Mlango wa nyuma umetambuliwa katika programu ya mteja ya kituo cha uthibitishaji cha MonPass

Avast imechapisha matokeo ya utafiti kuhusu maelewano ya seva ya mamlaka ya uidhinishaji ya Kimongolia ya MonPass, ambayo yalisababisha kuingizwa kwa mlango wa nyuma kwenye programu iliyotolewa kwa ajili ya usakinishaji kwa wateja. Uchanganuzi ulionyesha kuwa miundombinu iliathiriwa kupitia udukuzi wa seva moja ya umma ya MonPass kulingana na jukwaa la Windows. Athari za hack nane tofauti ziligunduliwa kwenye seva maalum, kwa sababu hiyo ganda nane za wavuti na milango ya nyuma kwa ufikiaji wa mbali zilisakinishwa.

Miongoni mwa mambo mengine, mabadiliko mabaya yalifanywa kwa programu rasmi ya mteja, ambayo ilitolewa na mlango wa nyuma kutoka Februari 8 hadi Machi 3. Hadithi ilianza wakati, katika kujibu malalamiko ya mteja, Avast ilishawishika kuwa kulikuwa na mabadiliko mabaya katika kisakinishi kilichosambazwa kupitia tovuti rasmi ya MonPass. Baada ya kuarifiwa kuhusu tatizo hilo, wafanyakazi wa MonPass waliipa Avast ufikiaji wa nakala ya picha ya diski ya seva iliyodukuliwa ili kuchunguza tukio hilo.

Chanzo: opennet.ru

Kuongeza maoni