ការ Hack ហេដ្ឋារចនាសម្ព័ន្ធ MongoDB

ដាននៃការលួចចូលត្រូវបានរកឃើញនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់ក្រុមហ៊ុន MongoDB ដែលអភិវឌ្ឍ DBMS តម្រង់ទិសឯកសារដែលមានឈ្មោះដូចគ្នា និងសេវាកម្មពពក MongoDB Atlas ។ ដោយវិនិច្ឆ័យដោយការជូនដំណឹងដែលផ្ញើទៅកាន់អតិថិជនរបស់ក្រុមហ៊ុន អ្នកវាយប្រហារអាចចូលប្រើប្រព័ន្ធសាជីវកម្មមួយចំនួន ដែលក្នុងនោះមានព័ត៌មានអំពីគណនីអតិថិជន និងព័ត៌មានទំនាក់ទំនងអ្នកប្រើប្រាស់។ នៅដំណាក់កាលបច្ចុប្បន្ននៃការស៊ើបអង្កេត គ្មានភស្តុតាងណាមួយត្រូវបានគេកំណត់អត្តសញ្ញាណដែលបង្ហាញថាអ្នកវាយប្រហារទទួលបានទិន្នន័យដែលរក្សាទុកដោយអ្នកប្រើប្រាស់នៅក្នុងសេវាកម្មពពក MongoDB Atlas នោះទេ។

សកម្មភាព​ព្យាបាទ​នេះ​ត្រូវ​បាន​គេ​រក​ឃើញ​នៅ​ល្ងាច​ថ្ងៃ​ទី ១៣ ខែ​ធ្នូ បន្ទាប់​មក​ការ​ចូល​ទៅ​ដោយ​គ្មាន​ការ​អនុញ្ញាត​ត្រូវ​បាន​បញ្ឈប់ ហើយ​ដំណើរការ​វិភាគ​ហេតុការណ៍​បាន​ចាប់​ផ្តើម។ គេ​មិន​ដឹង​ថា​តើ​អ្នក​វាយប្រហារ​បាន​ចូល​ប្រើប្រាស់​ហេដ្ឋារចនាសម្ព័ន្ធ​រយៈពេល​ប៉ុន្មាន​នោះ​ទេ។ វាក៏មិនត្រូវបានគេនិយាយថាតើប្រព័ន្ធរងការវាយប្រហារទាក់ទងនឹងការអភិវឌ្ឍន៍របស់ MongoDB DBMS ប៉ុន្មាននោះទេ។ វាអាចទៅរួចដែលថាទិន្នន័យដែលទទួលបានក្នុងអំឡុងពេលការវាយប្រហារអាចត្រូវបានគេប្រើប្រាស់សម្រាប់ការបន្លំ និងការវាយប្រហារគោលដៅដោយប្រើវិធីសាស្ត្រវិស្វកម្មសង្គម។ អ្នកប្រើប្រាស់សេវាកម្មពពក MongoDB ត្រូវបានណែនាំអោយបើកការផ្ទៀងផ្ទាត់ពីរកត្តា។

វាត្រូវបានកត់សម្គាល់ថាការបរាជ័យដែលបានកើតឡើងកាលពីប៉ុន្មានម៉ោងមុនដោយសារតែអ្នកប្រើប្រាស់នៃ Atlas cloud storage និង portal ជំនួយបច្ចេកទេសមិនអាចភ្ជាប់បាន គឺមិនទាក់ទងទៅនឹងឧប្បត្តិហេតុដែលកំពុងស្ថិតក្រោមការស៊ើបអង្កេតនោះទេ។

ប្រភព: opennet.ru