ਬਿਲਡ ਸਰਵਰ ਦੀ ਹੈਕਿੰਗ ਅਤੇ RetroArch ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਵਾਲੇ ਲਿਬਰੇਟਰੋ ਕਮਿਊਨਿਟੀ ਦੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ

ਲਿਬਰੇਟਰੋ ਕਮਿਊਨਿਟੀ ਇੱਕ ਗੇਮ ਕੰਸੋਲ ਇਮੂਲੇਟਰ ਵਿਕਸਿਤ ਕਰ ਰਿਹਾ ਹੈ RetroArch ਅਤੇ ਗੇਮ ਕੰਸੋਲ ਬਣਾਉਣ ਲਈ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਲਕਕਾ, ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਪ੍ਰੋਜੈਕਟ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਤੱਤਾਂ ਦੀ ਹੈਕਿੰਗ ਅਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਭੰਨਤੋੜ ਬਾਰੇ। ਹਮਲਾਵਰ ਬਿਲਡ ਸਰਵਰ (ਬਿਲਡਬੋਟ) ਅਤੇ ਗਿੱਟਹੱਬ 'ਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਸਨ।

GitHub 'ਤੇ, ਹਮਲਾਵਰਾਂ ਨੇ ਸਾਰਿਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ ਰਿਪੋਜ਼ਟਰੀਆਂ ਭਰੋਸੇਯੋਗ ਪ੍ਰੋਜੈਕਟ ਭਾਗੀਦਾਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਖਾਤੇ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਲਿਬਰੇਟਰੋ ਸੰਸਥਾ। ਹਮਲਾਵਰਾਂ ਦੀ ਗਤੀਵਿਧੀ ਬਰਬਾਦੀ ਤੱਕ ਸੀਮਿਤ ਸੀ - ਉਹਨਾਂ ਨੇ ਇੱਕ ਖਾਲੀ ਸ਼ੁਰੂਆਤੀ ਕਮਿਟ ਰੱਖ ਕੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਹਮਲੇ ਨੇ ਗਿਥਬ ਉੱਤੇ ਨੌਂ ਲਿਬਰੇਟਰੋ ਰਿਪੋਜ਼ਟਰੀ ਸੂਚੀ ਪੰਨਿਆਂ ਵਿੱਚੋਂ ਤਿੰਨ ਉੱਤੇ ਸੂਚੀਬੱਧ ਸਾਰੀਆਂ ਰਿਪੋਜ਼ਟਰੀਆਂ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ। ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਹਮਲਾਵਰਾਂ ਦੇ ਮੁੱਖ ਭੰਡਾਰ 'ਤੇ ਪਹੁੰਚਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਭੰਨਤੋੜ ਦੀ ਕਾਰਵਾਈ ਨੂੰ ਰੋਕ ਦਿੱਤਾ ਗਿਆ ਸੀ RetroArch.

ਬਿਲਡ ਸਰਵਰ 'ਤੇ, ਹਮਲਾਵਰਾਂ ਨੇ ਉਹਨਾਂ ਸੇਵਾਵਾਂ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਇਆ ਜੋ ਰਾਤ ਨੂੰ ਅਤੇ ਸਥਿਰ ਬਿਲਡ ਤਿਆਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਨਾਲ ਹੀ ਉਹਨਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ। ਨੈੱਟਵਰਕ ਗੇਮਜ਼ (ਨੈੱਟਪਲੇ ਲਾਬੀ)। ਸਰਵਰ 'ਤੇ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਸਮੱਗਰੀ ਨੂੰ ਮਿਟਾਉਣ ਤੱਕ ਸੀਮਿਤ ਸੀ। ਕਿਸੇ ਵੀ ਫਾਈਲਾਂ ਨੂੰ ਬਦਲਣ ਜਾਂ RetroArch ਅਸੈਂਬਲੀਆਂ ਅਤੇ ਮੁੱਖ ਪੈਕੇਜਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਦੀ ਕੋਈ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ। ਵਰਤਮਾਨ ਵਿੱਚ, ਕੋਰ ਇੰਸਟੌਲਰ, ਕੋਰ ਅੱਪਡੇਟਰ ਅਤੇ ਨੈੱਟਪਲੇ ਲੋਬੀ ਦੇ ਨਾਲ-ਨਾਲ ਇਹਨਾਂ ਭਾਗਾਂ (ਅੱਪਡੇਟ ਸੰਪਤੀਆਂ, ਅੱਪਡੇਟ ਓਵਰਲੇਜ਼, ਅੱਪਡੇਟ ਸ਼ੈਡਰਜ਼) ਨਾਲ ਜੁੜੀਆਂ ਸਾਈਟਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਵਿੱਚ ਵਿਘਨ ਪਿਆ ਹੈ।

ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਮੁੱਖ ਸਮੱਸਿਆ ਆਟੋਮੇਟਿਡ ਬੈਕਅੱਪ ਪ੍ਰਕਿਰਿਆ ਦੀ ਘਾਟ ਸੀ। ਬਿਲਡਬੋਟ ਸਰਵਰ ਦਾ ਆਖਰੀ ਬੈਕਅੱਪ ਕਈ ਮਹੀਨੇ ਪਹਿਲਾਂ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ ਸੀਮਤ ਬਜਟ ਦੇ ਕਾਰਨ, ਸਵੈਚਲਿਤ ਬੈਕਅੱਪ ਸਿਸਟਮ ਲਈ ਪੈਸੇ ਦੀ ਕਮੀ ਦੁਆਰਾ ਸਮੱਸਿਆਵਾਂ ਦਾ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਡਿਵੈਲਪਰ ਪੁਰਾਣੇ ਸਰਵਰ ਨੂੰ ਬਹਾਲ ਕਰਨ ਦਾ ਇਰਾਦਾ ਨਹੀਂ ਰੱਖਦੇ, ਪਰ ਇੱਕ ਨਵਾਂ ਲਾਂਚ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ, ਜਿਸਦੀ ਸਿਰਜਣਾ ਯੋਜਨਾਵਾਂ ਵਿੱਚ ਸੀ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਲੀਨਕਸ, ਵਿੰਡੋਜ਼ ਅਤੇ ਐਂਡਰੌਇਡ ਵਰਗੇ ਪ੍ਰਾਇਮਰੀ ਸਿਸਟਮਾਂ ਲਈ ਬਿਲਡ ਤੁਰੰਤ ਸ਼ੁਰੂ ਹੋ ਜਾਣਗੇ, ਪਰ ਵਿਸ਼ੇਸ਼ ਸਿਸਟਮਾਂ ਜਿਵੇਂ ਕਿ ਗੇਮ ਕੰਸੋਲ ਅਤੇ ਪੁਰਾਣੇ MSVC ਬਿਲਡਾਂ ਲਈ ਬਿਲਡਾਂ ਨੂੰ ਠੀਕ ਹੋਣ ਵਿੱਚ ਸਮਾਂ ਲੱਗੇਗਾ।

ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ GitHub, ਜਿਸ ਨੂੰ ਇੱਕ ਅਨੁਸਾਰੀ ਬੇਨਤੀ ਭੇਜੀ ਗਈ ਹੈ, ਸਾਫ਼ ਕੀਤੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਹਾਲ ਕਰਨ ਅਤੇ ਹਮਲਾਵਰ ਦੀ ਪਛਾਣ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗਾ। ਹੁਣ ਤੱਕ, ਅਸੀਂ ਸਿਰਫ ਇਹ ਜਾਣਦੇ ਹਾਂ ਕਿ ਹੈਕ IP ਐਡਰੈੱਸ 54.167.104.253 ਤੋਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਯਾਨੀ. ਹਮਲਾਵਰ ਨੇ ਸ਼ਾਇਦ ਏਡਬਲਯੂਐਸ ਵਿੱਚ ਇੱਕ ਹੈਕ ਕੀਤੇ ਵਰਚੁਅਲ ਸਰਵਰ ਨੂੰ ਇੱਕ ਵਿਚਕਾਰਲੇ ਬਿੰਦੂ ਵਜੋਂ ਵਰਤਿਆ ਹੈ। ਪ੍ਰਵੇਸ਼ ਦੇ ਢੰਗ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨਹੀਂ ਦਿੱਤੀ ਗਈ ਹੈ.

ਸਰੋਤ: opennet.ru