ਡ੍ਰੌਪਬਾਕਸ ਕਰਮਚਾਰੀਆਂ 'ਤੇ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਕਾਰਨ 130 ਪ੍ਰਾਈਵੇਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਲੀਕ ਹੋ ਜਾਂਦੀਆਂ ਹਨ

ਡ੍ਰੌਪਬਾਕਸ ਨੇ ਇੱਕ ਘਟਨਾ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਨੇ GitHub 'ਤੇ ਹੋਸਟ ਕੀਤੀਆਂ 130 ਪ੍ਰਾਈਵੇਟ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਹੈ। ਇਹ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਹੈ ਕਿ ਸਮਝੌਤਾ ਕੀਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਮੌਜੂਦਾ ਓਪਨ ਸੋਰਸ ਲਾਇਬ੍ਰੇਰੀਆਂ ਤੋਂ ਡ੍ਰੌਪਬਾਕਸ ਦੀਆਂ ਲੋੜਾਂ, ਕੁਝ ਅੰਦਰੂਨੀ ਪ੍ਰੋਟੋਟਾਈਪਾਂ, ਨਾਲ ਹੀ ਸੁਰੱਖਿਆ ਟੀਮ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਅਤੇ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਦੇ ਫੋਰਕ ਸ਼ਾਮਲ ਹਨ। ਹਮਲੇ ਨੇ ਬੁਨਿਆਦੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਮੁੱਖ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਤੱਤਾਂ ਲਈ ਕੋਡ ਵਾਲੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕੀਤਾ, ਜੋ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵਿਕਸਤ ਕੀਤੇ ਗਏ ਸਨ। ਵਿਸ਼ਲੇਸ਼ਣ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਹਮਲੇ ਨਾਲ ਉਪਭੋਗਤਾ ਅਧਾਰ ਨੂੰ ਲੀਕ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਜਾਂ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਸਮਝੌਤਾ ਨਹੀਂ ਹੋਇਆ।

ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਉਹਨਾਂ ਕਰਮਚਾਰੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਰੋਕਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਗਈ ਸੀ ਜੋ ਫਿਸ਼ਿੰਗ ਦਾ ਸ਼ਿਕਾਰ ਹੋ ਗਿਆ ਸੀ। ਹਮਲਾਵਰਾਂ ਨੇ ਕਰਮਚਾਰੀ ਨੂੰ ਸਰਕਲਸੀਆਈ ਨਿਰੰਤਰ ਏਕੀਕਰਣ ਪ੍ਰਣਾਲੀ ਤੋਂ ਚੇਤਾਵਨੀ ਦੀ ਆੜ ਵਿੱਚ ਸੇਵਾ ਦੇ ਨਿਯਮਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨਾਲ ਸਮਝੌਤੇ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਦੇ ਨਾਲ ਇੱਕ ਪੱਤਰ ਭੇਜਿਆ। ਈਮੇਲ ਵਿਚਲੇ ਲਿੰਕ ਨੇ ਸਰਕਲਸੀਆਈ ਇੰਟਰਫੇਸ ਨਾਲ ਮਿਲਦੀ ਜੁਲਦੀ ਇੱਕ ਜਾਅਲੀ ਵੈਬਸਾਈਟ ਵੱਲ ਅਗਵਾਈ ਕੀਤੀ। ਲੌਗਇਨ ਪੰਨੇ ਨੇ GitHub ਤੋਂ ਇੱਕ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰਨ ਲਈ ਕਿਹਾ, ਨਾਲ ਹੀ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਪਾਸ ਕਰਨ ਲਈ ਇੱਕ ਵਾਰ ਦਾ ਪਾਸਵਰਡ ਬਣਾਉਣ ਲਈ ਇੱਕ ਹਾਰਡਵੇਅਰ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰੋ।

ਸਰੋਤ: opennet.ru