इस सप्ताहांत एक और चौंकाने वाली खबर सामने आई। गिट रिपॉजिटरीज़ हैक हो गईं - जो ओपन सोर्स सॉफ्टवेयर के लिए डिस्ट्रीब्यूटेड वर्जन कंट्रोल सिस्टम है। इसमें गिटहब, गिटलैब और बिटबकेट इसके विस्तारित चैनल्स के रूप में शामिल हैं। गिटहब सर्च के अनुसार, 392 यूजर अकाउंट्स हैक हुए हैं। इसके अलावा, हैकर ने प्रोग्रामर्स के सोर्स कोड और वर्जन हिस्ट्री को डिलीट कर दिया और उसे बदल दिया।
हैकर का फिरौती संदेश
शुक्रवार देर रात, कई प्रोग्रामर्स ने देखा कि उनके "कमिट्स" सेक्शन को मिटाकर हैकर द्वारा बनाया गया फिरौती संदेश डाल दिया गया है। इसमें हैकर ने 0.1 बिटकॉइन (BTC) यानी लगभग $250 की रकम अपने बिटकॉइन एड्रेस पर 10 दिनों के अंदर जमा करने को कहा। या फिर अपने ईमेल "admin@wsxdn.com" पर संपर्क करने को कहा।
उसी संदेश में हैकर ने आगे धमकी दी कि अगर 10 दिनों के अंदर भुगतान नहीं मिला, तो वह सोर्स कोड को सार्वजनिक कर देगा या उसका मनमाना इस्तेमाल करेगा।
इसके बावजूद, किसी भी प्रोग्रामर ने हैकर्स को भुगतान करने की इच्छा नहीं दिखाई, सिवाय एक के जिसने मामूली 0.00052525 BTC का भुगतान किया, जो लगभग $3 होता है।
गिट रिपॉजिटरीज़ हैक - विस्तृत रिपोर्ट
यह अभी स्पष्ट नहीं है कि यह एक्सप्लॉइट क्यों हुआ, लेकिन अनुमान है कि हैकर्स ने फ्री SourceTree गिट प्लेटफॉर्म का फायदा उठाया होगा। केवल वही यूजर्स टारगेट हुए हैं जो एक से अधिक गिट रिपॉजिटरीज़ का इस्तेमाल कर रहे थे।
इस मामले पर आधिकारिक अपडेट गिटलैब की सुरक्षा निदेशक कैथी वांग की ओर से आया। उन्होंने इस मुद्दे की पुष्टि की और आश्वासन दिया कि गिटलैब में जांच शुरू हो चुकी है। उन्होंने आगे कहा कि प्रभावित यूजर्स की पहचान कर उन्हें सूचित कर दिया गया है। हैक के संबंध में, उन्होंने जांच का हवाला देते हुए कहा कि इस बात के सबूत हैं कि प्रभावित अकाउंट्स के पासवर्ड पब्लिक परमिशन वाली फाइलों में स्टोर थे।
साथ ही, केवल वही रिपोज प्रभावित हुईं जो कई प्लेटफॉर्म्स पर होस्ट थीं - गिटहब और गिटलैब से लेकर बिटबकेट तक। इसलिए, यह अत्यधिक संभावना है कि मैलवेयर किसी विशेष भेद्यता के बजाय ढीली सुरक्षा संरचना को टारगेट कर रहा है।
गिट रिपॉजिटरीज़ हैक - क्या करें?
गंभीर चिंता यह है कि हैकर कोड को सार्वजनिक कर सकता है या अपनी मर्जी से उसका फायदा उठा सकता है।
अभी आपको निम्नलिखित बातों का ध्यान रखना होगा:
- सुनिश्चित करें कि आप अपने पब्लिक कॉन्फिगरेशन फाइलों में पासवर्ड स्टोर नहीं कर रहे हैं - यह आपको वेब पर अधिकांश हमलों से सुरक्षित रखेगा।
- यह भी सुनिश्चित करें कि आप अपने रिपॉजिटरीज़ के लिए मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग कर रहे हैं।
संक्षेप में, सतर्क रहना ही जवाब है। एक छोटे से सुरक्षा उपाय की अनदेखी भी एक भयानक हैक का कारण बन सकती है जिसे आप टाल सकते थे।
