ਮੋਨਪਾਸ ਸਰਟੀਫਿਕੇਸ਼ਨ ਸੈਂਟਰ ਦੇ ਕਲਾਇੰਟ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ

ਅਵਾਸਟ ਨੇ ਮੰਗੋਲੀਆਈ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਮੋਨਪਾਸ ਦੇ ਸਰਵਰ ਦੇ ਸਮਝੌਤੇ ਵਿੱਚ ਇੱਕ ਅਧਿਐਨ ਦੇ ਨਤੀਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ, ਜਿਸ ਨਾਲ ਗਾਹਕਾਂ ਨੂੰ ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਅਧਾਰਤ ਜਨਤਕ ਮੋਨਪਾਸ ਵੈੱਬ ਸਰਵਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਹੈਕ ਦੁਆਰਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਨਿਰਧਾਰਿਤ ਸਰਵਰ 'ਤੇ ਅੱਠ ਵੱਖ-ਵੱਖ ਹੈਕਾਂ ਦੇ ਟਰੇਸ ਖੋਜੇ ਗਏ ਸਨ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਅੱਠ ਵੈਬਸ਼ੈਲ ਅਤੇ ਰਿਮੋਟ ਐਕਸੈਸ ਲਈ ਬੈਕਡੋਰ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਸਨ।

ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ, ਅਧਿਕਾਰਤ ਕਲਾਇੰਟ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਖਤਰਨਾਕ ਬਦਲਾਅ ਕੀਤੇ ਗਏ ਸਨ, ਜੋ ਕਿ 8 ਫਰਵਰੀ ਤੋਂ 3 ਮਾਰਚ ਤੱਕ ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਨਾਲ ਸਪਲਾਈ ਕੀਤਾ ਗਿਆ ਸੀ। ਕਹਾਣੀ ਉਦੋਂ ਸ਼ੁਰੂ ਹੋਈ ਜਦੋਂ, ਇੱਕ ਗਾਹਕ ਦੀ ਸ਼ਿਕਾਇਤ ਦੇ ਜਵਾਬ ਵਿੱਚ, ਅਵਾਸਟ ਨੂੰ ਯਕੀਨ ਹੋ ਗਿਆ ਕਿ ਅਧਿਕਾਰਤ ਮੋਨਪਾਸ ਵੈਬਸਾਈਟ ਦੁਆਰਾ ਵੰਡੇ ਗਏ ਇੰਸਟਾਲਰ ਵਿੱਚ ਗਲਤ ਤਬਦੀਲੀਆਂ ਸਨ। ਸਮੱਸਿਆ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਮੋਨਪਾਸ ਦੇ ਕਰਮਚਾਰੀਆਂ ਨੇ ਘਟਨਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਹੈਕ ਕੀਤੇ ਸਰਵਰ ਦੀ ਡਿਸਕ ਚਿੱਤਰ ਦੀ ਕਾਪੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕੀਤੀ।

ਸਰੋਤ: opennet.ru