perl.com ഡൊമെയ്‌നിന്റെ നിയന്ത്രണം നഷ്ടപ്പെട്ട സംഭവത്തിന്റെ അവലോകനം പ്രസിദ്ധീകരിച്ചു.

Perl Mongers ഓർഗനൈസേഷന്റെ സ്ഥാപകനായ ബ്രയാൻ ഫോയ്, സംഭവത്തിന്റെ വിശദമായ വിശകലനം പ്രസിദ്ധീകരിച്ചു, അതിന്റെ ഫലമായി perl.com ഡൊമെയ്ൻ അനധികൃത വ്യക്തികൾ ഏറ്റെടുത്തു. ഡൊമെയ്ൻ പിടിച്ചെടുക്കൽ പ്രോജക്റ്റിന്റെ സെർവർ ഇൻഫ്രാസ്ട്രക്ചറിനെ ബാധിച്ചില്ല, കൂടാതെ രജിസ്ട്രാറിലെ DNS സെർവറുകളുടെ ഉടമസ്ഥാവകാശം മാറ്റുന്നതിന്റെയും പാരാമീറ്ററുകൾ മാറ്റുന്നതിന്റെയും തലത്തിലാണ് ഇത് പൂർത്തിയാക്കിയത്. ഡൊമെയ്‌നിന്റെ ഉത്തരവാദിത്തപ്പെട്ടവരുടെ കമ്പ്യൂട്ടറുകളും അപഹരിക്കപ്പെട്ടിട്ടില്ലെന്നും, ഡൊമെയ്‌നിന്റെ ഉടമസ്ഥാവകാശം സ്ഥിരീകരിക്കാൻ തെറ്റായ രേഖകൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് സൊല്യൂഷൻസ് രജിസ്‌ട്രാറെ തെറ്റിദ്ധരിപ്പിക്കാനും ഉടമയുടെ വിവരങ്ങൾ മാറ്റാനും അക്രമികൾ സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികൾ ഉപയോഗിച്ചുവെന്നുമാണ് ആരോപണം.

രജിസ്ട്രാർ ഇന്റർഫേസിൽ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ പ്രവർത്തനരഹിതമാക്കുന്നതും അതിലേക്ക് വിരൽ ചൂണ്ടുന്ന ഒരു കോൺടാക്റ്റ് ഇമെയിൽ ഉപയോഗിക്കുന്നതും ആക്രമണത്തിന് കാരണമായ ഘടകങ്ങളാണ്. ഡൊമെയ്ൻ2020 സെപ്റ്റംബറിൽ ഡൊമെയ്ൻ പിടിച്ചെടുത്തു. ഡിസംബറിൽ, ഡൊമെയ്ൻ ചൈനീസ് രജിസ്ട്രാർ BizCN-ന് കൈമാറി, ജനുവരിയിൽ, അതിന്റെ ട്രാക്കുകൾ മറയ്ക്കുന്നതിനായി, അത് ജർമ്മൻ രജിസ്ട്രാർ കീ-സിസ്റ്റംസ് GmbH-ന് കൈമാറി.

ഡിസംബർ വരെ, കോൺടാക്റ്റ് വിവരങ്ങളിൽ മാറ്റം വരുത്തിയാൽ 60 ദിവസത്തിനുള്ളിൽ മറ്റൊരു രജിസ്ട്രാർക്ക് ഡൊമെയ്ൻ കൈമാറുന്നത് തടയുന്ന ICANN ആവശ്യകതകൾക്ക് അനുസൃതമായി ഡൊമെയ്ൻ നെറ്റ്‌വർക്ക് സൊല്യൂഷനുകളിൽ തുടർന്നു. ഡൊമെയ്‌ൻ പിടിച്ചെടുക്കലിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഡിസംബറിനുമുമ്പ് വെളിപ്പെടുത്തിയിരുന്നെങ്കിൽ, ഡൊമെയ്‌ൻ തിരികെ നൽകുന്ന പ്രക്രിയ ഗണ്യമായി ലഘൂകരിക്കുമായിരുന്നു, അതിനാൽ ആക്രമണകാരികൾ ഡിഎൻഎസ് സെർവറുകൾ വളരെക്കാലം മാറ്റിയില്ല, സംശയം ജനിപ്പിക്കാതെ ഡൊമെയ്ൻ തുടർന്നു, ഇത് തടഞ്ഞു. ആക്രമണത്തിന്റെ സമയോചിതമായ കണ്ടെത്തൽ. സ്കാമർമാർ അവരുടെ സെർവറിലേക്ക് ട്രാഫിക് റീഡയറക്‌ട് ചെയ്യുകയും ഡൊമെയ്‌ൻ ആഫ്റ്റർനിക് വെബ്‌സൈറ്റിൽ $190-ന് വിൽക്കാൻ ശ്രമിക്കുകയും ചെയ്‌തപ്പോൾ ജനുവരി അവസാനം മാത്രമാണ് പ്രശ്‌നം ഉയർന്നത്.

പേൾ ഭാഷയുമായി ബന്ധപ്പെട്ട സംഭവങ്ങളിൽ, ഒരു കണ്ടന്റ് ഡെലിവറി നെറ്റ്‌വർക്ക് ഉപയോഗിക്കുന്നതിന് അനുകൂലമായി മിററുകൾ ഉപയോഗിക്കാൻ CPAN മൊഡ്യൂൾ ആർക്കൈവ് വിസമ്മതിച്ചതും ശ്രദ്ധിക്കേണ്ടതാണ്, ഇത് പ്രധാന നെറ്റ്‌വർക്കിലെ ലോഡ് ഒഴിവാക്കുന്നു. സെർവർജൂണിൽ, മിറർ ലിസ്റ്റ് പൂർണ്ണമായും ശുദ്ധീകരിക്കാൻ ഞങ്ങൾ പദ്ധതിയിടുന്നു, www.cpan.org എന്ന ഒരു എൻട്രി മാത്രം അവശേഷിപ്പിക്കും. വ്യക്തമായി വ്യക്തമാക്കിയ ഒരു മിററിലൂടെ പ്രവർത്തിക്കുന്നതിന് CPAN ക്ലയന്റിനെ സ്വമേധയാ കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് നിലനിൽക്കും.

അവലംബം: opennet.ru