Registar APNIC, zadužen za raspodjelu IP adresa u Azijsko-Pacifičkoj regiji, izvijestio je o incidentu u kojem su u javnost dospjeli SQL dump podaci usluge Whois, uključujući povjerljive informacije i heširane lozinke. Zanimljivo je da ovo nije prva curenja osobnih podataka u APNIC-u — 2017. godine baza Whois je također dospjela u javnost zbog propusta osoblja.
Tijekom implementacije podrške za protokol RDAP, koji bi trebao zamijeniti protokol WHOIS, zaposlenici APNIC-a su objavili SQL dump baze korištene u usluzi Whois na Google Cloud pohrani, ali nisu ograničili pristup. Zbog pogreške u postavkama, SQL dump je bio dostupan javnosti tijekom tri mjeseca, a taj je podatak otkriven tek 4. lipnja, kada je jedan od neovisnih istraživača sigurnosti na to upozorio i obavijestio registrara o problemu.
U SQL dumpu su bili prisutni atributi "auth", koji sadrže heširane lozinke za promjenu objekata Maintainer i Incident Response Team (IRT), kao i određene povjerljive informacije o klijentima koje se ne prikazuju u Whois prilikom uobičajenih upita (to su obično dodatni kontaktni podaci i bilješke o korisnicima). U slučaju ponovnog generiranja lozinki, napadači su imali mogućnost izmjene sadržaja polja s parametrima vlasnika blokova IP adresa u Whois-u. Objekat Maintainer definira osobu odgovornu za promjenu grupe zapisa povezanih preko atributa "mnt-by", dok objekat IRT sadrži kontaktne podatke administratora koji odgovaraju na obavijesti o problemima. Informacije o korištenom algoritmu heširanja lozinki nisu ponovno navedene, ali su 2017. godine za heširanje korišteni zastarjeli algoritmi MD5 i CRYPT-PW (8-signalne lozinke s heširanim podacima temeljenim na UNIX funkciji crypt).
Nakon otkrivanja incidenta, APNIC je pokrenuo resetiranje lozinki za objekte u Whois-u. S obzirom na APNIC, za sada nisu otkriveni znakovi nelegitimnih radnji, ali nema jamstava da podaci nisu dospjeli u ruke malverzora, budući da nedostaju potpuni pristupni logovi datotekama na Google Clouda. Kao i nakon prošlog incidenta, APNIC je obećao provesti reviziju i unijeti izmjene u tehnološke procese kako bi spriječio slična curenja u budućnosti.
Izvor: opennet.ru
