APNIC ഇന്റർനെറ്റ് രജിസ്ട്രാറുടെ ഹൂയിസ് സേവനത്തിന്റെ പാസ്‌വേഡ് ഹാഷുകളുടെ ചോർച്ച

ഏഷ്യാ-പസഫിക് മേഖലയിലെ IP വിലാസങ്ങളുടെ വിതരണത്തിന് ഉത്തരവാദിയായ APNIC രജിസ്ട്രാർ, രഹസ്യ ഡാറ്റയും പാസ്‌വേഡ് ഹാഷുകളും ഉൾപ്പെടെ ഹൂയിസ് സേവനത്തിന്റെ ഒരു SQL ഡംപ് പരസ്യമായി ലഭ്യമാക്കിയതിന്റെ ഫലമായി ഒരു സംഭവം റിപ്പോർട്ട് ചെയ്തു. APNIC-ലെ വ്യക്തിഗത ഡാറ്റയുടെ ആദ്യ ചോർച്ച ഇതല്ല എന്നത് ശ്രദ്ധേയമാണ് - 2017-ൽ, വോയിസ് ഡാറ്റാബേസ് ഇതിനകം തന്നെ പൊതുവായി ലഭ്യമാക്കിയിട്ടുണ്ട്, ജീവനക്കാരുടെ മേൽനോട്ടവും കാരണം.

WHOIS പ്രോട്ടോക്കോളിന് പകരമായി രൂപകൽപ്പന ചെയ്ത RDAP പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ അവതരിപ്പിക്കുന്ന പ്രക്രിയയിൽ, APNIC ജീവനക്കാർ Google ക്ലൗഡ് ക്ലൗഡ് സ്റ്റോറേജിൽ Whois സേവനത്തിൽ ഉപയോഗിക്കുന്ന ഡാറ്റാബേസിന്റെ SQL ഡംപ് സ്ഥാപിച്ചു, പക്ഷേ അതിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിച്ചില്ല. ക്രമീകരണങ്ങളിലെ ഒരു പിശക് കാരണം, SQL ഡമ്പ് മൂന്ന് മാസത്തേക്ക് പൊതുവായി ലഭ്യമായിരുന്നു, ജൂൺ 4 ന് ഒരു സ്വതന്ത്ര സുരക്ഷാ ഗവേഷകരിൽ ഒരാൾ ഇത് ശ്രദ്ധിക്കുകയും പ്രശ്നത്തെക്കുറിച്ച് രജിസ്ട്രാറെ അറിയിക്കുകയും ചെയ്തപ്പോഴാണ് ഈ വസ്തുത വെളിപ്പെട്ടത്.

Maintainer, Incident Response Team (IRT) ഒബ്‌ജക്‌റ്റുകൾ മാറ്റുന്നതിനുള്ള പാസ്‌വേഡ് ഹാഷുകൾ അടങ്ങിയ "auth" ആട്രിബ്യൂട്ടുകളും സാധാരണ ചോദ്യങ്ങളിൽ Whois-ൽ പ്രദർശിപ്പിക്കാത്ത ചില സെൻസിറ്റീവ് ഉപഭോക്തൃ വിവരങ്ങളും (സാധാരണയായി അധിക കോൺടാക്റ്റ് വിവരങ്ങളും ഉപയോക്താവിനെക്കുറിച്ചുള്ള കുറിപ്പുകളും) SQL ഡമ്പിൽ അടങ്ങിയിരിക്കുന്നു. . പാസ്‌വേഡ് വീണ്ടെടുക്കലിന്റെ കാര്യത്തിൽ, ഹൂയിസിലെ ഐപി വിലാസ ബ്ലോക്കുകളുടെ ഉടമകളുടെ പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് ഫീൽഡുകളിലെ ഉള്ളടക്കങ്ങൾ മാറ്റാൻ ആക്രമണകാരികൾക്ക് കഴിഞ്ഞു. "mnt-by" ആട്രിബ്യൂട്ട് വഴി ലിങ്ക് ചെയ്‌തിരിക്കുന്ന ഒരു കൂട്ടം റെക്കോർഡുകൾ പരിഷ്‌ക്കരിക്കുന്നതിന് ഉത്തരവാദിയായ വ്യക്തിയെ Maintainer ഒബ്‌ജക്റ്റ് നിർവചിക്കുന്നു, കൂടാതെ IRT ഒബ്‌ജക്റ്റിൽ പ്രശ്‌ന അറിയിപ്പുകളോട് പ്രതികരിക്കുന്ന അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്കുള്ള കോൺടാക്റ്റ് വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഉപയോഗിച്ച പാസ്‌വേഡ് ഹാഷിംഗ് അൽഗോരിതം സംബന്ധിച്ച വിവരങ്ങൾ നൽകിയിട്ടില്ല, എന്നാൽ 2017-ൽ, കാലഹരണപ്പെട്ട MD5, CRYPT-PW അൽഗോരിതങ്ങൾ (UNIX ക്രിപ്റ്റ് ഫംഗ്‌ഷനെ അടിസ്ഥാനമാക്കിയുള്ള ഹാഷുകളുള്ള 8-അക്ഷരങ്ങൾ ഉള്ള പാസ്‌വേഡുകൾ) ഹാഷിംഗിനായി ഉപയോഗിച്ചു.

സംഭവം തിരിച്ചറിഞ്ഞ ശേഷം, ഹൂയിസിലെ ഒബ്‌ജക്‌റ്റുകൾക്കായി APNIC പാസ്‌വേഡ് പുനഃസജ്ജമാക്കാൻ തുടങ്ങി. APNIC വശത്ത്, നിയമവിരുദ്ധമായ പ്രവർത്തനങ്ങളുടെ ലക്ഷണങ്ങളൊന്നും ഇതുവരെ കണ്ടെത്തിയിട്ടില്ല, എന്നാൽ Google ക്ലൗഡിൽ ഫയലുകളിലേക്കുള്ള ആക്‌സസിന്റെ പൂർണ്ണമായ ലോഗുകൾ ഇല്ലാത്തതിനാൽ ഡാറ്റ ആക്രമണകാരികളുടെ കൈകളിൽ എത്തിയിട്ടില്ല എന്നതിന് യാതൊരു ഉറപ്പുമില്ല. മുമ്പത്തെ സംഭവത്തിന് ശേഷം, ഭാവിയിൽ സമാനമായ ചോർച്ച തടയുന്നതിന് ഒരു ഓഡിറ്റ് നടത്തുമെന്നും സാങ്കേതിക പ്രക്രിയകളിൽ മാറ്റങ്ങൾ വരുത്തുമെന്നും APNIC വാഗ്ദാനം ചെയ്തു.

അവലംബം: opennet.ru