मेगा आधिकारिक ब्राउज़र एक्सटेंशन फ़ाइल साझाकरण डेटा और क्रिप्टोक्यूरेंसी चोरी करता है

स्त्रोत: बिटनोवस्ती

कई आधुनिक सेवाओं के ब्राउज़र के लिए अपने स्वयं के अनुप्रयोग और एक्सटेंशन हैं। MEGA फ़ाइल-साझाकरण सेवा, जो कुख्यात किम डॉटकॉम द्वारा बनाई गई थी, कोई अपवाद नहीं है। इस सेवा को अमेरिकी सरकार मेगाअपलोड द्वारा बंद कर दिया गया और कई वर्षों से बिना किसी समस्या के काम कर रहा है। बेशक, कुछ फ़ाइल रखने की वैधता के बारे में कॉपीराइट धारकों के पास कुछ प्रश्न हैं, लेकिन सेवा के कार्य की प्रकृति के कारण, कॉपीराइट अधिवक्ता इसके साथ (अभी तक) कुछ भी नहीं कर सकते हैं।

लेकिन दूसरे दिन, MEGA पर जुर्माना लगाया गया - क्रोम ब्राउज़र के लिए इसके विस्तार से समझौता किया गया। हमलावरों ने कोड का उपयोग करके विस्तार को संशोधित किया जो मेगा को उपयोगकर्ता डेटा और क्रिप्टोकरेंसी के चोर में बदल दिया।

अब हम विस्तार संस्करण 3.39.4 के साथ एक समस्या से अवगत हैं, जो कुछ ही दिन पहले क्रोम कैटलॉग में पोस्ट किया गया था। Google ने पहले ही हस्तक्षेप कर दिया है और Chrome वेब स्टोर से एक्सटेंशन हटा दिया है। यह सभी Google ब्राउज़र उपयोगकर्ताओं के लिए भी निष्क्रिय किया गया था। यदि कोई इस प्लगइन का उपयोग करता है, तो यह अक्षम है कि क्या यह जांचना बेहतर है।

विस्तार के एक विस्तृत अध्ययन के बाद, यह पता चला कि उसने अपनी "छिपी हुई प्रतिभा" को अमेज़ॅन, Google, Microsoft, GitHub, MyEtherWallet और MyMonero जैसी साइटों और सेवाओं पर सक्रिय किया है। इसके अलावा, इसने IDEX ट्रेडिंग प्लेटफॉर्म पर काम किया, जो एक क्रिप्टोक्यूरेंसी एक्सचेंज है।

इन सेवाओं पर, एक्सटेंशन ने लॉगिन, उपयोगकर्ता पासवर्ड, साथ ही अन्य सत्र डेटा दर्ज किए जो हमलावरों के लिए अपने स्वयं के प्रयोजनों के लिए पीड़ितों के खातों का उपयोग करने के लिए उपयोगी हो सकते हैं। विशेष रूप से, एक्सटेंशन के लेखक पीड़ित के क्रिप्टोक्यूरेंसी को अपने वॉलेट में भेज सकते हैं, क्योंकि वे इसके लिए आवश्यक निजी कुंजी निकाल सकते हैं।

सभी जानकारी Megaopac.host सर्वर को प्रेषित की गई, जो कि यूक्रेन में भौतिक रूप से / में स्थित है।

घटना के बाद, मेगा प्रतिनिधियों ने स्थिति पर टिप्पणी की। विशेष रूप से, उन्होंने कहा कि संस्करण 3.39.4 को 4 सितंबर 2018 को क्रोम वेब स्टोर पर अपलोड किया गया था। अब यह पहले से ही बेअसर है, जैसा कि पहले उल्लेख किया गया है, और कंपनी ने विस्तार का एक नया संस्करण v3.39.5 अपलोड किया है। यह समस्या के बारे में ज्ञात होने के 4 घंटे बाद दिखाई दिया।

“हम समस्या के लिए क्षमा चाहते हैं। अब हम इस बात का अध्ययन कर रहे हैं कि क्या हुआ था, ”मेगा प्रतिनिधियों ने कहा । अपने स्वयं के ब्लॉग में, कंपनी ने खेद व्यक्त किया कि Google ने विस्तार प्रकाशकों के "हस्ताक्षरों" को निष्क्रिय करने का फैसला किया, और अब सत्यापन तब किया जाता है जब नए एक्सटेंशन स्वचालित रूप से वेब स्टोर पर डाउनलोड हो जाते हैं। कुछ विशेषज्ञों के अनुसार, एक्सटेंशन के साथ काम करने के लिए सुरक्षा नियमों के अपडेट ने अपने उपयोगकर्ताओं के लिए सुरक्षा के स्तर को कम कर दिया है।

उदाहरण के लिए, फ़ायरफ़ॉक्स के लिए MEGA एक्सटेंशन को कंपनी के सर्वर पर ही हस्ताक्षरित और संग्रहीत किया जाता है, जो निश्चित रूप से, समझौता की संभावना को कम नहीं करता है, लेकिन यह इसे काफी कम कर देता है।

सिद्धांत रूप में, क्रोम के लिए "सफेद" एक्सटेंशन को हैक करने का यह पहला मामला नहीं है। इसलिए, पिछले साल यह डेवलपर के लिए डिज़ाइन किए गए एक्सटेंशन, वेब डेवलपर के समझौते के बारे में जाना गया। यह बहुत लोकप्रिय है, एक साल पहले वेब डेवलपर उपयोगकर्ताओं की संख्या लगभग एक मिलियन थी। जाहिर है, विस्तार की लोकप्रियता ने पटाखे आकर्षित किए।



तब हमलावर अपने निपटान में वेब डेवलपर के लेखक के एक खाते को प्राप्त करने में सक्षम था, जिसके बाद वह अपना कोड जोड़ने में कामयाब रहा। वेब स्टोर पर संशोधित एक्सटेंशन अपलोड होने के बाद, इसका कोई भी उपयोगकर्ता स्वचालित रूप से संक्रमित हो गया। वैसे, एक साल पहले, समस्या को भी जल्दी से पहचान लिया गया था और स्थानीयकृत किया गया था - संक्रमित विस्तार समाप्त होने तक हैक की खोज किए गए केवल तीन घंटे बीत गए।