Madwari Madwari
JF-Expert Member
- Sep 16, 2014
- 2,732
- 4,568
Data kadhaa za ID vya kuingia hufichua mojawapo ya ukiukaji mkubwa zaidi wa data katika historia, ukiwa na jumla ya ID cha kuingia cha bilioni 16 kilichofichuliwa. Data ina uwezekano mkubwa zaidi kutoka kwa watoa taarifa mbalimbali.
HaBARI hii, kulingana na matokeo ya kipekee ya Cybernews na iliyochapishwa awali kwenye tovuti mnamo Juni 18, inasasishwa mara kwa mara na ufafanuzi na maelezo ya ziada kujibu mazungumzo ya umma. Toleo la hivi majuzi zaidi la makala lina maoni kutoka kwa mtafiti wa Cybernews Aras Nazarovas na Bob Diachenko ambao walifichua uvujaji huu wa hivi majuzi wa data. Tumeongeza pia picha chache za skrini kama uthibitisho wa kuvuja
Kukusanya taarifa nyeti bila lazima kunaweza kuwa na madhara kama vile kujaribu kuiba kwa bidii. Kwa mfano, timu ya utafiti ya Cybernews iligundua idadi kubwa ya hifadhidata kubwa, zinazohifadhi mabilioni kwa mabilioni ya vitambulisho vya kuingia. Kuanzia mitandao ya kijamii na majukwaa ya kampuni hadi VPN na tovuti za wasanidi programu, hakuna jiwe lililoachwa bila kugeuzwa.
Timu yetu imekuwa ikifuatilia wavuti kwa karibu tangu mwanzo wa mwaka. Kufikia sasa, wamegundua hifadhidata 30 zilizofichuliwa zenye kutoka makumi ya mamilioni hadi zaidi ya rekodi bilioni 3.5 kila moja. Kwa jumla, watafiti waligundua rekodi zisizoweza kufikiria bilioni 16.
Hakuna data iliyofichuliwa iliyoripotiwa hapo awali, baa ya kwanza: mwishoni mwa Mei, gazeti la Wired liliripoti mtafiti wa usalama akigundua "database ya ajabu" yenye rekodi milioni 184. Ni vigumu kukwaruza 20 bora ya yale ambayo timu iligundua. Cha kusikitisha zaidi, watafiti wanadai hifadhidata mpya kubwa huibuka kila baada ya wiki chache, kuashiria jinsi programu hasidi ya habari iliyoenea kweli.
"Huu sio uvujaji tu - ni mwongozo wa unyonyaji mkubwa. Huku rekodi zaidi ya bilioni 16 zikifichuliwa, wahalifu wa mtandao sasa wana ufikiaji usio na kifani wa vitambulisho vya kibinafsi vinavyoweza kutumika kwa unyakuzi wa akaunti, wizi wa utambulisho, na wizi unaolengwa sana. Kinachohusu hasa ni muundo na urejeshaji wa hifadhidata hizi - hizi ni utumiaji upya wa zamani. akili inayoweza kutekelezwa kwa kiwango kikubwa," watafiti walisema.
Mpangilio pekee wa fedha hapa ni kwamba hifadhidata zote zilifichuliwa kwa ufupi tu: muda wa kutosha kwa watafiti kuzifichua, lakini sio muda wa kutosha kupata ni nani alikuwa akidhibiti idadi kubwa ya data. Seti nyingi za data zilifikiwa kwa muda kupitia Elasticsearch isiyolindwa au matukio ya hifadhi ya kitu.
View: https://www.youtube.com/embed/edR-qkZLbD4?autoplay=1&mute=1&
Je, mabilioni ya password zilizofichuliwa zina nini?
Watafiti wanadai kwamba data nyingi katika hifadhidata zilizovuja ni mchanganyiko wa maelezo kutoka kwa programu hasidi za mwizi, seti za kuweka vitambulisho, na uvujaji uliopakiwa upya.
Hakukuwa na njia ya kulinganisha data kati ya hifadhidata tofauti, lakini ni salama kusema rekodi zinazoingiliana zipo. Kwa maneno mengine, haiwezekani kusema ni watu wangapi au akaunti ambazo zilifichuliwa.
Hata hivyo, maelezo ambayo timu ilifanikiwa kukusanya yalifichua kwamba taarifa nyingi zilifuata muundo wazi: URL, ikifuatiwa na maelezo ya kuingia na nenosiri. Waibaji habari wengi wa kisasa - programu hasidi inayoiba taarifa nyeti - hukusanya data kwa njia hii haswa.
Taarifa katika hifadhidata iliyovuja hufungua milango kwa huduma yoyote ya mtandaoni inayoweza kufikiria, kutoka kwa Apple, Facebook, na Google, hadi GitHub, Telegram, na huduma mbalimbali za serikali. Ni vigumu kukosa kitu wakati rekodi bilioni 16 ziko kwenye meza.
Kulingana na watafiti, uvujaji wa kitambulisho katika kiwango hiki ni chanzo cha kampeni za kuhadaa ili kupata maelezo ya kibinafsi, uporaji wa akaunti, uvamizi wa programu ya ukombozi na mashambulizi ya maelewano ya barua pepe za biashara (BEC).
"Kujumuishwa kwa kumbukumbu za zamani na za hivi majuzi za wizi - mara nyingi na ishara, vidakuzi, na metadata - hufanya data hii kuwa hatari kwa mashirika ambayo hayana uthibitishaji wa sababu nyingi au mazoea ya usafi," timu hiyo ilisema.
Je, ni mkusanyiko gani wa data uliofichua mabilioni ya passwords ?
Seti za data ambazo timu iligundua zinatofautiana sana. Kwa mfano, ndogo zaidi, iliyopewa jina la programu hasidi, ilikuwa na rekodi zaidi ya milioni 16. Wakati huo huo, kubwa zaidi, ambayo ina uwezekano mkubwa ilihusiana na idadi ya watu wanaozungumza Kireno, ilikuwa na rekodi zaidi ya bilioni 3.5. Kwa wastani, seti moja ya data iliyo na vitambulisho wazi ilikuwa na rekodi milioni 550.
