Sakura Samurai (group)
সাকুরা সামুরাই একটি হোয়াইট হ্যাট হ্যাকিং এবং নিরাপত্তা গবেষণা গোষ্ঠী ছিল যা 2020 সালে প্রতিষ্ঠিত হয়েছিল। গোষ্ঠীটি সরকারী গোষ্ঠী এবং বিভিন্ন কর্পোরেশনের সাথে জড়িত একাধিক দুর্বলতা প্রকাশের জন্য দায়ী। সাকুরা সামুরাই 2020 সালে জন জ্যাকসন দ্বারা প্রতিষ্ঠিত হয়েছিল, যিনি "মিস্টার হ্যাকিং" নামেও পরিচিত। দলের সক্রিয় সদস্যদের মধ্যে রয়েছেন জ্যাকসন, রবার্ট উইলিস, জ্যাকসন "কানশি" হেনরি, কেলি কাউডিস এবং হিগিনিও "ওয়ারমার" ওচোয়া। আলী "শাদে" ডায়মন্ড, অব্রে "কির্টানার" কোটল, Sick.Codes এবং আর্কটিক সকলেই এই দলের প্রাক্তন সদস্য। 2022 সালের অক্টোবরে, সাকুরা সামুরাই তাদের টুইটার পেজে ঘোষণা করেছিলেন যে সদস্যদের পৃথকভাবে "অন্যান্য বিভিন্ন প্রতিশ্রুতির" কারণে তারা এখন নিষ্ক্রিয়। উল্লেখযোগ্য কাজ সরকারী গোষ্ঠী ইউনাইটেড নেশনস সাকুরা সামুরাই ইউনাইটেড নেশনস এনভায়রনমেন্টাল প্রোগ্রাম (ইউ. এন. ই. পি) এবং ইউনাইটেড নেশনস ইন্টারন্যাশনাল লেবার অর্গানাইজেশন (ইউ. এন. আই. এল. ও)-এর অন্তর্গত ডোমেনে উন্মুক্ত জি. আই. টি ডিরেক্টরি এবং জি. আই. টি শংসাপত্র ফাইল আবিষ্কার করেছে। এগুলি ওয়ার্ডপ্রেস অ্যাডমিনিস্ট্রেটর ডাটাবেস শংসাপত্র এবং ইউ. এন. ই. পি সোর্স কোডে অ্যাক্সেস সরবরাহ করেছিল এবং গবেষকদের কাছে 100,000 এরও বেশি ব্যক্তিগত কর্মচারীর রেকর্ড প্রকাশ করেছিল। কর্মচারীদের তথ্যের মধ্যে জাতিসংঘের কর্মীদের ভ্রমণ, ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য সহ মানবসম্পদের তথ্য, প্রকল্পের তহবিল সংস্থান রেকর্ড, সাধারণ কর্মচারী রেকর্ড এবং কর্মসংস্থান মূল্যায়ন প্রতিবেদন সম্পর্কে বিশদ বিবরণ অন্তর্ভুক্ত ছিল। সাকুরা সামুরাই 2021 সালের জানুয়ারিতে প্রকাশ্যে এই লঙ্ঘনের কথা জানিয়েছিলেন, ইউ. এন-এর দুর্বলতা প্রকাশ কর্মসূচির মাধ্যমে এটি প্রথম প্রকাশ করার পরে। 2021 সালের মার্চ মাসে, সাকুরা সামুরাই প্রকাশ্যে দুর্বলতা প্রকাশ করেছিলেন যা ভারত সরকারের মধ্যে 27 টি গোষ্ঠীকে প্রভাবিত করেছিল। উন্মুক্ত গিট এবং কনফিগারেশন ডিরেক্টরিগুলি খুঁজে পাওয়ার পরে, সাকুরা সামুরাই সমালোচনামূলক অ্যাপ্লিকেশন, 13,000 এরও বেশি ব্যক্তিগত রেকর্ড, পুলিশ রিপোর্ট এবং অন্যান্য তথ্যের জন্য শংসাপত্রগুলি অ্যাক্সেস করতে সক্ষম হয়েছিল। দলটি সেশন হাইজ্যাকিং এবং অর্থ-সম্পর্কিত সরকারী ব্যবস্থায় নির্বিচারে কোড কার্যকরকরণ সম্পর্কিত দুর্বলতাগুলিও আবিষ্কার করেছে। ভারতের ন্যাশনাল ক্রিটিক্যাল ইনফরমেশন ইনফ্রাস্ট্রাকচার প্রোটেকশন সেন্টারে রিপোর্ট করা সমস্যাগুলি কয়েক সপ্তাহ ধরে অমীমাংসিত থাকার পরে, সাকুরা