APNIC ইন্টারনেট রেজিস্ট্রারের Whois পরিষেবার পাসওয়ার্ড হ্যাশ ফাঁস

APNIC রেজিস্ট্রার, এশিয়া-প্যাসিফিক অঞ্চলে আইপি ঠিকানা বিতরণের জন্য দায়ী, একটি ঘটনা রিপোর্ট করেছেন যার ফলে গোপনীয় ডেটা এবং পাসওয়ার্ড হ্যাশ সহ Whois পরিষেবার একটি SQL ডাম্প সর্বজনীনভাবে উপলব্ধ করা হয়েছিল৷ এটি লক্ষণীয় যে এটি APNIC-তে ব্যক্তিগত ডেটার প্রথম ফাঁস নয় - 2017 সালে, Whois ডাটাবেস ইতিমধ্যেই সর্বজনীনভাবে উপলব্ধ করা হয়েছিল, এছাড়াও কর্মীদের তত্ত্বাবধানের কারণে।

WHOIS প্রোটোকল প্রতিস্থাপন করার জন্য ডিজাইন করা RDAP প্রোটোকলের জন্য সমর্থন প্রবর্তনের প্রক্রিয়ায়, APNIC কর্মচারীরা Whois পরিষেবাতে ব্যবহৃত ডাটাবেসের একটি SQL ডাম্প Google ক্লাউড ক্লাউড স্টোরেজে রেখেছিল, কিন্তু এতে অ্যাক্সেস সীমাবদ্ধ করেনি। সেটিংসে একটি ত্রুটির কারণে, SQL ডাম্পটি তিন মাসের জন্য সর্বজনীনভাবে উপলব্ধ ছিল এবং এই সত্যটি শুধুমাত্র 4 জুন প্রকাশ করা হয়েছিল, যখন একজন স্বাধীন নিরাপত্তা গবেষক এটি লক্ষ্য করেছিলেন এবং সমস্যাটি সম্পর্কে রেজিস্ট্রারকে অবহিত করেছিলেন।

এসকিউএল ডাম্পে মেইনটেইনার এবং ইনসিডেন্ট রেসপন্স টিম (আইআরটি) অবজেক্টগুলি পরিবর্তন করার জন্য পাসওয়ার্ড হ্যাশ সহ "প্রমাণ" বৈশিষ্ট্য রয়েছে, সেইসাথে কিছু সংবেদনশীল গ্রাহক তথ্য যা সাধারণ প্রশ্নের সময় Whois-এ প্রদর্শিত হয় না (সাধারণত অতিরিক্ত যোগাযোগের তথ্য এবং ব্যবহারকারী সম্পর্কে নোট) . পাসওয়ার্ড পুনরুদ্ধারের ক্ষেত্রে, আক্রমণকারীরা Whois-এ IP ঠিকানা ব্লকের মালিকদের পরামিতি সহ ক্ষেত্রগুলির বিষয়বস্তু পরিবর্তন করতে সক্ষম হয়েছিল। রক্ষণাবেক্ষণকারী বস্তুটি "mnt-by" অ্যাট্রিবিউটের মাধ্যমে লিঙ্ক করা রেকর্ডগুলির একটি গ্রুপ সংশোধন করার জন্য দায়ী ব্যক্তিকে সংজ্ঞায়িত করে এবং IRT অবজেক্টে প্রশাসকদের জন্য যোগাযোগের তথ্য রয়েছে যারা সমস্যার বিজ্ঞপ্তিগুলিতে প্রতিক্রিয়া জানায়। ব্যবহৃত পাসওয়ার্ড হ্যাশিং অ্যালগরিদম সম্পর্কে তথ্য সরবরাহ করা হয়নি, তবে 2017 সালে, পুরানো MD5 এবং CRYPT-PW অ্যালগরিদম (UNIX ক্রিপ্ট ফাংশনের উপর ভিত্তি করে হ্যাশ সহ 8-অক্ষরের পাসওয়ার্ড) হ্যাশিংয়ের জন্য ব্যবহার করা হয়েছিল।

ঘটনা শনাক্ত করার পর, APNIC Whois-এ বস্তুর জন্য পাসওয়ার্ড রিসেট শুরু করেছে। APNIC-এর দিকে, অবৈধ কর্মের কোনও লক্ষণ এখনও সনাক্ত করা যায়নি, তবে কোনও গ্যারান্টি নেই যে ডেটা আক্রমণকারীদের হাতে পড়েনি, যেহেতু Google ক্লাউডে ফাইলগুলিতে অ্যাক্সেসের কোনও সম্পূর্ণ লগ নেই৷ আগের ঘটনার পরে, APNIC একটি অডিট পরিচালনা করার এবং ভবিষ্যতে অনুরূপ ফাঁস প্রতিরোধ করার জন্য প্রযুক্তিগত প্রক্রিয়াগুলিতে পরিবর্তন করার প্রতিশ্রুতি দেয়।

উত্স: opennet.ru