ক্লাউডফ্লেয়ার তার একটি সার্ভার হ্যাকিং সম্পর্কে তথ্য প্রকাশ করেছে

ক্লাউডফ্লেয়ার, যা একটি বিষয়বস্তু বিতরণ নেটওয়ার্ক সরবরাহ করে যা ইন্টারনেট ট্র্যাফিকের প্রায় 20% এর জন্য দায়ী, তার পরিকাঠামোর একটি সার্ভার হ্যাক করার একটি প্রতিবেদন প্রকাশ করেছে, যা আটলাসিয়ান কনফ্লুয়েন্স প্ল্যাটফর্ম, আটলাসিয়ান জিরার উপর ভিত্তি করে একটি অভ্যন্তরীণ উইকি সাইট পরিচালনা করে ইস্যু ট্র্যাকিং সিস্টেম এবং বিটবাকেট কোড ম্যানেজমেন্ট সিস্টেম। বিশ্লেষণে দেখা গেছে যে আক্রমণকারী Okta এর অক্টোবর হ্যাক এর ফলে প্রাপ্ত টোকেনগুলি ব্যবহার করে সার্ভারে অ্যাক্সেস পেতে সক্ষম হয়েছিল, যার ফলে অ্যাক্সেস টোকেনগুলি ফাঁস হয়েছিল।

শরত্কালে ওকটা হ্যাক সম্পর্কে তথ্য প্রকাশের পর, ক্লাউডফ্লেয়ার ওকটা পরিষেবার মাধ্যমে ব্যবহৃত শংসাপত্র, কী এবং টোকেন আপডেট করার প্রক্রিয়া শুরু করেছিল, কিন্তু এর ফলে একটি টোকেন এবং তিনটি অ্যাকাউন্ট (কয়েক হাজারের মধ্যে) আপস করা হয়েছিল। Okta হ্যাক প্রতিস্থাপন করা হয়নি এবং অব্যাহত কাজ, যা আক্রমণকারী সুযোগ নিয়েছে. এই শংসাপত্রগুলি অব্যবহারযোগ্য বলে বিবেচিত হয়েছিল, কিন্তু প্রকৃতপক্ষে অ্যাটলাসিয়ান প্ল্যাটফর্মে অ্যাক্সেসের অনুমতি দেওয়া হয়েছিল, বিটবাকেট কোড ম্যানেজমেন্ট সিস্টেম, একটি SaaS অ্যাপ্লিকেশন যার অ্যাটলাসিয়ান জিরা পরিবেশে প্রশাসনিক অ্যাক্সেস রয়েছে এবং AWS-এর একটি পরিবেশ যা ক্লাউডফ্লেয়ার অ্যাপস ডিরেক্টরি পরিবেশন করে, কিন্তু তা নয় CDN পরিকাঠামোতে অ্যাক্সেস আছে এবং গোপনীয় তথ্য সংরক্ষণ করে না।

এই ঘটনাটি ক্লাউডফ্লেয়ার ব্যবহারকারীদের ডেটা বা সিস্টেমকে প্রভাবিত করেনি। একটি নিরীক্ষায় দেখা গেছে যে আক্রমণটি কেবলমাত্র আটলাসিয়ান পণ্য পরিচালিত সিস্টেমের মধ্যেই সীমাবদ্ধ ছিল এবং অন্যান্য সিস্টেমে ছড়িয়ে পড়েনি। সার্ভার, ক্লাউডফ্লেয়ারের জিরো ট্রাস্ট মডেল এবং অবকাঠামোর কিছু অংশ বিচ্ছিন্ন করার জন্য ধন্যবাদ।

২৩ নভেম্বর ক্লাউডফ্লেয়ার সার্ভার হ্যাক আবিষ্কৃত হয় এবং ১৪ নভেম্বর উইকি এবং ইস্যু ট্র্যাকিং সিস্টেমে অননুমোদিত অ্যাক্সেসের প্রথম চিহ্ন সনাক্ত করা হয়। ২২ নভেম্বর, আক্রমণকারী জিরার জন্য স্ক্রিপ্টরানার ব্যবহার করে তৈরি একটি স্থায়ী অ্যাক্সেস ব্যাকডোর ইনস্টল করে। একই দিনে, আক্রমণকারী সোর্স কোড ম্যানেজমেন্ট সিস্টেমে অ্যাক্সেস পায়, যা আটলাসিয়ান বিটবাকেট প্ল্যাটফর্ম ব্যবহার করে। এর পরে, কনসোলের সাথে সংযোগ স্থাপনের চেষ্টা করা হয়। সার্ভার, ব্রাজিলের একটি অকার্যকর ডেটা সেন্টার অ্যাক্সেস করার জন্য ব্যবহৃত হয়েছিল, কিন্তু সমস্ত সংযোগ প্রচেষ্টা ব্যর্থ হয়েছিল।

স্পষ্টতই, আক্রমণকারীর কার্যকলাপ বিষয়বস্তু বিতরণ নেটওয়ার্কের আর্কিটেকচার অধ্যয়ন এবং দুর্বলতাগুলি অনুসন্ধান করার মধ্যে সীমাবদ্ধ ছিল। আক্রমণকারী রিমোট অ্যাক্সেস, সিক্রেটস, ওপেনকানেক্ট, ক্লাউডফ্ল্যারড এবং টোকেন সম্পর্কিত কীওয়ার্ডগুলির জন্য একটি উইকি অনুসন্ধান ব্যবহার করেছিল। আক্রমণকারী 202টি উইকি পৃষ্ঠা খোলার রেকর্ড করেছে (194100টির মধ্যে) এবং 36টি সমস্যা প্রতিবেদন (2059357টির মধ্যে) দুর্বলতা এবং কী ঘূর্ণন পরিচালনার সাথে সম্পর্কিত। 120টি কোড রিপোজিটরির (11904টির মধ্যে) ডাউনলোডও শনাক্ত করা হয়েছে, যার বেশিরভাগই ব্যাকআপ, CDN কনফিগারেশন এবং ব্যবস্থাপনা, পরিচয় সিস্টেম, দূরবর্তী অ্যাক্সেস এবং Terraform এবং Kubernetes প্ল্যাটফর্মের ব্যবহার সম্পর্কিত। কিছু সংগ্রহস্থলে কোডে থাকা এনক্রিপ্ট করা কী রয়েছে, যেগুলি নির্ভরযোগ্য এনক্রিপশন পদ্ধতি ব্যবহার করা সত্ত্বেও ঘটনার পরপরই প্রতিস্থাপন করা হয়েছিল।

উত্স: opennet.ru