সামুরাই মার্কিন প্রতিরক্ষা বিভাগকে দুর্বলতা প্রকাশ কর্মসূচিতে জড়িত করেছিলেন এবং সমস্যাগুলি সমাধান করা হয়েছিল। কর্পোরেশনের অ্যাপাচি ভেলোসিটি টুলস সাকুরা সামুরাই 2020 সালের অক্টোবরে অ্যাপাচি ভেলোসিটি টুলস-এর সাথে একটি ক্রস সাইট স্ক্রিপ্টিং (এক্সএসএস) দুর্বলতা আবিষ্কার করে এবং রিপোর্ট করে। শোষণের পরিশীলিত বৈচিত্র্য, যখন সামাজিক প্রকৌশলের সাথে মিলিত হয়, তখন আক্রমণকারীদের লগ-ইন করা ব্যবহারকারীর সেশন কুকিজ সংগ্রহ করার অনুমতি দিতে পারে, সম্ভাব্যভাবে তাদের সেশনগুলি হাইজ্যাক করার অনুমতি দেয়। দুর্বল অ্যাপাচি ভেলোসিটি টুলস শ্রেণীকে বিভিন্ন বিশিষ্ট সফ্টওয়্যার অ্যাপ্লিকেশনের 2,600 টিরও বেশি অনন্য বাইনারিতে অন্তর্ভুক্ত করা হয়েছিল। অ্যাপাচি প্রতিবেদনটি স্বীকার করে এবং 2020 সালের নভেম্বরে ত্রুটিটি সংশোধন করে, যদিও অ্যাপাচি আনুষ্ঠানিকভাবে দুর্বলতা প্রকাশ করেনি। কীবেস গ্রুপটি আবিষ্কার করেছে যে জুমের মালিকানাধীন একটি নিরাপত্তা-কেন্দ্রিক চ্যাট অ্যাপ্লিকেশন কীবেস ব্যবহারকারীরা আপাতদৃষ্টিতে মুছে ফেলার পরেও অনিরাপদভাবে ছবি সংরক্ষণ করছে। তারা 2021 সালের জানুয়ারিতে দুর্বলতার কথা জানায় এবং ফেব্রুয়ারিতে বাগটি প্যাচ করা এবং আপডেটগুলি ব্যাপকভাবে বিতরণ করার পরে এটি প্রকাশ্যে প্রকাশ করে। পেগা ইনফিনিটি এবং সম্পর্কিত লঙ্ঘন সাকুরা সামুরাই পেগাসিস্টেমের পেগা ইনফিনিটি এন্টারপ্রাইজ সফ্টওয়্যার স্যুটে একটি দুর্বলতা খুঁজে পেয়েছে, যা গ্রাহকের ব্যস্ততা এবং ডিজিটাল প্রক্রিয়া অটোমেশনের জন্য ব্যবহৃত হয়। দুর্বলতা, যা 2021 সালের ফেব্রুয়ারিতে পেগাসিস্টেমকে প্রথম রিপোর্ট করা হয়েছিল, একটি সম্ভাব্য ভুল কনফিগারেশন জড়িত যা ডেটা এক্সপোজার সক্ষম করবে। দুর্বলতা সাকুরা সামুরাইকে ফোর্ড মোটর কোম্পানি এবং জন ডিয়ার উভয়ের অন্তর্গত সিস্টেম লঙ্ঘনের দিকে পরিচালিত করেছিল, যে ঘটনাগুলি 2021 সালের আগস্টে প্রকাশ্যে প্রকাশিত হয়েছিল। এই লঙ্ঘনগুলি Sick.Codes দ্বারা 2021 সালের ডিইএফ কন উপস্থাপনার বিষয় ছিল, যার শিরোনাম ছিল "দ্য এগ্রিকালচারাল ডেটা আর্মস রেসঃ এক্সপ্লয়েটিং অ্যা ট্র্যাক্টর লোড অফ ভালনারেবিলিটিজ ইন দ্য গ্লোবাল ফুড সাপ্লাই চেইন (ইন গুড ফেইথ)"। 2021 সালের মে মাসে, সাকুরা সামুরাই একটি কণা পদার্থবিজ্ঞান এবং ত্বরক পরীক্ষাগার, ফার্মিল্যাবের কাছে তাদের আবিষ্কৃত এবং প্রকাশিত দুর্বলতার কথা জানান। গ্রুপটি একটি প্রজেক্ট টিকিটিং সিস্টেম, সার্ভার শংসাপত্র এবং কর্মচারী তথ্য অ্যাক্সেস করতে সক্ষম হয়েছিল। তথ্যসূত্র বাহ্যিক লিঙ্ক 2020 প্রতিষ্ঠান হোয়াইট হ্যাট (কম্পিউটার নিরাপত্তা) অকার্যকর সংগঠন