ड्रॉपबॉक्स कर्मचार्‍यांवर फिशिंग हल्ल्यामुळे 130 खाजगी भांडार लीक होतात

ड्रॉपबॉक्सने एका घटनेची माहिती उघड केली आहे ज्यामध्ये हल्लेखोरांनी GitHub वर होस्ट केलेल्या 130 खाजगी भांडारांमध्ये प्रवेश मिळवला. असा आरोप आहे की तडजोड केलेल्या रेपॉजिटरीजमध्ये सध्याच्या ओपन सोर्स लायब्ररीतील फॉर्क्स समाविष्ट आहेत ड्रॉपबॉक्सच्या गरजांसाठी सुधारित केलेले, काही अंतर्गत प्रोटोटाइप, तसेच सुरक्षा टीमने वापरलेल्या उपयुक्तता आणि कॉन्फिगरेशन फाइल्स. या हल्ल्यामुळे मूलभूत ऍप्लिकेशन्स आणि मुख्य पायाभूत घटकांसाठी कोड असलेल्या भांडारांवर परिणाम झाला नाही, जे स्वतंत्रपणे विकसित केले गेले होते. विश्लेषणातून असे दिसून आले आहे की हल्ल्यामुळे वापरकर्ता बेस लीक झाला नाही किंवा पायाभूत सुविधांमध्ये तडजोड झाली नाही.

फिशिंगचा बळी ठरलेल्या कर्मचार्‍यांपैकी एकाची क्रेडेन्शियल्स रोखण्याच्या परिणामी रेपॉजिटरीजमध्ये प्रवेश प्राप्त झाला. हल्लेखोरांनी कर्मचार्‍याला CircleCI सतत एकीकरण प्रणालीकडून सेवेच्या नियमांमधील बदलांशी कराराची पुष्टी करण्यासाठी आवश्यक असलेल्या चेतावणीच्या नावाखाली एक पत्र पाठवले. ईमेलमधील दुव्यामुळे सर्कलसीआय इंटरफेससारखे दिसणारे बनावट वेबसाइट बनले. लॉगिन पृष्ठाने GitHub वरून वापरकर्तानाव आणि संकेतशब्द प्रविष्ट करण्यास सांगितले, तसेच टू-फॅक्टर ऑथेंटिकेशन पास करण्यासाठी एक-वेळ पासवर्ड व्युत्पन्न करण्यासाठी हार्डवेअर की वापरा.

स्त्रोत: opennet.ru