perl.com डोमेन पर नियंत्रण खोने से जुड़ी घटना की समीक्षा प्रकाशित की गई है।

पर्ल मोंगर्स संगठन के संस्थापक ब्रायन डी. फॉय ने उस घटना का विस्तृत विश्लेषण प्रकाशित किया जिसमें perl.com डोमेन को अनधिकृत पक्षों द्वारा ज़ब्त कर लिया गया था। डोमेन अधिग्रहण से परियोजना के सर्वर ढाँचे पर कोई असर नहीं पड़ा और यह रजिस्ट्रार के मालिक और DNS सर्वर सेटिंग्स में बदलाव करके किया गया। यह दावा किया जाता है कि डोमेन के लिए ज़िम्मेदार लोगों के कंप्यूटरों से भी कोई समझौता नहीं किया गया था, और हमलावरों ने सोशल इंजीनियरिंग का इस्तेमाल करके रजिस्ट्रार, नेटवर्क सॉल्यूशंस को गुमराह किया और मालिक का विवरण बदल दिया, और डोमेन के स्वामित्व को सत्यापित करने के लिए जाली दस्तावेज़ों का इस्तेमाल किया।

इस हमले में योगदान देने वाले कारकों में रजिस्ट्रार इंटरफ़ेस में दो-कारक प्रमाणीकरण को निष्क्रिय करना और उसी पते पर भेजे गए संपर्क ईमेल का उपयोग करना भी शामिल है। डोमेनइस डोमेन को सितंबर 2020 में जब्त कर लिया गया था। दिसंबर में, डोमेन को चीनी रजिस्ट्रार BizCN को स्थानांतरित कर दिया गया था, और जनवरी में, अपने निशान मिटाने के लिए, इसे जर्मन रजिस्ट्रार Key-Systems GmbH को स्थानांतरित कर दिया गया था।

दिसंबर तक, डोमेन नेटवर्क सॉल्यूशंस के पास रहा, क्योंकि ICANN की आवश्यकताओं के अनुसार, संपर्क जानकारी बदलने के बाद 60 दिनों तक डोमेन को किसी अन्य रजिस्ट्रार को हस्तांतरित नहीं किया जा सकता। अगर डोमेन अपहरण का खुलासा दिसंबर से पहले हो जाता, तो डोमेन पुनर्प्राप्ति प्रक्रिया काफ़ी सरल हो जाती। इसलिए, हमलावरों ने लंबे समय तक DNS सर्वर नहीं बदले, और डोमेन बिना किसी पहचान के चलता रहा, जिससे हमले का समय पर पता नहीं चल पाया। समस्या जनवरी के अंत में ही सामने आई, जब स्कैमर्स ने ट्रैफ़िक को अपने सर्वर पर रीडायरेक्ट किया और Afternic वेबसाइट पर डोमेन को $190 में बेचने का प्रयास किया।

पर्ल भाषा से संबंधित घटनाओं में, सीपीएएन मॉड्यूल संग्रह द्वारा मिरर का उपयोग करने के बजाय कंटेंट डिलीवरी नेटवर्क का उपयोग करने से इनकार करना भी उल्लेखनीय है, जिससे मुख्य नेटवर्क पर भार कम हो जाता है। सर्वरजून में, हम मिरर सूची को पूरी तरह से खाली करने की योजना बना रहे हैं, जिसमें केवल एक प्रविष्टि - www.cpan.org - ही शेष रहेगी। CPAN क्लाइंट को स्पष्ट रूप से निर्दिष्ट मिरर के माध्यम से कार्य करने के लिए मैन्युअल रूप से कॉन्फ़िगर करने की क्षमता बनी रहेगी।

स्रोत: opennet.ru