perl.com ഡൊമെയ്‌നിന്റെ നിയന്ത്രണം നഷ്ടപ്പെട്ട സംഭവത്തിന്റെ അവലോകനം പ്രസിദ്ധീകരിച്ചു.

Perl Mongers ഓർഗനൈസേഷന്റെ സ്ഥാപകനായ ബ്രയാൻ ഫോയ്, സംഭവത്തിന്റെ വിശദമായ വിശകലനം പ്രസിദ്ധീകരിച്ചു, അതിന്റെ ഫലമായി perl.com ഡൊമെയ്ൻ അനധികൃത വ്യക്തികൾ ഏറ്റെടുത്തു. ഡൊമെയ്ൻ പിടിച്ചെടുക്കൽ പ്രോജക്റ്റിന്റെ സെർവർ ഇൻഫ്രാസ്ട്രക്ചറിനെ ബാധിച്ചില്ല, കൂടാതെ രജിസ്ട്രാറിലെ DNS സെർവറുകളുടെ ഉടമസ്ഥാവകാശം മാറ്റുന്നതിന്റെയും പാരാമീറ്ററുകൾ മാറ്റുന്നതിന്റെയും തലത്തിലാണ് ഇത് പൂർത്തിയാക്കിയത്. ഡൊമെയ്‌നിന്റെ ഉത്തരവാദിത്തപ്പെട്ടവരുടെ കമ്പ്യൂട്ടറുകളും അപഹരിക്കപ്പെട്ടിട്ടില്ലെന്നും, ഡൊമെയ്‌നിന്റെ ഉടമസ്ഥാവകാശം സ്ഥിരീകരിക്കാൻ തെറ്റായ രേഖകൾ ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് സൊല്യൂഷൻസ് രജിസ്‌ട്രാറെ തെറ്റിദ്ധരിപ്പിക്കാനും ഉടമയുടെ വിവരങ്ങൾ മാറ്റാനും അക്രമികൾ സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികൾ ഉപയോഗിച്ചുവെന്നുമാണ് ആരോപണം.

ആക്രമണത്തിന് കാരണമായ ഘടകങ്ങളിൽ, രജിസ്ട്രാർ ഇന്റർഫേസിലെ രണ്ട്-ഘടക പ്രാമാണീകരണം പ്രവർത്തനരഹിതമാക്കുന്നതും അതേ ഡൊമെയ്‌നിലേക്ക് ചൂണ്ടിക്കാണിക്കുന്ന കോൺടാക്റ്റ് ഇമെയിൽ ഉപയോഗിക്കുന്നതും പരാമർശിക്കപ്പെട്ടു. ഡൊമെയ്ൻ പിടിച്ചെടുക്കൽ 2020 സെപ്റ്റംബറിൽ വീണ്ടും നടന്നു; ഡിസംബറിൽ, ഡൊമെയ്ൻ ചൈനീസ് രജിസ്ട്രാർ BizCN-ലേക്ക് മാറ്റി, ജനുവരിയിൽ, ട്രാക്കുകൾ മറയ്ക്കാൻ, അത് ജർമ്മൻ രജിസ്ട്രാർ കീ-സിസ്റ്റംസ് GmbH-ലേക്ക് മാറ്റി.

ഡിസംബർ വരെ, കോൺടാക്റ്റ് വിവരങ്ങളിൽ മാറ്റം വരുത്തിയാൽ 60 ദിവസത്തിനുള്ളിൽ മറ്റൊരു രജിസ്ട്രാർക്ക് ഡൊമെയ്ൻ കൈമാറുന്നത് തടയുന്ന ICANN ആവശ്യകതകൾക്ക് അനുസൃതമായി ഡൊമെയ്ൻ നെറ്റ്‌വർക്ക് സൊല്യൂഷനുകളിൽ തുടർന്നു. ഡൊമെയ്‌ൻ പിടിച്ചെടുക്കലിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഡിസംബറിനുമുമ്പ് വെളിപ്പെടുത്തിയിരുന്നെങ്കിൽ, ഡൊമെയ്‌ൻ തിരികെ നൽകുന്ന പ്രക്രിയ ഗണ്യമായി ലഘൂകരിക്കുമായിരുന്നു, അതിനാൽ ആക്രമണകാരികൾ ഡിഎൻഎസ് സെർവറുകൾ വളരെക്കാലം മാറ്റിയില്ല, സംശയം ജനിപ്പിക്കാതെ ഡൊമെയ്ൻ തുടർന്നു, ഇത് തടഞ്ഞു. ആക്രമണത്തിന്റെ സമയോചിതമായ കണ്ടെത്തൽ. സ്കാമർമാർ അവരുടെ സെർവറിലേക്ക് ട്രാഫിക് റീഡയറക്‌ട് ചെയ്യുകയും ഡൊമെയ്‌ൻ ആഫ്റ്റർനിക് വെബ്‌സൈറ്റിൽ $190-ന് വിൽക്കാൻ ശ്രമിക്കുകയും ചെയ്‌തപ്പോൾ ജനുവരി അവസാനം മാത്രമാണ് പ്രശ്‌നം ഉയർന്നത്.

പേൾ ഭാഷയുമായി ബന്ധപ്പെട്ട ഇവന്റുകൾക്കിടയിൽ, പ്രധാന സെർവറിൽ നിന്നുള്ള ലോഡ് ഒഴിവാക്കുന്ന ഒരു ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്ക് ഉപയോഗിക്കുന്നതിന് അനുകൂലമായി മിററുകൾ ഉപയോഗിക്കാൻ CPAN മൊഡ്യൂൾ ആർക്കൈവ് വിസമ്മതിച്ചതും ശ്രദ്ധിക്കാവുന്നതാണ്. ജൂണിൽ, മിററുകളുടെ ലിസ്റ്റ് പൂർണ്ണമായും മായ്‌ക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്, അതിൽ ഒരു എൻട്രി മാത്രമേ അവശേഷിക്കുന്നുള്ളൂ - www.cpan.org. വ്യക്തമായി വ്യക്തമാക്കിയ മിററിലൂടെ പ്രവർത്തിക്കാൻ CPAN ക്ലയന്റ് സ്വമേധയാ കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് നിലനിൽക്കും.

അവലംബം: opennet.ru