ጠላፊዎች ለምን 450,000 ያሁ ተጠቃሚዎችን ጠለፉ

ጠላፊዎች ለምን 450,000 ያሁ ተጠቃሚዎችን ጠለፉ
ጠላፊዎች ለምን 450,000 ያሁ ተጠቃሚዎችን ጠለፉ

ቪዲዮ: ጠላፊዎች ለምን 450,000 ያሁ ተጠቃሚዎችን ጠለፉ

ቪዲዮ: ጠላፊዎች ለምን 450,000 ያሁ ተጠቃሚዎችን ጠለፉ
ቪዲዮ: Wi-fi ላላቹ በሙሉ No Internet ካላቹ እንዴት ማስተካከል እንችላለን?how to fix WI-FI No Internet problem? 2024, ግንቦት
Anonim

ይህ ሁሉ የተጀመረው እ.ኤ.አ. በ 1994 “የጄሪ መመሪያ ለዓለም አቀፍ ድር” በሚለው ጣቢያ ብቅ ብሏል ፡፡ በአሁኑ ጊዜ ከእንግዲህ ተራ ጣቢያ አይደለም ፣ ግን የበይነመረብ ፖርታል “ያሁ! ማውጫ”፣ በርካታ አገልግሎቶችን የሚያጣምር ፣ ሁለተኛው ትልቁ የፍለጋ ሞተር። በቅርቡ ደግሞ “ያሁ!” ከጠላፊ ጥቃት መትረፍ ችሏል ፡፡

ጠላፊዎች ለምን 450,000 ያሁ ተጠቃሚዎችን ጠለፉ
ጠላፊዎች ለምን 450,000 ያሁ ተጠቃሚዎችን ጠለፉ

እ.ኤ.አ. በሐምሌ 2012 መጀመሪያ ላይ ራሳቸውን D33D ብለው የሚጠሩት የጠላፊዎች ቡድን በያሁ! ፖርታል ላይ የ 450,000 የተለያዩ አገልጋዮች ተጠቃሚዎች የግል መረጃ (የይለፍ ቃል እና መግቢያዎች) በድር ጣቢያቸው ላይ አሳተሙ ፡፡ ጠለፋ ለማድረግ የተለያዩ የውሂብ ጎታዎችን የሚሰሩ ጣቢያዎችን እና ፕሮግራሞችን ለመጥለፍ በጣም የተለመዱ መንገዶች አንዱ የሆነውን መደበኛ የ SQL ኮድ ይጠቀሙ ነበር ፡፡ ተመራማሪዎቹ ትንታኔያቸውን ካካሄዱ በኋላ ይህ መረጃ ቀስቃሽ አለመሆኑን አረጋግጠዋል ፡፡ የተሰቀለው መረጃ በእውነቱ የአገልጋዮቹ ተጠቃሚዎች ነበር።

በመረጃ ጥናት መሠረት እጅግ በጣም ብዙ ተጠቃሚዎች መረጃዎቻቸውን ለመጠበቅ በጣም ቀላል የይለፍ ቃሎችን ተጠቅመዋል ማለት ይቻላል ፡፡ በጣም ታዋቂው እ.ኤ.አ. 123456 ነበር ኩባንያው ለተመዘገቡት ሁሉ ይቅርታ በመጠየቅ በያሁ ላይ የይለፍ ቃላቸውን እንዲለውጡ የመከረ ፡፡ ለደህንነት ሲባል ፡፡

አንድ የበይነመረብ ኮርፖሬሽን በስርዓቱ ላይ የተፈጠረውን ስምምነት በመመርመር ላይ ነው ፡፡ አብዛኛዎቹ ጠላፊዎች ከዩክሬን የመጡ መረጃዎች አሉ ፡፡ የዚህ ክስተት ምክንያት ፣ ባለሙያዎች ጊዜ ያለፈበትን የመጠባበቂያ አገልግሎት ‹ተጓዳኝ ይዘት› ብለው ይጠሩታል ፣ ‹ያሁ!› በ 2010 ገዝቷል ፡፡ ጉድለቶችን የማስወገድ መንገዶች በመካሄድ ላይ ናቸው ፡፡

ከዚህ ክስተት በኋላ “ፎርምፕሪንግ” ፣ “Last.fm” እና “Linkedin” ን ጨምሮ የሌሎች መተላለፊያዎችን የተጠቃሚ መለያዎች ስለመጥለፍ መረጃ ከአንድ ጊዜ በላይ በአውታረ መረቡ መታየት ጀመረ ፡፡

የጠላፊዎች ቡድን D33D ለእንዲህ ዓይነቱ የበይነመረብ ግዙፍ ሰው ጠለፋ የሆነውን ምክንያት በቀላሉ ያብራራል ፡፡ ነጥቡ ለኩባንያው የደህንነቱ ስርዓት ፍፁም የራቀ መሆኑን ለማሳየት ብቻ ነው ፡፡ ክፍተቶች እና ጉድለቶች አሉት ፣ አንድ የትምህርት ቤት ልጅ እንኳን መላውን ስርዓት መጥለፍ ይችላል ፡፡ ጠላፊዎቹ የራሳቸውን ጥቅም አላገኙም ፣ እና ክቡር ተልእኮን ብቻ ተከትለዋል - ኩባንያውን ለመርዳት ፡፡ በ D33D ኩባንያ ድርጣቢያ ላይ “የጎራ ደህንነትን የማረጋገጥ ኃላፊነት ያላቸው ሰራተኞች ጣልቃ ገብነታችንን እንደ ማስጠንቀቂያ ምልክት ሳይሆን እንደ ማስፈራሪያ እንደሚገነዘቡ ተስፋ እናደርጋለን” ብለዋል ፡፡

የሚመከር: