चिनियाँ ह्याकरहरूले दुई-कारक प्रमाणीकरणलाई बाइपास गर्दै समातेका छन्

चिनियाँ ह्याकरहरू समातियो दुई-कारक प्रमाणीकरण बाइपास गर्न, तर यो निश्चित छैन। तल डच कम्पनी Fox-IT को अनुमानहरू छन्, जसले साइबर सुरक्षा परामर्श सेवाहरूमा विशेषज्ञता दिन्छ। APT20 भनिने ह्याकरहरूको समूहले चिनियाँ सरकारी एजेन्सीहरूको लागि काम गरिरहेको छ भन्ने कुनै प्रत्यक्ष प्रमाण नभएको अनुमान गरिएको छ।

APT20 समूहलाई श्रेय दिइएको ह्याकर गतिविधि पहिलो पटक 2011 मा पत्ता लगाइएको थियो। 2016-2017 मा, समूह विशेषज्ञहरूको ध्यानबाट गायब भयो, र भर्खरै Fox-IT ले यसको एक ग्राहकको नेटवर्कमा APT20 हस्तक्षेपको ट्रेसहरू फेला पार्यो, जसले साइबर सुरक्षा उल्लङ्घनहरूको अनुसन्धान गर्न सोध्यो।

फक्स-आईटीका अनुसार विगत दुई वर्षदेखि एपीटी२० समूहले अमेरिका, फ्रान्स, जर्मनी, इटाली, मेक्सिको, पोर्चुगल, स्पेन, बेलायत र ब्राजिलका सरकारी निकायहरू, ठूला कम्पनीहरू र सेवा प्रदायकहरूको डाटा ह्याक गरी पहुँच गरिरहेको छ। APT20 ह्याकरहरू उड्डयन, स्वास्थ्य सेवा, वित्त, बीमा, ऊर्जा, र जुवा र इलेक्ट्रोनिक लक जस्ता क्षेत्रहरूमा पनि सक्रिय छन्।

सामान्यतया, APT20 ह्याकरहरूले वेब सर्भरहरूमा कमजोरीहरू प्रयोग गर्थे र विशेष गरी, Jboss उद्यम अनुप्रयोग प्लेटफर्ममा पीडितहरूको प्रणालीमा प्रवेश गर्न। शेलहरू पहुँच र स्थापना गरेपछि, ह्याकरहरूले सबै सम्भावित प्रणालीहरूमा पीडितहरूको नेटवर्कहरू घुसाए। खाताहरूले आक्रमणकारीहरूलाई मालवेयर स्थापना नगरी मानक उपकरणहरू प्रयोग गरेर डाटा चोरी गर्न अनुमति दिएको फेला पारेको छ। तर मुख्य समस्या यो हो कि APT20 समूह कथित रूपमा टोकन प्रयोग गरेर दुई-कारक प्रमाणीकरण बाइपास गर्न सक्षम थियो।

अन्वेषकहरू भन्छन् कि उनीहरूले प्रमाण फेला पारेका छन् कि ह्याकरहरूले VPN खाताहरूमा दुई-कारक प्रमाणीकरणद्वारा सुरक्षित छन्। यो कसरी भयो, फक्स-आईटी विशेषज्ञहरूले मात्र अनुमान गर्न सक्छन्। सबैभन्दा सम्भावित सम्भावना यो हो कि ह्याकरहरूले ह्याक गरिएको प्रणालीबाट RSA SecurID सफ्टवेयर टोकन चोरी गर्न सक्षम थिए। चोरी भएको कार्यक्रम प्रयोग गरेर, ह्याकरहरूले दुई-कारक सुरक्षालाई बाइपास गर्न एक-पटक कोडहरू उत्पन्न गर्न सक्छन्।

सामान्य अवस्थामा यो गर्न असम्भव छ। स्थानीय प्रणालीमा जडान भएको हार्डवेयर टोकन बिना सफ्टवेयर टोकनले काम गर्दैन। यो बिना, RSA SecurID कार्यक्रमले त्रुटि उत्पन्न गर्दछ। सफ्टवेयर टोकन एक विशेष प्रणालीको लागि सिर्जना गरिएको छ र, पीडितको हार्डवेयरमा पहुँच भएकोले, सफ्टवेयर टोकन चलाउनको लागि एक विशेष नम्बर प्राप्त गर्न सम्भव छ।

फक्स-आईटी विशेषज्ञहरूले दाबी गर्छन् कि (चोरी) सफ्टवेयर टोकन सुरु गर्न, तपाइँले पीडितको कम्प्युटर र हार्डवेयर टोकनमा पहुँच गर्न आवश्यक छैन। प्रारम्भिक प्रमाणिकरणको सम्पूर्ण जटिल प्रारम्भिक जेनरेशन भेक्टर आयात गर्दा मात्र पास हुन्छ - एक अनियमित 128-बिट नम्बर एक विशिष्ट टोकन (SecurID टोकन बीज)। यो संख्याको बीजसँग कुनै सम्बन्ध छैन, जुन त्यसपछि वास्तविक सफ्टवेयर टोकनको उत्पादनसँग सम्बन्धित छ। यदि SecurID टोकन बीज जाँच कुनै न कुनै रूपमा छोड्न सकिन्छ (प्याच गरिएको), त्यसपछि कुनै पनि कुराले तपाईंलाई भविष्यमा दुई-कारक प्राधिकरणको लागि कोडहरू उत्पन्न गर्नबाट रोक्न सक्दैन। Fox-IT ले दाबी गर्छ कि चेक बाइपास गरेर मात्र एक निर्देशन परिवर्तन गरेर प्राप्त गर्न सकिन्छ। यस पछि, पीडितको प्रणाली विशेष उपयोगिताहरू र गोलाहरूको प्रयोग बिना आक्रमणकारीको लागि पूर्ण र कानूनी रूपमा खुला हुनेछ।

स्रोत: 3dnews.ru