Kanopy स्ट्रीमिंग सेवा डेटाबेस उपयोगकर्ताओं द्वारा देखी गई फिल्मों के बारे में 40 मिलियन लॉग प्रविष्टियों तक लीक हो गई

मुफ्त वीडियो स्ट्रीमिंग सेवा कनोपी ने अपने उपयोगकर्ताओं से डेटा के बड़े पैमाने पर रिसाव की अनुमति दी। वेबलॉग डेटाबेस के कॉन्फ़िगरेशन में एक त्रुटि ने प्रमाणीकरण के बिना अपनी सामग्री के लिए सार्वजनिक पहुंच को खोल दिया। लीक की खोज सूचना सुरक्षा शोधकर्ता जस्टिन पेन ने की थी।

विशेषज्ञ के अनुसार, 7 मार्च से, डेटाबेस से 26 से 40 मिलियन लॉग एंट्री सार्वजनिक पहुंच में मिल सकती हैं।

क्या हुआ?

कनोपी सेवा उपयोगकर्ताओं और पुरानी फिल्मों, वृत्तचित्रों और अन्य प्रकार की वीडियो सामग्री को निःशुल्क एक्सेस प्रदान करने के लिए पुस्तकालयों और सार्वजनिक संगठनों के साथ समझौता करती है।

लीक किए गए लॉग में उपयोगकर्ताओं के बारे में बड़ी मात्रा में जानकारी शामिल थी, जिसमें उनके द्वारा अनुरोधित पृष्ठों के जियोलोकेशन, टाइमस्टैम्प, डिवाइस प्रकार, आईपी पते और URL शामिल थे। पायने को यकीन है कि यह सब संसाधन के अंतिम उपयोगकर्ता की पहचान प्रकट करने के लिए पर्याप्त है। इसके अलावा, संभावित हमलावर यह पता लगा सकते हैं कि कोई व्यक्ति ऑनलाइन किस तरह की सामग्री देख रहा था।

फिलहाल, त्रुटि को ठीक कर दिया गया है, इस बात की भी जानकारी नहीं है कि किसी ने बेईमान उद्देश्यों के लिए सार्वजनिक पहुंच में आई जानकारी का उपयोग करने की कोशिश की। उसी समय, पायने का मानना ​​है कि, उपयोगकर्ता जो देख रहा था, उसके आधार पर संभावित हमलावर ब्लैकमेल करने की कोशिश कर सकते हैं।

न केवल कनोपी

इस तरह के लीक अधिक बार हाल ही में होते रहे हैं। इसलिए 2019 के वसंत में, फेसबुक सोशल नेटवर्क ने इस तथ्य को मान्यता दी कि लाखों उपयोगकर्ताओं के पासवर्ड एक अनएन्क्रिप्टेड रूप में संग्रहीत किए गए थे, पिछले साल इंस्टाग्राम के स्वामित्व वाली फोटो सेवा इंस्टाग्राम ने भी डेटा लीक का अनुभव किया था । बेथेस्डा के गेम डेवलपर्स ने भी स्वीकार किया कि उन्होंने गलती से फॉलआउट 76 में खिलाड़ियों के व्यक्तिगत डेटा को लीक कर दिया था।

घटना की जांच परियोजनाओं के दौरान और यातायात विश्लेषण के दौरान, हम नियमित रूप से सूचना प्रणाली के विन्यास और सूचना सुरक्षा पर कॉर्पोरेट नियमों के उल्लंघन में सामान्य त्रुटियां पाते हैं। 10 में से 9 संगठनों में, उनके आकार और दायरे की परवाह किए बिना, दोनों पासवर्ड हैं जो स्पष्ट और रिमोट एक्सेस उपयोगिताओं के उपयोग में प्रेषित होते हैं। यह सब गंभीरता से हमलावरों को तोड़ने और हमले को विकसित करने की संभावना को बढ़ाता है।

11 अप्रैल , गुरुवार को 14:00 बजे एक मुफ्त वेबिनार के दौरान, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञ आईएस नियमों के सबसे लोकप्रिय कॉन्फ़िगरेशन त्रुटियों और उल्लंघनों का विश्लेषण करेंगे और यह दिखाएंगे कि पीटी नेटवर्क अटैक डिस्कवरी ट्रैफिक विश्लेषण प्रणाली का उपयोग करके उन्हें कैसे जल्दी से पता लगाया जाए। छात्र यह भी सीखेंगे कि संगठन में नेटवर्क स्वच्छता में सुधार के लिए क्या किया जाना चाहिए। हम नेटवर्क प्रशासकों, सूचना सुरक्षा विशेषज्ञों और उनके प्रबंधकों, साथ ही साथ सकारात्मक प्रौद्योगिकी भागीदारों को आमंत्रित करते हैं।

वेबिनार में भाग लेने के लिए आपको पंजीकरण करना होगा ।