Ukaguzi wa tukio linalohusisha kupoteza udhibiti wa kikoa cha perl.com umechapishwa.

Brian Foy, mwanzilishi wa shirika la Perl Mongers, alichapisha uchanganuzi wa kina wa tukio hilo, kama matokeo ambayo kikoa cha perl.com kilichukuliwa na watu wasioidhinishwa. Kukamatwa kwa kikoa hakuathiri miundombinu ya seva ya mradi na ilikamilishwa kwa kiwango cha kubadilisha umiliki na kubadilisha vigezo vya seva za DNS kwenye msajili. Inadaiwa kuwa kompyuta za waliohusika na kikoa hicho pia hazikuhujumiwa na kwamba wavamizi hao walitumia mbinu za uhandisi wa kijamii kupotosha msajili wa Network Solutions na kubadilisha taarifa za mmiliki kwa kutumia nyaraka za uongo kuthibitisha umiliki wa kikoa hicho.

Miongoni mwa sababu zilizochangia shambulio hilo, kuzima uthibitishaji wa vipengele viwili katika kiolesura cha msajili na kutumia barua pepe ya mawasiliano inayoelekeza kwenye kikoa sawa pia zilitajwa. Ukamataji wa kikoa ulifanyika mnamo Septemba 2020; mnamo Desemba, kikoa kilihamishiwa kwa msajili wa Kichina BizCN, na mnamo Januari, ili kufunika nyimbo, ilihamishiwa kwa msajili wa Kijerumani Key-Systems GmbH.

Hadi Desemba, kikoa kilisalia na Network Solutions kwa mujibu wa mahitaji ya ICANN ambayo yanakataza kikoa kuhamishwa hadi kwa msajili mwingine ndani ya siku 60 baada ya kubadilisha maelezo ya mawasiliano. Ikiwa habari kuhusu kukamatwa kwa kikoa ingefunuliwa kabla ya Desemba, mchakato wa kurudisha kikoa ungekuwa rahisi sana, kwa hivyo washambuliaji hawakubadilisha seva za DNS kwa muda mrefu na kikoa kiliendelea kufanya kazi bila kuibua shaka, ambayo ilizuia kugundua kwa wakati shambulio hilo. Tatizo lilijitokeza tu mwishoni mwa Januari, wakati walaghai walipoelekeza trafiki kwenye seva zao na kujaribu kuuza kikoa kwenye tovuti ya Afternic kwa $190.

Miongoni mwa matukio yanayohusiana na lugha ya Perl, mtu anaweza pia kutambua kukataa kwa kumbukumbu ya moduli ya CPAN kutumia vioo kwa ajili ya kutumia mtandao wa utoaji wa maudhui, ambayo hupunguza mzigo kutoka kwa seva kuu. Mnamo Juni, imepangwa kufuta kabisa orodha ya vioo, ambayo kuingia moja tu kutabaki - www.cpan.org. Uwezo wa kusanidi mteja wa CPAN kufanya kazi kupitia kioo kilichobainishwa wazi utabaki.

Chanzo: opennet.ru

Kuongeza maoni