MonPass प्रमाणीकरण केन्द्रको ग्राहक सफ्टवेयरमा पछाडिको ढोका पहिचान गरिएको छ

अवास्टले मङ्गोलियन प्रमाणीकरण प्राधिकरण मोनपासको सर्भरको सम्झौतामा अध्ययनको नतिजा प्रकाशित गरेको छ, जसले ग्राहकहरूलाई स्थापनाको लागि प्रस्ताव गरिएको अनुप्रयोगमा पछाडिको ढोका सम्मिलित गर्‍यो। विश्लेषणले विन्डोज प्लेटफर्ममा आधारित सार्वजनिक MonPass वेब सर्भरहरू मध्ये एकको ह्याक मार्फत पूर्वाधारमा सम्झौता भएको देखाएको छ। निर्दिष्ट सर्भरमा आठ फरक ह्याकहरूको ट्रेसहरू पत्ता लगाइयो, जसको परिणामस्वरूप आठ वेबशेलहरू र रिमोट पहुँचका लागि ब्याकडोरहरू स्थापना गरियो।

अन्य चीजहरू मध्ये, आधिकारिक ग्राहक सफ्टवेयरमा खराब परिवर्तनहरू गरियो, जुन फेब्रुअरी 8 देखि मार्च 3 सम्म ब्याकडोरसँग आपूर्ति गरिएको थियो। कथा सुरु भयो जब, ग्राहकको गुनासोको जवाफमा, अवास्टले आधिकारिक MonPass वेबसाइट मार्फत वितरित स्थापनाकर्तामा खराब परिवर्तनहरू भएको कुरामा विश्वस्त भयो। समस्याको बारेमा सूचित गरिसकेपछि, MonPass कर्मचारीहरूले Avast लाई घटनाको अनुसन्धान गर्न ह्याक गरिएको सर्भरको डिस्क छविको प्रतिलिपिमा पहुँच प्रदान गरे।

स्रोत: opennet.ru