മിഡ്‌നൈറ്റ് ബിഎസ്ഡി പ്രൊജക്റ്റ് സെർവർ ഹാക്ക് ചെയ്യപ്പെട്ടു

DragonFly BSD, OpenBSD, NetBSD എന്നിവയിൽ നിന്ന് പോർട്ട് ചെയ്‌ത ഘടകങ്ങൾ ഉപയോഗിച്ച് FreeBSD-യെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ഡെസ്‌ക്‌ടോപ്പ്-ഓറിയന്റഡ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വികസിപ്പിക്കുന്ന MidnightBSD പ്രോജക്‌റ്റിന്റെ ഡെവലപ്പർമാർ, സെർവറുകളിൽ ഒന്നിന്റെ ഹാക്കിംഗിന്റെ സൂചനകൾ തിരിച്ചറിയുന്നതിനെക്കുറിച്ച് ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകി. ആഗസ്റ്റ് അവസാനം കുത്തക സഹകരണ എഞ്ചിൻ കോൺഫ്ലൂയൻസിൽ കണ്ടെത്തിയ CVE-2021-26084 അപകടസാധ്യത ചൂഷണം ചെയ്താണ് ഹാക്ക് നടത്തിയത് (അറ്റ്ലാസിയൻ ഈ ഉൽപ്പന്നം വാണിജ്യേതര, ഓപ്പൺ സോഴ്സ് പ്രോജക്റ്റുകൾക്ക് സൗജന്യമായി ഉപയോഗിക്കാനുള്ള അവസരം നൽകി).

സെർവർ പ്രൊജക്റ്റിന്റെ DBMS പ്രവർത്തിപ്പിക്കുകയും ഒരു ഫയൽ സ്റ്റോറേജ് സൗകര്യം ഹോസ്റ്റ് ചെയ്യുകയും ചെയ്തു, ഇത് മറ്റ് കാര്യങ്ങളിൽ, പ്രാഥമിക FTP സെർവറിൽ പ്രസിദ്ധീകരിക്കുന്നതിന് മുമ്പ് പാക്കേജുകളുടെ പുതിയ പതിപ്പുകളുടെ ഇന്റർമീഡിയറ്റ് സംഭരണത്തിനായി ഉപയോഗിച്ചു. പ്രാഥമിക ഡാറ്റ അനുസരിച്ച്, ഡൌൺലോഡിന് ലഭ്യമായ പ്രധാന പാക്കേജ് റിപ്പോസിറ്ററിയും ഐസോ ഇമേജുകളും വിട്ടുവീഴ്ച ചെയ്യപ്പെടുന്നില്ല.

പ്രത്യക്ഷത്തിൽ, ആക്രമണം ടാർഗെറ്റുചെയ്‌തിട്ടില്ല, കൂടാതെ മിഡ്‌നൈറ്റ് ബിഎസ്ഡി പ്രോജക്റ്റ് കൺഫ്‌ലൂയൻസിന്റെ ദുർബലമായ പതിപ്പുകളുള്ള സെർവറുകളുടെ കൂട്ട ഹാക്കിംഗിന്റെ ഇരകളിൽ ഒരാളായി മാറി, ആക്രമണത്തിന് ശേഷം, ക്രിപ്‌റ്റോകറൻസി ഖനനം ചെയ്യാൻ ലക്ഷ്യമിട്ടുള്ള ക്ഷുദ്രവെയർ ഇൻസ്റ്റാൾ ചെയ്തു. നിലവിൽ, ഹാക്ക് ചെയ്യപ്പെട്ട സെർവറിന്റെ സോഫ്‌റ്റ്‌വെയർ ആദ്യം മുതൽ വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുകയും ഹാക്ക് ചെയ്‌തതിന് ശേഷം പ്രവർത്തനരഹിതമാക്കിയ 90% സേവനങ്ങളും സേവനത്തിലേക്ക് തിരികെ നൽകുകയും ചെയ്തു. MidnightBSD 2.1-ന്റെ വരാനിരിക്കുന്ന റിലീസ് മാറ്റിവയ്ക്കാൻ തീരുമാനിച്ചു.

അവലംബം: opennet.ru