🥇एपीएनआईसी इंटरनेट रजिस्ट्रार की Whois सेवा के लिए पासवर्ड हैश का लीक

एशिया-प्रशांत क्षेत्र में आईपी पते के वितरण के लिए जिम्मेदार एपीएनआईसी रजिस्ट्रार ने एक घटना की सूचना दी, जिसके परिणामस्वरूप गोपनीय डेटा और पासवर्ड हैश सहित Whois सेवा का एक SQL डंप सार्वजनिक रूप से उपलब्ध कराया गया था। उल्लेखनीय है कि APNIC में व्यक्तिगत डेटा का यह पहला लीक नहीं है - 2017 में, Whois डेटाबेस पहले ही सार्वजनिक रूप से उपलब्ध करा दिया गया था, वह भी कर्मचारियों की निगरानी के कारण।

WHOIS प्रोटोकॉल को बदलने के लिए डिज़ाइन किए गए RDAP प्रोटोकॉल के लिए समर्थन शुरू करने की प्रक्रिया में, APNIC कर्मचारियों ने Google क्लाउड क्लाउड स्टोरेज में Whois सेवा में उपयोग किए गए डेटाबेस का एक SQL डंप रखा, लेकिन उस तक पहुंच को प्रतिबंधित नहीं किया। सेटिंग्स में एक त्रुटि के कारण, SQL डंप तीन महीने के लिए सार्वजनिक रूप से उपलब्ध था और यह तथ्य केवल 4 जून को सामने आया, जब एक स्वतंत्र सुरक्षा शोधकर्ताओं ने इस पर ध्यान दिया और रजिस्ट्रार को समस्या के बारे में सूचित किया।

SQL डंप में "auth" विशेषताएँ शामिल थीं जिनमें मेंटेनर और इंसीडेंट रिस्पांस टीम (IRT) ऑब्जेक्ट को बदलने के लिए पासवर्ड हैश शामिल थे, साथ ही कुछ संवेदनशील ग्राहक जानकारी भी थी जो सामान्य प्रश्नों के दौरान Whois में प्रदर्शित नहीं होती है (आमतौर पर अतिरिक्त संपर्क जानकारी और उपयोगकर्ता के बारे में नोट्स) . पासवर्ड पुनर्प्राप्ति के मामले में, हमलावर Whois में आईपी एड्रेस ब्लॉक के मालिकों के मापदंडों के साथ फ़ील्ड की सामग्री को बदलने में सक्षम थे। मेंटेनर ऑब्जेक्ट "mnt-by" विशेषता के माध्यम से जुड़े रिकॉर्ड के समूह को संशोधित करने के लिए जिम्मेदार व्यक्ति को परिभाषित करता है, और आईआरटी ऑब्जेक्ट में उन प्रशासकों के लिए संपर्क जानकारी होती है जो समस्या सूचनाओं का जवाब देते हैं। उपयोग किए गए पासवर्ड हैशिंग एल्गोरिदम के बारे में जानकारी प्रदान नहीं की गई है, लेकिन 2017 में, हैशिंग के लिए पुराने MD5 और CRYPT-PW एल्गोरिदम (UNIX क्रिप्ट फ़ंक्शन पर आधारित हैश वाले 8-अक्षर वाले पासवर्ड) का उपयोग किया गया था।

घटना की पहचान करने के बाद, APNIC ने Whois में ऑब्जेक्ट के लिए पासवर्ड रीसेट करना शुरू किया। एपीएनआईसी की ओर से, अभी तक नाजायज कार्यों का कोई संकेत नहीं मिला है, लेकिन इस बात की कोई गारंटी नहीं है कि डेटा हमलावरों के हाथों में नहीं पड़ा, क्योंकि Google क्लाउड पर फ़ाइलों तक पहुंच के पूर्ण लॉग नहीं हैं। पिछली घटना के बाद, एपीएनआईसी ने भविष्य में इसी तरह की लीक को रोकने के लिए ऑडिट करने और तकनीकी प्रक्रियाओं में बदलाव करने का वादा किया था।

स्रोत: opennet.ru

APNIC इंटरनेट रजिस्ट्रार की Whois सेवा के पासवर्ड हैश का रिसाव

एक टिप्पणी जोड़ें उत्तर रद्द