APNIC इंटरनेट रजिस्ट्रारच्या Whois सेवेचे पासवर्ड हॅश लीक होणे

आशिया-पॅसिफिक प्रदेशात IP पत्त्यांच्या वितरणासाठी जबाबदार असलेल्या APNIC रजिस्ट्रारने, गोपनीय डेटा आणि पासवर्ड हॅशसह Whois सेवेचा SQL डंप सार्वजनिकरीत्या उपलब्ध करून दिल्याची घटना नोंदवली. हे लक्षात घेण्यासारखे आहे की APNIC मधील वैयक्तिक डेटाची ही पहिली गळती नाही - 2017 मध्ये, कर्मचार्‍यांच्या देखरेखीमुळे, Whois डेटाबेस आधीच सार्वजनिकरित्या उपलब्ध करण्यात आला होता.

WHOIS प्रोटोकॉल बदलण्यासाठी डिझाइन केलेल्या RDAP प्रोटोकॉलसाठी समर्थन सादर करण्याच्या प्रक्रियेत, APNIC कर्मचार्‍यांनी Google Cloud क्लाउड स्टोरेजमध्ये Whois सेवेमध्ये वापरल्या जाणार्‍या डेटाबेसचा SQL डंप ठेवला, परंतु त्यावर प्रवेश प्रतिबंधित केला नाही. सेटिंग्जमधील त्रुटीमुळे, SQL डंप तीन महिन्यांसाठी सार्वजनिकरित्या उपलब्ध होता आणि हे तथ्य केवळ 4 जून रोजी उघड झाले, जेव्हा स्वतंत्र सुरक्षा संशोधकांपैकी एकाने हे लक्षात घेतले आणि रजिस्ट्रारला समस्येबद्दल सूचित केले.

SQL डंपमध्ये मेंटेनर आणि इन्सिडेंट रिस्पॉन्स टीम (IRT) ऑब्जेक्ट्स बदलण्यासाठी पासवर्ड हॅश असलेली "auth" विशेषता, तसेच काही संवेदनशील ग्राहक माहिती आहे जी सामान्य क्वेरी दरम्यान Whois मध्ये प्रदर्शित केली जात नाही (सामान्यतः अतिरिक्त संपर्क माहिती आणि वापरकर्त्याबद्दल नोट्स) . पासवर्ड पुनर्प्राप्तीच्या बाबतीत, आक्रमणकर्ते Whois मधील IP पत्ता ब्लॉक्सच्या मालकांच्या पॅरामीटर्ससह फील्डची सामग्री बदलण्यात सक्षम होते. मेंटेनर ऑब्जेक्ट "mnt-by" विशेषताद्वारे लिंक केलेल्या रेकॉर्डच्या गटामध्ये बदल करण्यासाठी जबाबदार व्यक्ती परिभाषित करते आणि IRT ऑब्जेक्टमध्ये समस्या सूचनांना प्रतिसाद देणाऱ्या प्रशासकांची संपर्क माहिती असते. वापरलेल्या पासवर्ड हॅशिंग अल्गोरिदमबद्दल माहिती प्रदान केलेली नाही, परंतु 2017 मध्ये, कालबाह्य MD5 आणि CRYPT-PW अल्गोरिदम (UNIX क्रिप्ट फंक्शनवर आधारित हॅशसह 8-वर्णांचे पासवर्ड) हॅशिंगसाठी वापरले गेले.

घटना ओळखल्यानंतर, APNIC ने Whois मधील ऑब्जेक्ट्ससाठी पासवर्ड रीसेट करणे सुरू केले. एपीएनआयसीच्या बाजूने, बेकायदेशीर कृतींची कोणतीही चिन्हे अद्याप आढळली नाहीत, परंतु Google क्लाउडवर फायलींमध्ये प्रवेशाचे कोणतेही संपूर्ण लॉग नसल्यामुळे डेटा हल्लेखोरांच्या हाती लागला नाही याची कोणतीही हमी नाही. मागील घटनेनंतर, APNIC ने भविष्यात अशीच लीक टाळण्यासाठी ऑडिट करण्याचे आणि तांत्रिक प्रक्रियेत बदल करण्याचे आश्वासन दिले.

स्त्रोत: opennet.ru