Az APNIC, amely az IP-címek elosztásáért felel az Ázsiai és Csendes-óceáni térségben, bejelentette, hogy egy incidens következtében a Whois szolgáltatás SQL-dumpja nyilvános hozzáférésbe került, amely bizalmas adatokat és jelszavak hash-ét tartalmazott. Figyelemre méltó, hogy ez nem az első adatvédelmi incidens az APNIC-nél — 2017-ben a Whois adatbázisa is nyilvánosságra került, szintén a személyzet mulasztásának következtében.
Az RDAP protokoll, amely a WHOIS protokollt hivatott kiváltani, bevezetési folyamatában az APNIC munkatársai egy SQL-dumpot helyeztek el a Google Cloud felhőtárhelyen, de nem korlátozták a hozzáférést. Egy beállítási hiba miatt a SQL-dump három hónapon át nyilvánosan elérhető volt, és ez csak június 4-én derült ki, amikor egy független biztonsági kutató felfigyelt a problémára és értesítette a regisztrátort.
Az SQL-dumpban szereplő „auth” attribútumok jelszavak hash-éit tartalmazták a Maintainer és Incident Response Team (IRT) objektumok módosításához, valamint egyéb bizalmas információkat az ügyfelekről, amelyek a szokásos Whois lekérdezések során nem jelennek meg (általában ez további kapcsolattartó adatok és felhasználói megjegyzések). A jelszavak helyreállítása esetén a támadók lehetőséget kaptak a blokkok tulajdonosainak paramétereivel kapcsolatos mezők tartalmának módosítására a Whoisban. IP-címek A Maintainer objektum határozza meg a csoport nyilvántartásainak megváltoztatásáért felelős személyt, amelyet a „mnt-by” attribútumon keresztül kapcsolnak össze, míg az IRT objektum a problémákra reagáló adminisztrátorok elérhetőségeit tartalmazza. A használt jelszóhash algoritmusra vonatkozó információk nem állnak rendelkezésre, de 2017-ben elavult MD5 és CRYPT-PW algoritmusok használatosak (8 karakteres jelszavak UNIX crypt funkció alapú hash-eivel).
Az incidens észlelését követően az APNIC jelszóvisszaállítást kezdeményezett a Whois objektumoknál. Az APNIC nem észlelt illegitim tevékenységre utaló jeleket, de garanciát nem tudnak adni arra, hogy az adatok nem kerültek rossz kezekbe, mivel hiányoznak a Google Cloud fájlokhoz való teljes hozzáférési naplók. Ahogyan a korábbi incidens után, az APNIC ígéretet tett a technológiai folyamatok felülvizsgálatára és módosítására, hogy a jövőben elkerüljék az ilyen jellegű adatlopásokat.
Forrás: opennet.ru
