ચીની હેકર્સ ટુ-ફેક્ટર ઓથેન્ટિકેશનને બાયપાસ કરીને પકડાયા

ચાઇનીઝ હેકર્સ પકડાયો દ્વિ-પરિબળ પ્રમાણીકરણને બાયપાસ કરવા માટે, પરંતુ આ ચોક્કસ નથી. નીચે ડચ કંપની ફોક્સ-આઈટીની ધારણાઓ છે, જે સાયબર સુરક્ષા કન્સલ્ટિંગ સેવાઓમાં નિષ્ણાત છે. એવું માનવામાં આવે છે, જેના માટે કોઈ પ્રત્યક્ષ પુરાવા નથી, કે APT20 નામના હેકરોનું જૂથ ચીનની સરકારી એજન્સીઓ માટે કામ કરી રહ્યું છે.

APT20 જૂથને આભારી હેકર પ્રવૃત્તિ પ્રથમ વખત 2011 માં મળી આવી હતી. 2016-2017 માં, જૂથ નિષ્ણાતોના ધ્યાનથી અદૃશ્ય થઈ ગયું, અને તાજેતરમાં જ ફોક્સ-આઈટીએ તેના એક ક્લાયન્ટના નેટવર્કમાં APT20 હસ્તક્ષેપના નિશાન શોધી કાઢ્યા, જેમણે સાયબર સુરક્ષા ઉલ્લંઘનોની તપાસ કરવાનું કહ્યું.

ફોક્સ-આઈટી અનુસાર, છેલ્લાં બે વર્ષથી, APT20 જૂથ યુએસ, ફ્રાન્સ, જર્મની, ઇટાલી, મેક્સિકો, પોર્ટુગલ, સ્પેન, યુકે અને બ્રાઝિલમાં સરકારી એજન્સીઓ, મોટી કંપનીઓ અને સેવા પ્રદાતાઓના ડેટાને હેકિંગ અને એક્સેસ કરી રહ્યું છે. APT20 હેકર્સ એવિએશન, હેલ્થકેર, ફાઇનાન્સ, ઇન્શ્યોરન્સ, એનર્જી અને જુગાર અને ઇલેક્ટ્રોનિક લોક જેવા ક્ષેત્રોમાં પણ સક્રિય છે.

સામાન્ય રીતે, APT20 હેકરો વેબ સર્વર્સમાં નબળાઈઓનો ઉપયોગ કરે છે અને ખાસ કરીને, Jboss એન્ટરપ્રાઇઝ એપ્લિકેશન પ્લેટફોર્મમાં પીડિતોની સિસ્ટમમાં પ્રવેશ કરવા માટે. શેલ્સને એક્સેસ કર્યા પછી અને ઇન્સ્ટોલ કર્યા પછી, હેકરો પીડિતોના નેટવર્કમાં તમામ સંભવિત સિસ્ટમમાં ઘૂસી ગયા. મળી આવેલા એકાઉન્ટ્સે હુમલાખોરોને માલવેર ઇન્સ્ટોલ કર્યા વિના, પ્રમાણભૂત સાધનોનો ઉપયોગ કરીને ડેટાની ચોરી કરવાની મંજૂરી આપી હતી. પરંતુ મુખ્ય મુશ્કેલી એ છે કે APT20 જૂથ કથિત રીતે ટોકન્સનો ઉપયોગ કરીને દ્વિ-પરિબળ પ્રમાણીકરણને બાયપાસ કરવામાં સક્ષમ હતું.

સંશોધકો કહે છે કે તેમને પુરાવા મળ્યા છે કે હેકર્સ VPN એકાઉન્ટ્સ સાથે જોડાયેલા છે જે દ્વિ-પરિબળ પ્રમાણીકરણ દ્વારા સુરક્ષિત છે. આ કેવી રીતે થયું, ફોક્સ-આઈટી નિષ્ણાતો ફક્ત અનુમાન કરી શકે છે. સૌથી વધુ સંભાવના એ છે કે હેકર્સ હેક કરેલ સિસ્ટમમાંથી RSA SecurID સોફ્ટવેર ટોકન ચોરી કરવામાં સક્ષમ હતા. ચોરેલા પ્રોગ્રામનો ઉપયોગ કરીને, હેકર્સ પછી ટુ-ફેક્ટર પ્રોટેક્શનને બાયપાસ કરવા માટે વન-ટાઇમ કોડ જનરેટ કરી શકે છે.

સામાન્ય સ્થિતિમાં આ કરવું અશક્ય છે. સ્થાનિક સિસ્ટમ સાથે જોડાયેલા હાર્ડવેર ટોકન વિના સોફ્ટવેર ટોકન કામ કરતું નથી. તેના વિના, RSA SecurID પ્રોગ્રામ ભૂલ પેદા કરે છે. સૉફ્ટવેર ટોકન ચોક્કસ સિસ્ટમ માટે બનાવવામાં આવે છે અને, પીડિતના હાર્ડવેરની ઍક્સેસ સાથે, સોફ્ટવેર ટોકન ચલાવવા માટે ચોક્કસ નંબર મેળવવાનું શક્ય છે.

ફોક્સ-આઈટી નિષ્ણાતો દાવો કરે છે કે (ચોરી) સોફ્ટવેર ટોકન લોંચ કરવા માટે, તમારે પીડિતના કમ્પ્યુટર અને હાર્ડવેર ટોકનનો ઉપયોગ કરવાની જરૂર નથી. પ્રારંભિક વેક્ટરની આયાત કરતી વખતે જ પ્રારંભિક ચકાસણીનું સંપૂર્ણ સંકુલ પસાર થાય છે - ચોક્કસ ટોકનને અનુરૂપ રેન્ડમ 128-બીટ નંબર (SecurID ટોકન બીજ). આ નંબરનો બીજ સાથે કોઈ સંબંધ નથી, જે પછી વાસ્તવિક સોફ્ટવેર ટોકનની પેઢી સાથે સંબંધિત છે. જો SecurID ટોકન સીડ ચેકને કોઈક રીતે છોડવામાં આવી શકે છે (પેચ કરેલ), તો પછી તમને ભવિષ્યમાં દ્વિ-પરિબળ અધિકૃતતા માટે કોડ જનરેટ કરવાથી કંઈપણ અટકાવશે નહીં. ફોક્સ-આઈટી દાવો કરે છે કે ચેકને બાયપાસ કરીને માત્ર એક સૂચના બદલીને પ્રાપ્ત કરી શકાય છે. આ પછી, પીડિતની સિસ્ટમ વિશેષ ઉપયોગિતાઓ અને શેલનો ઉપયોગ કર્યા વિના હુમલાખોર માટે સંપૂર્ણ અને કાયદેસર રીતે ખુલ્લી રહેશે.

સોર્સ: 3dnews.ru