{"id":100566,"date":"2021-06-22T10:22:46","date_gmt":"2021-06-22T08:22:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/utechka-heshej-parolej-whois-servisa-internet-registratora-apnic"},"modified":"2021-06-22T10:22:46","modified_gmt":"2021-06-22T08:22:46","slug":"utechka-heshej-parolej-whois-servisa-internet-registratora-apnic","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/utechka-heshej-parolej-whois-servisa-internet-registratora-apnic","title":{"rendered":"Datalek van wachtwoordhashes van de Whois-service van de internetregistrar APNIC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De registrator APNIC, verantwoordelijk voor de verdeling van IP-adressen in het Azi\u00eb-Pacificgebied, heeft melding gemaakt van een incident waarbij een SQL-dump van de Whois-service in het openbaar beschikbaar kwam, inclusief vertrouwelijke gegevens en wachtwoordhashes. Opmerkelijk is dat dit niet de eerste datalek is in APNIC \u2014 in 2017 kwam de Whois-database ook al openbaar beschikbaar, opnieuw door een vergissing van het personeel. <\/p>\n

Tijdens de implementatie van de RDAP-protocolondersteuning, dat het WHOIS-protocol moet vervangen, heeft APNIC een SQL-dump van de database die door de Whois-service wordt gebruikt, geplaatst in Google Cloud, maar de toegang niet beperkt. Door een configuratiefout was de SQL-dump gedurende drie maanden openbaar toegankelijk en dit werd pas op 4 juni ontdekt, toen een onafhankelijke beveiligingsonderzoeker dit onder de aandacht bracht en de registrator waarschuwde over het probleem. <\/p>\n

De SQL-dump bevatte de attributen 'auth', waarin wachtwoordhashes stonden voor het wijzigen van objecten van Maintainer en Incident Response Team (IRT), evenals enkele vertrouwelijke gegevens over klanten die normaal gesproken niet in Whois worden weergegeven bij gebruikelijke aanvragen (meestal extra contactgegevens en opmerkingen over de gebruiker). Bij het herstel van wachtwoorden kregen aanvallers de mogelijkheid om de inhoud van de velden met parameters van de eigenaren van blokken te wijzigen IP-adressen<\/a> in Whois. Het object Maintainer definieert de persoon die verantwoordelijk is voor het wijzigen van de groep records die zijn gerelateerd via het attribuut 'mnt-by', en het IRT-object bevat contactgegevens van de beheerders die verantwoordelijk zijn voor het beantwoorden van meldingen over problemen. Informatie over het gebruikte hash-algoritme voor wachtwoorden wordt niet gegeven, maar in 2017 werden verouderde algorithmen MD5 en CRYPT-PW gebruikt voor hashing (8-positie wachtwoorden met hashes op basis van de UNIX crypt-functie). <\/p>\n

Na het ontdekken van het incident heeft APNIC een wachtwoordreset-initiatief gelanceerd voor de objecten in Whois. Aan de zijde van APNIC zijn er nog geen tekenen van illegitieme activiteiten ontdekt, maar er zijn geen garanties dat de gegevens niet in handen van kwaadwillenden zijn gevallen, aangezien er geen volledige toegangsl logs zijn naar de bestanden in Google Cloud. Net zoals na het vorige incident, heeft APNIC beloofd een herziening uit te voeren en wijzigingen aan te brengen in de technologische processen om soortgelijke datalekken in de toekomst te voorkomen.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 APNIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0432 \u0410\u0437\u0438\u0430\u0442\u0441\u043a\u043e-\u0422\u0438\u0445\u043e\u043e\u043a\u0435\u0430\u043d\u0441\u043a\u043e\u043c \u0440\u0435\u0433\u0438\u043e\u043d\u0435, \u0441\u043e\u043e\u0431\u0449\u0438\u043b \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043f\u043e\u043f\u0430\u043b SQL-\u0434\u0430\u043c\u043f \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Whois, \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0439 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u0445\u044d\u0448\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u041f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u044d\u0442\u043e \u043d\u0435 \u043f\u0435\u0440\u0432\u0430\u044f \u0443\u0442\u0435\u0447\u043a\u0430 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 APNIC — \u0432 2017 \u0433\u043e\u0434\u0443 \u0431\u0430\u0437\u0430 Whois \u0443\u0436\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u043b\u0430 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0438 \u0442\u043e\u0436\u0435 \u043f\u043e \u043d\u0435\u0434\u043e\u0441\u043c\u043e\u0442\u0440\u0443 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u0430. \u0412 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-100566","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Datalek van hashes van wachtwoorden van de Whois-service van internetregistrar APNIC | ProHoster","description":"De registrar APNIC, verantwoordelijk voor de toewijzing van IP-adressen in de regio Azi\u00eb-Pacific, heeft een incident gemeld waarbij een SQL-dump van de Whois-service openbaar toegankelijk is geworden, inclusief vertrouwelijke gegevens.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/utechka-heshej-parolej-whois-servisa-internet-registratora-apnic","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u0442\u0435\u0447\u043a\u0430 \u0445\u044d\u0448\u0435\u0439 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 Whois-\u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 APNIC | ProHoster","og:description":"\u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 APNIC, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0432 \u0410\u0437\u0438\u0430\u0442\u0441\u043a\u043e-\u0422\u0438\u0445\u043e\u043e\u043a\u0435\u0430\u043d\u0441\u043a\u043e\u043c \u0440\u0435\u0433\u0438\u043e\u043d\u0435, \u0441\u043e\u043e\u0431\u0449\u0438\u043b \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043f\u043e\u043f\u0430\u043b SQL-\u0434\u0430\u043c\u043f \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Whois, \u0432\u043a\u043b\u044e\u0447\u0430\u044e\u0449\u0438\u0439 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/utechka-heshej-parolej-whois-servisa-internet-registratora-apnic","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-06-22T08:22:46+00:00","article:modified_time":"2021-06-22T08:22:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"100566","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-06-22 08:30:54","updated":"2026-02-08 20:40:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/100566","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=100566"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/100566\/revisions"}],"predecessor-version":[{"id":158025,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/100566\/revisions\/158025"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=100566"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=100566"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=100566"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}