મોનપાસ સર્ટિફિકેશન સેન્ટરના ક્લાયન્ટ સોફ્ટવેરમાં બેકડોર ઓળખવામાં આવ્યો છે

અવાસ્ટે મોંગોલિયન સર્ટિફિકેશન ઓથોરિટી મોનપાસના સર્વર સાથે સમાધાનના અભ્યાસના પરિણામો પ્રકાશિત કર્યા છે, જેના કારણે ગ્રાહકોને ઇન્સ્ટોલેશન માટે ઓફર કરવામાં આવતી એપ્લિકેશનમાં બેકડોર દાખલ કરવામાં આવ્યું હતું. વિશ્લેષણ દર્શાવે છે કે વિન્ડોઝ પ્લેટફોર્મ પર આધારિત સાર્વજનિક મોનપાસ વેબ સર્વર્સમાંથી એકના હેક દ્વારા ઈન્ફ્રાસ્ટ્રક્ચર સાથે ચેડા કરવામાં આવ્યા હતા. ઉલ્લેખિત સર્વર પર આઠ અલગ-અલગ હેક્સના નિશાન મળી આવ્યા હતા, જેના પરિણામે આઠ વેબશેલ અને રીમોટ એક્સેસ માટે બેકડોર ઇન્સ્ટોલ કરવામાં આવ્યા હતા.

અન્ય વસ્તુઓની સાથે, સત્તાવાર ક્લાયન્ટ સૉફ્ટવેરમાં દૂષિત ફેરફારો કરવામાં આવ્યા હતા, જે 8 ફેબ્રુઆરીથી 3 માર્ચ સુધી બેકડોર સાથે પૂરા પાડવામાં આવ્યા હતા. વાર્તા ત્યારે શરૂ થઈ જ્યારે, ગ્રાહકની ફરિયાદના જવાબમાં, અવાસ્ટને ખાતરી થઈ કે અધિકૃત MonPass વેબસાઈટ દ્વારા વિતરિત ઇન્સ્ટોલરમાં દૂષિત ફેરફારો છે. સમસ્યાની જાણ થયા પછી, મોનપાસના કર્મચારીઓએ ઘટનાની તપાસ કરવા માટે હેક થયેલા સર્વરની ડિસ્ક ઈમેજની નકલ અવાસ્ટને પ્રદાન કરી.

સોર્સ: opennet.ru