۰۷ دی ۱۴۰۳
به روز شده در: ۰۷ دی ۱۴۰۳ - ۱۱:۴۶
فیلم بیشتر »»
کد خبر ۱۰۰۷۰۸۸
تاریخ انتشار: ۱۵:۵۰ - ۳۰-۰۷-۱۴۰۳
کد ۱۰۰۷۰۸۸
انتشار: ۱۵:۵۰ - ۳۰-۰۷-۱۴۰۳

آرشیو اینترنت دوباره هک شد/ این بار از طریق توکن های دسترسی

آرشیو اینترنت دوباره هک شد/ این بار از طریق توکن های دسترسی
BleepingComputer می‌گوید پیش‌ازاین به سایت آرشیو اینترنت هشدار داده بود که سورس کد آن‌ها از طریق توکن تأیید هویت GitLab که تقریباً دو سال به‌صورت آنلاین در معرض دید قرار گرفته بود، به سرقت رفته است اما به نظر می‌رسد گردانندگان این سایت این هشدارهایی را جدی نگرفته‌اند.
سایت آرشیو اینترنت که چندی قبل هک شده بود و اطلاعات بیش از ۳۲ میلیون کاربر آن به بیرون درز کرده بود، دوباره هدف حمله هکر‌ها قرار گرفته است. این بار حمله از طریق دسترسی به پلتفرم پشتیبانی ایمیل Zendesk انجام شده است.
 
به گزارش دیجیاتو، BleepingComputer در گزارش خود توضیح داده است که پیام‌های متعددی از کاربران سایت آرشیو اینترنت دریافت کرده است. کاربران گفته‌اند در پاسخ به درخواست‌ حذف اطلاعات، پیام‌هایی با این مضمون دریافت کرده‌اند که به علت تغییرنکردن توکن‌های احراز هویت، اطلاعات سایت آرشیو اینترنت مجدد در اختیار هکرها قرار گرفته است.
 
در ایمیلی که از طرف هکرها به کاربران فرستاده شده، آمده است: «ناراحت‌کننده است که می‌بینیم حتی پس از اطلاع از نشت [اطلاعات] در هفته‌های گذشته، آرشیو اینترنت هنوز هم برای تغییر بسیاری از کلیدهای API که در نشت اطلاعات Gitlab فاش شده بود، هیچ تلاشی نکرده است.»
 

دومین هک سایت آرشیو اینترنت در یک ماه گذشته

هکرها همچنین در ایمیل خود گفته‌اند نشت اخیر اطلاعات شامل یک توکن Zendesk با مجوز دسترسی به ۸۰۰ هزار تیکت پشتیبانی است که از سال ۲۰۱۸ به info@archive.org ارسال شده است. در ادامه گفته شده داده‌های کاربران ممکن است هم‌اکنون در اختیار هرکسی باشد. بررسی‌ها نشان می‌دهد این ایمیل از سرور مجازی Zendesk ارسال شده که به‌نوعی تأییدکننده دسترسی هکرها به اطلاعات کاربران است.
 
یکی از کاربرانی که چنین ایمیلی دریافت کرده به BleepingComputer گفته هنگام ثبت درخواست برای حذف اطلاعات Wayback Machine، از آن‌ها خواسته شده مدارک شناسایی خود را آپلود کنند؛ به همین دلیل هکرها ممکن است علاوه‌بر داده‌های کاربران، به مدارک هویتی آن‌ها نیز دسترسی داشته باشند.
 
BleepingComputer می‌گوید پیش‌ازاین به سایت آرشیو اینترنت هشدار داده بود که سورس کد آن‌ها از طریق توکن تأیید هویت GitLab که تقریباً دو سال به‌صورت آنلاین در معرض دید قرار گرفته بود، به سرقت رفته است اما به نظر می‌رسد گردانندگان این سایت این هشدارهایی را جدی نگرفته‌اند.
برچسب ها: توکن ، آرشیو اینترنت ، هک
ارسال به دوستان
جذاب و قدرتمند؛ رولزرویس کولینان منصوری با قیمت ۴۰ میلیارد تومان معرفی شد(+عکس) یک روز پس از مشاهده در آسمان، پوستر سیاسی جنگنده نسل ششم چینی ها آمد(عکس) داستان آشنایی پیمان قاسم‌خانی با همسرش و آرزوی بزرگ او (فیلم) روش‌های هک Wi-Fi و تقویت امنیت شبکه بحران سیاسی کره جنوبی ؛ کار رئیس‌جمهور موقت هم به استیضاح کشید حضور صدها بابانوئل در مترو مسکو (فیلم) فرمانده سپاه بوشهر : دشمن در جنگ ترکیبی و شناختی، زنان را هدف قرار داده است دستور پخت یک شام اسپانیایی خوشمزه با 6 عدد ران مرغ (فیلم) ورود بانوان به ورزشگاه دوباره ممنوع شد! کاهش دوباره نرخ بهره در بانک های ترکیه یادداشت عراقچی در روزنامه چینی: فصل جدیدی از همکاری راهبردی بین ایران و چین آغاز می‌شود لحظه وقوع تصادف عجیب؛ خودروی سواری از کنترل خارج شد (فیلم) انفجار خانه‌ در یزد با سه کشته و ۶ مجروح ترامپ: ترور من ایمان مذهبی خانواده‌ام را تقویت کرد/ در 48 ساعت اول چه خواهم کرد حمله موشکی یمن به تل‌آویو در نیمه شب گذشته (فیلم)