APNIC इन्टरनेट रजिस्ट्रारको Whois सेवाको पासवर्ड ह्यास लीक भएको छ

एशिया-प्यासिफिक क्षेत्रमा IP ठेगानाहरूको वितरणको लागि जिम्मेवार APNIC रजिस्ट्रारले एउटा घटना रिपोर्ट गर्‍यो जसको परिणामस्वरूप गोप्य डाटा र पासवर्ड ह्यासहरू सहित Whois सेवाको SQL डम्प सार्वजनिक रूपमा उपलब्ध गराइएको थियो। यो उल्लेखनीय छ कि APNIC मा व्यक्तिगत डाटाको यो पहिलो चुहावट होइन - 2017 मा, Whois डाटाबेस पहिले नै सार्वजनिक रूपमा उपलब्ध गराइएको थियो, कर्मचारी निरीक्षणको कारणले।

WHOIS प्रोटोकल प्रतिस्थापन गर्न डिजाइन गरिएको RDAP प्रोटोकलको लागि समर्थन परिचय गर्ने प्रक्रियामा, APNIC कर्मचारीहरूले Google क्लाउड क्लाउड भण्डारणमा Whois सेवामा प्रयोग गरिएको डाटाबेसको SQL डम्प राखे, तर यसमा पहुँच प्रतिबन्धित गरेन। सेटिङ्हरूमा त्रुटिको कारण, SQL डम्प तीन महिनाको लागि सार्वजनिक रूपमा उपलब्ध थियो र यो तथ्य जून 4 मा मात्र प्रकट भएको थियो, जब एक स्वतन्त्र सुरक्षा अनुसन्धानकर्ताले यो देखे र रजिस्ट्रारलाई समस्याको बारेमा सूचित गरे।

SQL डम्पले मेन्टेनर र इन्सिडेन्ट रेस्पोन्स टोली (IRT) वस्तुहरू परिवर्तन गर्नको लागि पासवर्ड ह्यासहरू समावेश गर्ने "auth" विशेषताहरू समावेश गर्दछ, साथै केही संवेदनशील ग्राहक जानकारी जुन सामान्य प्रश्नहरूको समयमा Whois मा प्रदर्शित हुँदैन (सामान्यतया थप सम्पर्क जानकारी र प्रयोगकर्ताको बारेमा नोटहरू)। । पासवर्ड रिकभरीको अवस्थामा, आक्रमणकारीहरूले Whois मा IP ठेगाना ब्लकहरूको मालिकहरूको प्यारामिटरहरूसँग क्षेत्रहरूको सामग्रीहरू परिवर्तन गर्न सक्षम थिए। Maintainer वस्तुले "mnt-by" विशेषता मार्फत लिङ्क गरिएका रेकर्डहरूको समूह परिमार्जन गर्न जिम्मेवार व्यक्तिलाई परिभाषित गर्दछ, र IRT वस्तुले समस्या सूचनाहरूमा प्रतिक्रिया दिने प्रशासकहरूको लागि सम्पर्क जानकारी समावेश गर्दछ। प्रयोग गरिएको पासवर्ड ह्यासिङ एल्गोरिदमको बारेमा जानकारी प्रदान गरिएको छैन, तर 2017 मा, पुरानो MD5 र CRYPT-PW एल्गोरिदमहरू (UNIX क्रिप्ट प्रकार्यमा आधारित ह्यासहरू सहित 8-क्यारेक्टर पासवर्डहरू) ह्यासिङको लागि प्रयोग गरियो।

घटना पहिचान गरेपछि, APNIC ले Whois मा वस्तुहरूको लागि पासवर्ड रिसेट गर्न थाल्यो। APNIC पक्षमा, अवैध कार्यहरूको कुनै संकेतहरू अझै फेला परेका छैनन्, तर त्यहाँ कुनै ग्यारेन्टीहरू छैनन् कि डाटा आक्रमणकारीहरूको हातमा परेन, किनकि त्यहाँ Google क्लाउडमा फाइलहरूमा पहुँचको पूर्ण लगहरू छैनन्। अघिल्लो घटना पछि जस्तै, APNIC ले भविष्यमा यस्तै चुहावट रोक्न लेखापरीक्षण गर्ने र प्राविधिक प्रक्रियाहरूमा परिवर्तन गर्ने वाचा गरेको छ।

स्रोत: opennet.ru