हर व्यवसाय, OS, डिवाइस और तकनीक पर हमले का लगातार खतरा बना रहता है। यह केवल मैलवेयर नहीं है, बल्कि अन्य साइबर सुरक्षा खतरे और नेटवर्क भेद्यताएं हैं जिनका फायदा उठाकर हैकर्स कंपनी का डेटा चुरा सकते हैं। अनपैच्ड भेद्यताएं किसी भी व्यवसाय, OS के लिए सबसे महत्वपूर्ण जोखिम हैं। इसलिए, ऐसे खतरों से सुरक्षित रहने के लिए, हमें अपने सिस्टम को अपडेट रखने की आवश्यकता है।
ऐसी भेद्यताओं का फायदा उठाते हुए, हैकर्स ने LineageOS पर हमला किया। कंपनी ने एक ट्वीट में इसे स्वीकार किया और कहा कि खबर सच है, लेकिन उन्होंने यह भी कहा कि हैकर्स कोई नुकसान पहुंचा पाते, उससे पहले ही हमले का पता चल गया।
LineageOS क्या है?
24 दिसंबर, 2016 को आधिकारिक रूप से लॉन्च किया गया, कस्टम ROM CyanogenMod का उत्तराधिकारी Lineage OS एक मुफ्त और ओपन-सोर्स ऑपरेटिंग सिस्टम है। OS Google Android प्लेटफॉर्म पर आधारित है और स्मार्टफोन, सेट-टॉप बॉक्स, टैबलेट के लिए उपलब्ध है।
डेवलपमेंट बिल्ड 109 मॉडल के लिए 1.7 मिलियन + सक्रिय इंस्टॉल के साथ उपलब्ध हैं। पिछले महीने, डेवलपर्स ने Android 10 पर आधारित LineageOS 17.1 जारी किया था।
उल्लंघन कब हुआ?
एक ट्वीट में, कंपनी ने शनिवार रात को उल्लंघन होने की बात स्वीकार की। हालांकि, इसका समय पर पता चल गया; इसलिए, कोई नुकसान नहीं हुआ।
इसके अलावा, ऑपरेटिंग सिस्टम, OS बिल्ड, साइनिंग कीज आदि अप्रभावित रहे।
कंपनी ने क्या कहा?
"2 मई, 2020 को शाम 8 बजे PST पर एक हमलावर ने हमारे साल्टस्टैक मास्टर में सामान्य भेद्यताओं और एक्सपोजर (CVE) का उपयोग करके हमारे इंफ्रास्ट्रक्चर तक पहुंच प्राप्त की," कंपनी ने कहा।
"हम यह सत्यापित करने में सक्षम हैं कि: साइनिंग कीज अप्रभावित हैं, बिल्ड अप्रभावित हैं, सोर्स कोड अप्रभावित है," LineageOS ने जोड़ा।
हैकिंग कैसे हुई?
हैकर्स ने Saltstack द्वारा प्रदान किए गए एक ओपन-सोर्स फ्रेमवर्क में अनपैच्ड भेद्यता का उपयोग किया, जिसे Salt के नाम से जाना जाता है, LineageOS का फायदा उठाने के लिए।
Salt का उपयोग क्लाउड सर्वर सेटअप, आंतरिक नेटवर्क, या डेटा केंद्रों के अंदर सर्वर को स्वचालित और प्रबंधित करने के लिए किया जाता है।
कौन सी दो अनपैच्ड भेद्यताओं का फायदा उठाया गया?
दो अनपैच्ड भेद्यताएं हैं:
CVE-2020-11651 (एक प्रमाणीकरण बाईपास)
CVE-2020-11652 (एक डायरेक्टरी ट्रैवर्सल)
जब ये दोनों संयुक्त होते हैं, तो वे एक हमलावर को लॉगिन प्रक्रियाओं को बाईपास करने और इंटरनेट पर उजागर Salt मास्टर सर्वर पर कोड चलाने की अनुमति देते हैं।
वर्तमान में, 6,000 Salt सर्वर ऑनलाइन उजागर हैं, और यदि पैच नहीं किया गया तो इस भेद्यता का उपयोग करके उनका फायदा उठाया जा सकता है।
LineageOS को क्यों निशाना बनाया गया?
चूंकि यह ओपन-सोर्स OS मोबाइल डिवाइस के जीवनकाल और कार्यक्षमता दोनों को बढ़ाता है, 20 से अधिक विभिन्न निर्माता इसके ओपन-सोर्स समुदाय से जुड़े हुए हैं। इसे देखते हुए, हैकर्स ने LineageOS को निशाना बनाया।
न केवल इन हमलावरों ने हैक किए गए सर्वर पर बैकडोर भी लगाए, और उन्होंने क्रिप्टोकरेंसी माइनर भी तैनात किए।
यह सब इस हमले को दूसरा बड़ा ऑपरेटिंग सिस्टम हैक बनाता है। इन हमलों को पूरी तरह से रोकना संभव नहीं है; इसलिए, हमें अपने आसपास की हर चीज पर ध्यान देने की आवश्यकता है।
यह जानने के बाद कि हैकर्स कितने परिष्कृत हो गए हैं, मैं चिंता करने लगा हूं कि क्या हम सुरक्षित हैं या नहीं? क्या आपके मन में भी यही सवाल है? हां, आप अपने मन को शांत करने और सुरक्षित रहने के लिए क्या करते हैं कृपया अपना अनुभव साझा करें।
