2005-2007 के लिए पासवर्ड और ईमेल के साथ Reddit हैक, लीक हुआ डेटाबेस

सबसे बड़े सोशल इंटरनेट हब में से एक, रेडिट ने बुधवार को साइबर अपराधियों को अपने नेटवर्क में प्रवेश करने की घोषणा की।

हमलावर विभिन्न डेटा तक पहुंच प्राप्त करने में कामयाब रहे: 2005 से 2007 तक पंजीकृत उपयोगकर्ताओं के ईमेल पते और हैश पासवर्ड वाला एक डेटाबेस, उपयोगकर्ता ईमेल, स्रोत कोड, आंतरिक फ़ाइलें और "2007 से सभी Reddit डेटा"। बताया गया है कि यह घटना 14 से 18 जून, 2018 के बीच हुई और पैठ की खोज 19 जून को हुई। हमलावरों ने Reddit कर्मचारियों की अघोषित संख्या से समझौता किया और डेटा तक पहुंच प्राप्त करके "कई सिस्टम" में घुसपैठ की।


Theguardian.com द्वारा चित्रण

रेडिट के प्रतिनिधियों ने आधिकारिक तौर पर हैकिंग के तथ्य को स्वीकार किया और उनके ब्लॉग पर जो कुछ हुआ उसका सार बताया:

19 जून को, हमें पता चला कि एक हैकर ने क्लाउड और स्रोत कोड तक पहुंच के साथ कई Reddit खातों से समझौता किया था, जो एसएमएस के माध्यम से आए दो-कारक प्रमाणीकरण सत्यापन कोड को बाधित कर रहा था।

हम कानून प्रवर्तन एजेंसियों के साथ सहयोग करते हैं, वर्तमान स्थिति के परिणामों को खत्म करने के लिए आवश्यक है, और भविष्य में ऐसी घटनाओं से बचने के लिए हर संभव प्रयास करने की भी कोशिश करते हैं। केवल कुछ ही उपयोगकर्ता प्रभावित थे, जिन्हें हमने पहले ही सूचित कर दिया है

मई 2007 में, हैकर्स, विशेष रूप से, डेटाबेस बैकअप के लिए मिला। Reddit की स्थापना और 2005 में संचालन शुरू किया गया था, और इस डेटाबेस बैकअप में साइट के संचालन के दो वर्षों के लिए सभी जानकारी शामिल थी, जिसमें इसके सभी सामग्री और उपयोगकर्ता संदेश (व्यक्तिगत वाले सहित), साथ ही हैशेड पासवर्ड और हैश साल्ट भी थे जो बैकअप के समय प्रासंगिक थे। ।

कंपनी के प्रतिनिधियों का दावा है कि अपराधियों को समझौता किए गए सर्वर तक लिखने की पहुंच नहीं मिली, जिसका अर्थ है कि वे किसी भी महत्वपूर्ण डेटा को संशोधित नहीं कर सके। फिर भी, डेवलपर्स ने सुरक्षा को मजबूत किया (विशेष रूप से, एपीआई कुंजियों को बदल दिया) और निगरानी।

इसके अलावा, हैकर्स 3 जून से 17 जून, 2018 के बीच भेजे गए अधिक हाल के ईमेल डिग्गी में जाने के लिए भाग्यशाली थे। पोर्टल पाठकों के लिए अनुशंसित पदों के इन संग्रहों में उपयोगकर्ता के नाम और उनके संबंधित ईमेल पतों की जानकारी है।

एसएमएस दो-कारक विफलता

Reddit एक उपयोगकर्ता नाम और पासवर्ड के साथ एक बार पासकोड की आवश्यकता के द्वारा अपने कर्मचारी खातों की सुरक्षा के लिए बुनियादी दो-कारक एसएमएस प्रमाणीकरण का उपयोग करता है।

हालाँकि, Reddit के अनुसार, यह इन टेक्स्ट मैसेज थे जिन्हें हैकर्स ने इंटरसेप्ट किया था

सेथअथ + कोर सिक्योरिटी के मुख्य तकनीकी अधिकारी कीथ ग्राहम ने गार्जियन के लिए स्थिति पर टिप्पणी की: “हालांकि एसएमएस प्रमाणीकरण केवल एक पासवर्ड की तुलना में लोकप्रिय और बहुत अधिक सुरक्षित है, यह व्यापक रूप से ज्ञात है कि यह साइबर अपराधियों के लिए पर्याप्त संवेदनशील है इसके अंतराल ने पहले ही कई मशहूर हस्तियों को क्रैक कर लिया है।

ग्राहम ने बताया कि साइबर अपराधी उस फोन नंबर तक पहुंचने में सक्षम हैं, जिस पर टू-फैक्टर एसएमएस कोड भेजा गया है: “उदाहरण के लिए, एक साइबर क्राइम पीड़ित के पते के साथ मोबाइल संचार कंपनी का प्रतिनिधि प्रदान कर सकता है, सामाजिक सुरक्षा नंबर के अंतिम 4 अंक और संभवतः, मोबाइल नंबर को स्थानांतरित करने के लिए एक क्रेडिट कार्ड। फोन।

"यह ऐसी जानकारी है जो पिछले डेटाबेस लीक जैसे इक्विकैक्स के कारण डार्कनेट पर व्यापक रूप से उपलब्ध है।"

परिणाम

कुछ सवाल इस तथ्य से उठाए जाते हैं कि अगर 19 जून, 2018 की शुरुआत में एक सुरक्षा घटना की खोज की गई थी, तो यह केवल 1 अगस्त 2018 को सार्वजनिक रूप से रिपोर्ट की गई थी, अर्थात। एक महीने से अधिक समय बाद। एक और दिलचस्प बिंदु, घटना की खबर पर टिप्पणियों में, संसाधन प्रशासकों ने कहा कि "उन्होंने अपनी सुरक्षा के पहले प्रमुख को काम पर रखा , और उन्होंने केवल 2.5 महीने पहले काम शुरू किया।"

फिलहाल, समझौता किए गए उपयोगकर्ता खाते अभी भी मान्य हैं, लेकिन पासवर्ड बदलने के निर्देश के साथ उनके मालिकों को पत्र भेजे गए हैं।

इसके अलावा, रेडिट प्रशासकों ने संवेदनशील डेटा तक पहुंचने के लिए उन्नत दो-कारक प्रमाणीकरण पेश किया है। Reddit उपयोगकर्ताओं को एक मजबूत यूनिक पासवर्ड रीसेट करने और सेट करने की सलाह दी जाती है और एप्लिकेशन द्वारा उत्पन्न कोड का उपयोग करके लॉगिन पुष्टिकरण को कॉन्फ़िगर करें, न कि एसएमएस के जरिए।