে যাচাই না করে ব্যক্তিগত বা উৎপাদন কম্পিউটারে দেওয়া ইনস্টলার কমান্ড কপি করে চালাবেন না।
- কমান্ডটি একটি রিমোট স্ক্রিপ্ট সংগ্রহ করে এবং সঙ্গে সঙ্গে মেমরিতে চালায়।
- README-তে সোর্স কোড, হ্যাশ, রিলিজ স্বাক্ষর বা যাচাইযোগ্য প্রকাশক সার্টিফিকেট দেওয়া নেই।
- নথিভুক্ত বিকল্প পদ্ধতিতে PowerShell execution-policy bypass ব্যবহার করা হয়, যা Windows-এর একটি গুরুত্বপূর্ণ নিরাপত্তা নিয়ন্ত্রণ সরিয়ে দেয়।
- নির্দেশনায় রিয়েল-টাইম অ্যান্টিভাইরাস সুরক্ষা নিষ্ক্রিয় করার পরামর্শ দেওয়া হয়েছে। অবিশ্বস্ত সফটওয়্যারের ক্ষেত্রে এটি অনিরাপদ এবং নিয়মিত ইনস্টলেশন ধাপ হিসেবে ব্যবহার করা উচিত নয়।
- আগে থেকেই সক্রিয় কোনো বট সংশ্লিষ্ট গেম বা প্ল্যাটফর্মের পরিষেবার শর্ত লঙ্ঘন করতে পারে।
কোনো ইনস্টলার অনুরোধ করলেই নিরাপত্তা সফটওয়্যার নিষ্ক্রিয় বা চালানোর নিয়ন্ত্রণ বাইপাস করবেন না। প্রথমে নিশ্চিত করুন যে সফটওয়্যার এবং এর বিতরণ চ্যানেল বিশ্বস্ত।
উল্লিখিত সেটআপ প্রক্রিয়া পর্যালোচনা
README-তে Windows ব্যবহারকারীদের PowerShell খুলে git-software.cc থেকে একটি স্ক্রিপ্ট ডাউনলোড করার কমান্ড চালাতে বলা হয়েছে। এটি একটি রিমোট ও নিরীক্ষাহীন স্ক্রিপ্ট হওয়ায় কমান্ডটি পুনরায় চালালে রিমোট হোস্ট মেশিনে কী চলবে তার নিয়ন্ত্রণ পেয়ে যাবে।
নিরাপদ পর্যালোচনা প্রক্রিয়ায় স্ক্রিপ্টটি না চালিয়ে ফাইল হিসেবে সংগ্রহ করা, টেক্সট এডিটরে পরীক্ষা করা এবং বিশ্বস্ত প্রকল্প চ্যানেলের মাধ্যমে এর উৎস যাচাই করা উচিত। শুধু একটি URL-কে সত্যতার প্রমাণ হিসেবে নির্ভর করবেন না।
- প্রধান কম্পিউটারের বদলে বিচ্ছিন্ন Windows ভার্চুয়াল মেশিন বা সাময়িক পরীক্ষার পরিবেশ ব্যবহার করুন।
- পরীক্ষার পরিবেশকে সংবেদনশীল অ্যাকাউন্ট, ওয়ালেট, ব্যক্তিগত ফাইল এবং কর্পোরেট নেটওয়ার্ক থেকে বিচ্ছিন্ন রাখুন।
- পরিচিত প্রকাশকের নিয়ন্ত্রিত যাচাই করা রিলিজ পৃষ্ঠা বা রিপোজিটরি ছাড়া অন্য কোথাও থেকে ফাইল ডাউনলোড করবেন না।
- ক্রিপ্টোগ্রাফিক হ্যাশ সংরক্ষণ করুন এবং বিশ্বস্ত রক্ষণাবেক্ষণকারীর প্রকাশিত হ্যাশের সঙ্গে তুলনা করুন।
- বর্তমান নিরাপত্তা সরঞ্জাম দিয়ে ফাইল স্ক্যান করুন এবং চালানোর আগে যেকোনো স্ক্রিপ্ট পরীক্ষা করুন।
- প্যাকেজটি প্রমাণীকরণ করা না গেলে বা অপ্রত্যাশিত আচরণ করলে পরীক্ষার পরিবেশটি সরিয়ে ফেলুন।
PowerShell বিকল্প পদ্ধতি কেন ঝুঁকিপূর্ণ
Windows স্ক্রিপ্টটি আটকে দিলে README-তে powershell -ExecutionPolicy Bypass ব্যবহারের প্রস্তাব দেওয়া হয়েছে। Execution policy সম্পূর্ণ নিরাপত্তা সীমারেখা নয়, তবে এটি বাইপাস করলে একটি সুরক্ষামূলক কনফিগারেশন সরিয়ে যায় এবং ভুল করে অবিশ্বস্ত কোড চালানো সহজ হয়।
