۱۱ مرداد ۱۴۰۴
به روز شده در: ۱۱ مرداد ۱۴۰۴ - ۱۸:۲۸
فیلم بیشتر »»
کد خبر ۱۰۰۷۰۸۸
تاریخ انتشار: ۱۵:۵۰ - ۳۰-۰۷-۱۴۰۳
کد ۱۰۰۷۰۸۸
انتشار: ۱۵:۵۰ - ۳۰-۰۷-۱۴۰۳

آرشیو اینترنت دوباره هک شد/ این بار از طریق توکن های دسترسی

آرشیو اینترنت دوباره هک شد/ این بار از طریق توکن های دسترسی
BleepingComputer می‌گوید پیش‌ازاین به سایت آرشیو اینترنت هشدار داده بود که سورس کد آن‌ها از طریق توکن تأیید هویت GitLab که تقریباً دو سال به‌صورت آنلاین در معرض دید قرار گرفته بود، به سرقت رفته است اما به نظر می‌رسد گردانندگان این سایت این هشدارهایی را جدی نگرفته‌اند.
سایت آرشیو اینترنت که چندی قبل هک شده بود و اطلاعات بیش از ۳۲ میلیون کاربر آن به بیرون درز کرده بود، دوباره هدف حمله هکر‌ها قرار گرفته است. این بار حمله از طریق دسترسی به پلتفرم پشتیبانی ایمیل Zendesk انجام شده است.
 
به گزارش دیجیاتو، BleepingComputer در گزارش خود توضیح داده است که پیام‌های متعددی از کاربران سایت آرشیو اینترنت دریافت کرده است. کاربران گفته‌اند در پاسخ به درخواست‌ حذف اطلاعات، پیام‌هایی با این مضمون دریافت کرده‌اند که به علت تغییرنکردن توکن‌های احراز هویت، اطلاعات سایت آرشیو اینترنت مجدد در اختیار هکرها قرار گرفته است.
 
در ایمیلی که از طرف هکرها به کاربران فرستاده شده، آمده است: «ناراحت‌کننده است که می‌بینیم حتی پس از اطلاع از نشت [اطلاعات] در هفته‌های گذشته، آرشیو اینترنت هنوز هم برای تغییر بسیاری از کلیدهای API که در نشت اطلاعات Gitlab فاش شده بود، هیچ تلاشی نکرده است.»
 

دومین هک سایت آرشیو اینترنت در یک ماه گذشته

هکرها همچنین در ایمیل خود گفته‌اند نشت اخیر اطلاعات شامل یک توکن Zendesk با مجوز دسترسی به ۸۰۰ هزار تیکت پشتیبانی است که از سال ۲۰۱۸ به info@archive.org ارسال شده است. در ادامه گفته شده داده‌های کاربران ممکن است هم‌اکنون در اختیار هرکسی باشد. بررسی‌ها نشان می‌دهد این ایمیل از سرور مجازی Zendesk ارسال شده که به‌نوعی تأییدکننده دسترسی هکرها به اطلاعات کاربران است.
 
یکی از کاربرانی که چنین ایمیلی دریافت کرده به BleepingComputer گفته هنگام ثبت درخواست برای حذف اطلاعات Wayback Machine، از آن‌ها خواسته شده مدارک شناسایی خود را آپلود کنند؛ به همین دلیل هکرها ممکن است علاوه‌بر داده‌های کاربران، به مدارک هویتی آن‌ها نیز دسترسی داشته باشند.
 
BleepingComputer می‌گوید پیش‌ازاین به سایت آرشیو اینترنت هشدار داده بود که سورس کد آن‌ها از طریق توکن تأیید هویت GitLab که تقریباً دو سال به‌صورت آنلاین در معرض دید قرار گرفته بود، به سرقت رفته است اما به نظر می‌رسد گردانندگان این سایت این هشدارهایی را جدی نگرفته‌اند.
پربیننده ترین پست همین یک ساعت اخیر
برچسب ها: توکن ، آرشیو اینترنت ، هک
ارسال به دوستان
گزارش عملکرد ۱۴۰۳ گروه اسنپ منتشر شد هشدار پلیس مبارزه با مواد مخدر به زائران: در سفر اربعین مراقب داروهای ممنوعه باشید دستگیری دلال ارز در مرز شلمچه چرا کودتا توسط انگلیسی ها لو رفت؟ / محمدرضا به خاطر وساطت آمریکایی ها برخورد شدید نکرد ماهواره‌های سنجش از دور؛ گامی حیاتی به سوی استقلال دیجیتال و اشتغال‌زایی زیردریایی هسته‌ای جدید روسیه به ناوگان شمالی پیوست زیردریایی هسته‌ای جدید روسیه به ناوگان شمالی پیوست مدیر بیمارستان شفا در غزه: کادر درمان دچار فرسودگی و گرسنگی شدید شده‌اند امام جمعه بغداد: عراق ۲۰ سال بعد از سرنگونی رژیم صدام همچنان تحت سلطه آمریکا است روایت‌های تورم؛ هوش مصنوعی چگونه واقعیت اقتصادی را بازآفرینی می‌کند؟ مدافع پاری‌سن‌ژرمن در آستانه محاکمه: اشرف حکیمی به تجاوز جنسی متهم شد پیشنهاد علم الهدی به مراکز تفریحی، خدماتی، مدارس و بیمارستان‌ها درباره ناترازی برق واکنش زنوزی به محرومیت بیرانوند: از حمایت قاطع تا احتمال شکایت به دادگاه CAS مدیر پایگاه میراث جهانی باغ و قنات: بسیاری از قنات‌های کشور دچار زوال شده‌اند و روند نابودی را طی می‌کنند کارشناس حقوقی: رأی محرومیت بیرانوند مستدل است اما CAS می‌تواند آن را تغییر دهد