ബയോമെട്രിക് ഐഡന്റിഫിക്കേഷൻ പ്ലാറ്റ്‌ഫോമായ ബയോസ്റ്റാർ 28-ൽ ഉപയോഗിച്ചിരിക്കുന്ന 2 ദശലക്ഷം റെക്കോർഡുകളുടെ ചോർച്ച

vpnMentor-ൽ നിന്നുള്ള ഗവേഷകർ വെളിപ്പെടുത്തി ബയോമെട്രിക് ആക്സസ് കൺട്രോൾ സിസ്റ്റത്തിന്റെ പ്രവർത്തനവുമായി ബന്ധപ്പെട്ട 27.8 ദശലക്ഷത്തിലധികം റെക്കോർഡുകൾ (23 ജിബി ഡാറ്റ) സംഭരിച്ച ഡാറ്റാബേസിലേക്കുള്ള ഓപ്പൺ ആക്സസ് സാധ്യത ബയോസ്റ്റാർ 2, ഇത് ലോകമെമ്പാടും ഏകദേശം 1.5 ദശലക്ഷം ഇൻസ്റ്റാളേഷനുകളുള്ളതും AEOS പ്ലാറ്റ്‌ഫോമുമായി സംയോജിപ്പിച്ചിരിക്കുന്നതും വലിയ കോർപ്പറേഷനുകളും ബാങ്കുകളും സർക്കാർ ഏജൻസികളും പോലീസ് വകുപ്പുകളും ഉൾപ്പെടെ 5700 രാജ്യങ്ങളിലെ 83-ലധികം ഓർഗനൈസേഷനുകൾ ഉപയോഗിക്കുന്നു. ഇലാസ്റ്റിക് സെർച്ച് സ്റ്റോറേജിന്റെ തെറ്റായ കോൺഫിഗറേഷനാണ് ചോർച്ചയ്ക്ക് കാരണമായത്, അത് ആർക്കും വായിക്കാൻ കഴിയും.

ഡാറ്റാബേസിന്റെ ഭൂരിഭാഗവും എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ല എന്നതും വ്യക്തിഗത ഡാറ്റയ്ക്ക് പുറമേ (പേര്, ഫോൺ, ഇമെയിൽ, വീട്ടുവിലാസം, സ്ഥാനം, വാടകയ്‌ക്ക് എടുത്ത സമയം മുതലായവ), സിസ്റ്റം യൂസർ ആക്‌സസ് ലോഗുകൾ, തുറന്ന പാസ്‌വേഡുകൾ (ഓപ്പൺ പാസ്‌വേഡുകൾ) എന്നിവ ചോർച്ച രൂക്ഷമാക്കുന്നു. ഹാഷിംഗ് ഇല്ലാതെ) കൂടാതെ മൊബൈൽ ഉപകരണ ഡാറ്റ, ബയോമെട്രിക് ഉപയോക്തൃ ഐഡന്റിഫിക്കേഷനായി ഉപയോഗിക്കുന്ന ഫേഷ്യൽ ഫോട്ടോഗ്രാഫുകളും ഫിംഗർപ്രിന്റ് ചിത്രങ്ങളും ഉൾപ്പെടുന്നു.

മൊത്തത്തിൽ, നിർദ്ദിഷ്ട ആളുകളുമായി ബന്ധപ്പെട്ട ഒരു ദശലക്ഷത്തിലധികം യഥാർത്ഥ ഫിംഗർപ്രിന്റ് സ്കാനുകൾ ഡാറ്റാബേസ് തിരിച്ചറിഞ്ഞു. മാറ്റാൻ കഴിയാത്ത വിരലടയാളങ്ങളുടെ തുറന്ന ചിത്രങ്ങളുടെ സാന്നിധ്യം, ആക്രമണകാരികൾക്ക് ഒരു ടെംപ്ലേറ്റ് ഉപയോഗിച്ച് വിരലടയാളം വ്യാജമാക്കാനും ആക്സസ് കൺട്രോൾ സിസ്റ്റങ്ങളെ മറികടക്കാനോ തെറ്റായ ട്രെയ്‌സുകൾ ഉപേക്ഷിക്കാനോ അത് ഉപയോഗിക്കാനും സാധ്യമാക്കുന്നു. പാസ്‌വേഡുകളുടെ ഗുണനിലവാരത്തിൽ പ്രത്യേക ശ്രദ്ധ ചെലുത്തുന്നു, അവയിൽ “പാസ്‌വേഡ്”, “abcd1234” എന്നിവ പോലുള്ള നിസ്സാരമായ നിരവധി കാര്യങ്ങളുണ്ട്.

കൂടാതെ, ഡാറ്റാബേസിൽ BioStar 2 അഡ്മിനിസ്ട്രേറ്റർമാരുടെ ക്രെഡൻഷ്യലുകളും ഉൾപ്പെടുത്തിയിരിക്കുന്നതിനാൽ, ആക്രമണമുണ്ടായാൽ, ആക്രമണകാരികൾക്ക് സിസ്റ്റത്തിന്റെ വെബ് ഇന്റർഫേസിലേക്ക് പൂർണ്ണ ആക്സസ് നേടാനും റെക്കോർഡുകൾ ചേർക്കാനും എഡിറ്റുചെയ്യാനും ഇല്ലാതാക്കാനും അത് ഉപയോഗിക്കാനും കഴിയും. ഉദാഹരണത്തിന്, ഫിസിക്കൽ ആക്സസ് നേടുന്നതിനും ആക്സസ് അവകാശങ്ങൾ മാറ്റുന്നതിനും ലോഗുകളിൽ നിന്ന് നുഴഞ്ഞുകയറ്റത്തിന്റെ ട്രെയ്സ് നീക്കം ചെയ്യുന്നതിനും ഫിംഗർപ്രിന്റ് ഡാറ്റ മാറ്റിസ്ഥാപിക്കാനാകും.

ഓഗസ്റ്റ് 5 നാണ് പ്രശ്നം തിരിച്ചറിഞ്ഞത് എന്നത് ശ്രദ്ധേയമാണ്, എന്നാൽ ഗവേഷകരുടെ വാക്കുകൾ കേൾക്കാൻ ആഗ്രഹിക്കാത്ത ബയോസ്റ്റാർ 2 ന്റെ സ്രഷ്‌ടാക്കൾക്ക് വിവരങ്ങൾ കൈമാറാൻ കുറച്ച് ദിവസങ്ങൾ ചെലവഴിച്ചു. ഒടുവിൽ ഓഗസ്റ്റ് ഏഴിന് വിവരം കമ്പനിയെ അറിയിച്ചെങ്കിലും ആഗസ്റ്റ് 7ന് മാത്രമാണ് പ്രശ്നം പരിഹരിച്ചത്. നെറ്റ്‌വർക്കുകൾ സ്കാൻ ചെയ്യുന്നതിനും ലഭ്യമായ വെബ് സേവനങ്ങൾ വിശകലനം ചെയ്യുന്നതിനുമുള്ള ഒരു പദ്ധതിയുടെ ഭാഗമായാണ് ഗവേഷകർ ഡാറ്റാബേസ് തിരിച്ചറിഞ്ഞത്. ഡാറ്റാബേസ് പബ്ലിക് ഡൊമെയ്‌നിൽ എത്രകാലം തുടർന്നുവെന്നും ആക്രമണകാരികൾക്ക് അതിന്റെ നിലനിൽപ്പിനെക്കുറിച്ച് അറിയാമായിരുന്നോ എന്നും അറിയില്ല.

അവലംബം: opennet.ru