മോൺപാസ് സർട്ടിഫിക്കേഷൻ സെന്ററിന്റെ ക്ലയന്റ് സോഫ്‌റ്റ്‌വെയറിൽ ഒരു പിൻവാതിൽ തിരിച്ചറിഞ്ഞു

മംഗോളിയൻ സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയായ മോൺപാസിന്റെ സെർവറിന്റെ ഒത്തുതീർപ്പിനെക്കുറിച്ചുള്ള ഒരു പഠനത്തിന്റെ ഫലങ്ങൾ അവാസ്റ്റ് പ്രസിദ്ധീകരിച്ചു, ഇത് ക്ലയന്റുകൾക്ക് ഇൻസ്റ്റാളേഷനായി വാഗ്ദാനം ചെയ്യുന്ന ആപ്ലിക്കേഷനിൽ ഒരു ബാക്ക്‌ഡോർ ചേർക്കുന്നതിലേക്ക് നയിച്ചു. വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിനെ അടിസ്ഥാനമാക്കിയുള്ള പൊതു മോൺപാസ് വെബ് സെർവറുകളിൽ ഒന്നിന്റെ ഹാക്ക് വഴി അടിസ്ഥാന സൗകര്യങ്ങൾ അപഹരിക്കപ്പെട്ടതായി വിശകലനം കാണിച്ചു. നിർദ്ദിഷ്‌ട സെർവറിൽ എട്ട് വ്യത്യസ്ത ഹാക്കുകളുടെ ട്രെയ്‌സുകൾ കണ്ടെത്തി, അതിന്റെ ഫലമായി എട്ട് വെബ്‌ഷെല്ലുകളും റിമോട്ട് ആക്‌സസ്സിനുള്ള ബാക്ക്‌ഡോറുകളും ഇൻസ്റ്റാൾ ചെയ്തു.

മറ്റ് കാര്യങ്ങളിൽ, ഔദ്യോഗിക ക്ലയന്റ് സോഫ്‌റ്റ്‌വെയറിൽ ക്ഷുദ്രകരമായ മാറ്റങ്ങൾ വരുത്തി, അത് ഫെബ്രുവരി 8 മുതൽ മാർച്ച് 3 വരെ ഒരു പിൻവാതിൽ ഉപയോഗിച്ച് വിതരണം ചെയ്തു. ഒരു ഉപഭോക്തൃ പരാതിക്ക് മറുപടിയായി, ഔദ്യോഗിക MonPass വെബ്സൈറ്റ് വഴി വിതരണം ചെയ്ത ഇൻസ്റ്റാളറിൽ ക്ഷുദ്രകരമായ മാറ്റങ്ങളുണ്ടെന്ന് Avast ബോധ്യപ്പെട്ടതോടെയാണ് കഥ ആരംഭിച്ചത്. പ്രശ്‌നത്തെക്കുറിച്ച് അറിയിപ്പ് ലഭിച്ചതിന് ശേഷം, സംഭവത്തെക്കുറിച്ച് അന്വേഷിക്കാൻ, ഹാക്ക് ചെയ്‌ത സെർവറിന്റെ ഡിസ്‌ക് ഇമേജിന്റെ ഒരു പകർപ്പിലേക്കുള്ള ആക്‌സസ് MonPass ജീവനക്കാർ Avast നൽകി.

അവലംബം: opennet.ru