ការលេចធ្លាយកំណត់ត្រាចំនួន 28 លានដែលត្រូវបានប្រើប្រាស់នៅក្នុងវេទិកាកំណត់អត្តសញ្ញាណជីវមាត្រ BioStar 2

អ្នកស្រាវជ្រាវមកពី vpnMentor កំណត់អត្តសញ្ញាណ លទ្ធភាពនៃការចូលដំណើរការបើកចំហទៅកាន់មូលដ្ឋានទិន្នន័យ ដែលរក្សាទុកច្រើនជាង 27.8 លានកំណត់ត្រា (ទិន្នន័យ 23 GB) ដែលទាក់ទងនឹងប្រតិបត្តិការនៃប្រព័ន្ធត្រួតពិនិត្យការចូលប្រើជីវមាត្រ ជីវតារា ២ដែលមានការដំឡើងប្រមាណ 1.5 លានគ្រឿងនៅទូទាំងពិភពលោក និងត្រូវបានដាក់បញ្ចូលទៅក្នុងវេទិកា AEOS ដែលប្រើប្រាស់ដោយអង្គការជាង 5700 នៅក្នុងប្រទេសចំនួន 83 រួមទាំងសាជីវកម្ម និងធនាគារធំៗ ក៏ដូចជាទីភ្នាក់ងាររដ្ឋាភិបាល និងនាយកដ្ឋានប៉ូលីសផងដែរ។ ការលេចធ្លាយនេះបណ្តាលមកពីការកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវនៃកន្លែងផ្ទុក Elasticsearch ដែលប្រែទៅជាអាចអានបានដោយនរណាម្នាក់។

ការលេចធ្លាយនេះកាន់តែធ្ងន់ធ្ងរឡើងដោយការពិតដែលថាមូលដ្ឋានទិន្នន័យភាគច្រើនមិនត្រូវបានអ៊ិនគ្រីបទេ ហើយបន្ថែមពីលើទិន្នន័យផ្ទាល់ខ្លួន (ឈ្មោះ ទូរស័ព្ទ អ៊ីមែល អាស័យដ្ឋានផ្ទះ ទីតាំង ពេលវេលាជួល។ល។) កំណត់ហេតុចូលប្រើប្រាស់ប្រព័ន្ធ ពាក្យសម្ងាត់បើក ( ដោយមិនមានការ hash) និងទិន្នន័យឧបករណ៍ចល័ត រួមទាំងរូបថតមុខ និងរូបភាពស្នាមម្រាមដៃដែលប្រើសម្រាប់កំណត់អត្តសញ្ញាណអ្នកប្រើប្រាស់ជីវមាត្រ។

សរុបមក មូលដ្ឋានទិន្នន័យបានកំណត់អត្តសញ្ញាណស្នាមម្រាមដៃដើមជាងមួយលានដែលទាក់ទងនឹងមនុស្សជាក់លាក់។ វត្តមាននៃរូបភាពបើកចំហនៃស្នាមម្រាមដៃដែលមិនអាចផ្លាស់ប្តូរបាន ធ្វើឱ្យវាអាចធ្វើទៅបានសម្រាប់អ្នកវាយប្រហារក្លែងបន្លំស្នាមម្រាមដៃដោយប្រើគំរូ ហើយប្រើវាដើម្បីរំលងប្រព័ន្ធគ្រប់គ្រងការចូលប្រើ ឬទុកដានមិនពិត។ ការយកចិត្តទុកដាក់ជាពិសេសគឺត្រូវបានយកចិត្តទុកដាក់ចំពោះគុណភាពនៃពាក្យសម្ងាត់ ដែលក្នុងនោះមានលេខសម្ងាត់ជាច្រើនដូចជា “Password” និង “abcd1234”។

ជាងនេះទៅទៀត ដោយសារមូលដ្ឋានទិន្នន័យរួមបញ្ចូលផងដែរនូវព័ត៌មានសម្ងាត់របស់អ្នកគ្រប់គ្រង BioStar 2 នៅក្នុងព្រឹត្តិការណ៍នៃការវាយប្រហារ អ្នកវាយប្រហារអាចទទួលបានសិទ្ធិពេញលេញទៅកាន់ចំណុចប្រទាក់បណ្ដាញរបស់ប្រព័ន្ធ ហើយប្រើវាដើម្បីបន្ថែម កែសម្រួល និងលុបកំណត់ត្រា។ ឧទាហរណ៍ ពួកគេអាចជំនួសទិន្នន័យស្នាមម្រាមដៃ ដើម្បីទទួលបានការចូលប្រើប្រាស់ជាក់ស្តែង ផ្លាស់ប្តូរសិទ្ធិចូលប្រើប្រាស់ និងលុបដាននៃការឈ្លានពានចេញពីកំណត់ហេតុ។

គួរកត់សម្គាល់ថាបញ្ហាត្រូវបានកំណត់នៅថ្ងៃទី 5 ខែសីហាប៉ុន្តែបន្ទាប់មកជាច្រើនថ្ងៃត្រូវបានចំណាយពេលបញ្ជូនព័ត៌មានទៅកាន់អ្នកបង្កើត BioStar 2 ដែលមិនចង់ស្តាប់អ្នកស្រាវជ្រាវ។ ទី​បំផុត​នៅ​ថ្ងៃ​ទី​៧ សីហា ទើប​មាន​ព័ត៌មាន​ទាក់ទង​ទៅ​ក្រុមហ៊ុន ប៉ុន្តែ​បញ្ហា​ត្រូវ​បាន​ដោះស្រាយ​ត្រឹម​ថ្ងៃ​ទី​១៣ សីហា ។ អ្នកស្រាវជ្រាវបានកំណត់អត្តសញ្ញាណមូលដ្ឋានទិន្នន័យជាផ្នែកនៃគម្រោងដើម្បីស្កេនបណ្តាញ និងវិភាគសេវាកម្មគេហទំព័រដែលមាន។ គេមិនដឹងថាតើមូលដ្ឋានទិន្នន័យនៅតែស្ថិតក្នុងដែនសាធារណៈរយៈពេលប៉ុន្មាននោះទេ ហើយថាតើអ្នកវាយប្រហារបានដឹងអំពីអត្ថិភាពរបស់វាដែរឬទេ។

ប្រភព: opennet.ru