Rogue Access Point হলো এমন একটি অননুমোদিত ওয়াই-ফাই রাউটার যা নেটওয়ার্ক প্রশাসকের অনুমতি ছাড়াই কোনো প্রতিষ্ঠানের লোকাল নেটওয়ার্কে (LAN) যুক্ত করা হয়।
এটি যেভাবে ডেটা চুরি ও অননুমোদিত প্রবেশ ঘটায়:
• নিরাপত্তা প্রোটোকল বাইপাস: এটি মূল নেটওয়ার্কের ফায়ারওয়াল ও সিকিউরিটি পলিসিকে ফাঁকি দিয়ে একটি অরক্ষিত পথ তৈরি করে। ফলে যেকোনো বহিরাগত হ্যাকার দূর থেকে এই ওয়াই-ফাইয়ে কানেক্ট হয়ে প্রতিষ্ঠানের সুরক্ষিত অভ্যন্তরীণ নেটওয়ার্কে অননুমোদিত প্রবেশাধিকার পেয়ে যায়।
• Evil Twin বা নকল নেটওয়ার্ক: হ্যাকাররা আসল নেটওয়ার্কের নাম (SSID) হুবহু নকল করে এই ডিভাইসটি চালু করে। ব্যবহারকারীরা এটিকে আসল মনে করে কানেক্ট হওয়ামাত্রই তাদের সমস্ত ট্রাফিক হ্যাকারের নিয়ন্ত্রণে চলে যায়।
• মাঝপথে ডেটা চুরি: এর মাধ্যমে হ্যাকার একটি 'Man-in-the-Middle' পরিস্থিতি তৈরি করে ব্যবহারকারীর অজান্তেই তার ইউজারনেম, পাসওয়ার্ড, ক্রেডিট কার্ডের তথ্য এবং ব্যক্তিগত মেসেজ চুরি করে নেয়।