একইভাবে, সাময়িকভাবে SmartScreen বা রিয়েল-টাইম সুরক্ষা নিষ্ক্রিয় করলে সিস্টেম ম্যালওয়্যারের ঝুঁকিতে পড়তে পারে। নিরাপত্তা সফটওয়্যার ইনস্টলারটিকে আটকে দিলে সেটিকে পাশ কাটানোর সমস্যা হিসেবে নয়, প্যাকেজটি তদন্ত করার সংকেত হিসেবে বিবেচনা করুন।
মৌলিক ব্যবহার ও পরিচালনাগত বিবেচনা
README-তে ব্যবহারকারী ইন্টারফেস, কমান্ড-লাইন বিকল্প, কনফিগারেশন ফাইল, সমর্থিত গেম সংস্করণ, লগিং, আপডেট আচরণ বা যাচাই করা চালু করার প্রক্রিয়া নথিভুক্ত করা নেই। তাই বিচ্ছিন্ন পরিবেশে প্যাকেজটি মূল্যায়ন করা ছাড়া নিরাপদ ব্যবহারের নির্দেশনা দেওয়ার মতো নির্ভরযোগ্য তথ্য নেই।
যেকোনো ডেস্কটপ অটোমেশন টুল ব্যবহারের আগে নিশ্চিত করুন যে এর ব্যবহার গেমের নিয়ম এবং প্রযোজ্য অ্যাকাউন্ট নীতির সঙ্গে সামঞ্জস্যপূর্ণ। যাচাই না করা অ্যাপ্লিকেশনে পরিচয়পত্র, ওয়ালেটের পুনরুদ্ধার বাক্যাংশ, পেমেন্টের তথ্য বা API কী দেবেন না।
উন্নত যাচাইয়ের পরামর্শ
বিতরণ শৃঙ্খল পরীক্ষা করুন
রিপোজিটরির মালিক, রিলিজ লেখক, ডাউনলোড ডোমেইন এবং স্বাক্ষরকারী সার্টিফিকেট স্বাধীনভাবে যাচাইযোগ্য কোনো উৎসের মাধ্যমে পরস্পর সংযুক্ত কি না পরীক্ষা করুন। সফটওয়্যার বিতরণ সেবার মতো দেখতে কোনো ডোমেইন নাম বৈধতার প্রমাণ নয়।
চালানোর আগে ফাইল পরীক্ষা করুন
এক্সিকিউটেবল মেটাডেটা, ডিজিটাল স্বাক্ষর, ফাইলের হ্যাশ, ইনস্টলারের আচরণ এবং নেটওয়ার্ক সংযোগ পর্যালোচনা করুন। অ্যাপ্লিকেশনটি স্বয়ংক্রিয়ভাবে চালু হলে, স্থায়ী উপস্থিতি তৈরি করলে, প্রশাসকের অনুমতি চাইলে বা অজানা ডোমেইনে যোগাযোগ করলে পরীক্ষা বন্ধ করে আরও তদন্ত করুন।
নিয়ন্ত্রিত পরিবেশ ব্যবহার করুন
ভার্চুয়াল মেশিন স্ন্যাপশট, সীমিত ব্যবহারকারী অ্যাকাউন্ট, হোস্ট-অনলি নেটওয়ার্কিং এবং ব্যক্তিগত ফাইলে প্রবেশাধিকার না থাকা বিশ্লেষণের সময় ঝুঁকি কমাতে পারে। এসব নিয়ন্ত্রণ অজানা সফটওয়্যারকে নিরাপদ করে না, তবে আপসের সম্ভাব্য ক্ষতি সীমিত করে।
পুনরুৎপাদনযোগ্য বিল্ড অগ্রাধিকার দিন
বৈধ সফটওয়্যারের ক্ষেত্রে প্রকাশ্য সোর্স কোড, নথিভুক্ত বিল্ড নির্দেশনা, স্বাক্ষরিত রিলিজ, পরিবর্তনের তালিকা, সমস্যা ট্র্যাকিং এবং স্পষ্টভাবে শনাক্ত রক্ষণাবেক্ষণকারী খুঁজুন। যাচাইযোগ্য উৎসহীন আগে থেকেই সক্রিয় বাইনারিকে বিশ্বস্ত ডেপ্লয়মেন্ট প্যাকেজ হিসেবে বিবেচনা করা উচিত নয়।
উপসংহার
README-তে Windows x64-এর জন্য একটি Axie Infinity Bot ইনস্টলার উপস্থাপন করা হয়েছে, কিন্তু এর রিমোট PowerShell চালানোর কমান্ড, execution-policy bypass, অ্যান্টিভাইরাস নিষ্ক্রিয় করার পরামর্শ, যাচাইয়ের তথ্যের অনুপস্থিতি এবং অস্পষ্ট বিতরণ উৎস উল্লেখযোগ্য ঝুঁকি তৈরি করে। দেওয়া কমান্ডটি না চালানোই সবচেয়ে নিরাপদ পদ্ধতি। সফটওয়্যারটি গবেষণা করতেই হলে, শুধু সাময়িক ও বিচ্ছিন্ন পরিবেশে বিশ্লেষণ করুন এবং চালানোর আগে যাচাইযোগ্য উৎস নিশ্চিত করুন।