John Jackson (hacker)
જ્હોન જેક્સન (જન્મ) જેને મિસ્ટર હેકિંગ તરીકે પણ ઓળખવામાં આવે છે, તે એક અમેરિકન સુરક્ષા સંશોધક અને વ્હાઇટ-હેટ હેકિંગ જૂથ સકુરા સમુરાઇના સ્થાપક છે. પ્રારંભિક કારકિર્દી અને શિક્ષણ જેક્સને 2012 થી 2017 સુધી મરીન કોર્પ્સમાં સેવા આપી હતી, જ્યાં તેઓ પેટ્રોલિયમ એન્જિનિયર અને લોજિસ્ટિક્સ મેનેજર હતા. ઈજાગ્રસ્ત થયા બાદ તેમને લશ્કરમાંથી રજા આપવામાં આવી હતી અને તેમણે લીડરક્વેસ્ટ કોલોરાડો સર્ટિફિકેશન બૂટકેમ્પમાં ભાગ લેવાનું શરૂ કર્યું હતું. લીડરક્વેસ્ટમાં અભ્યાસ કર્યા પછી અને જાતે શીખ્યા પછી, તેમણે ITIL, કોમ્પટીઆઇએ એ + અને સિક્યુરિટી +, અને ઇસી-કાઉન્સિલ સર્ટિફાઇડ નેટવર્ક ડિફેન્ડર (સીએનડી) અને સર્ટિફાઇડ એથિકલ હેકર (સીઇએચ) સહિત અનેક સાયબર સિક્યુરિટી પ્રમાણપત્રો મેળવ્યા. કારકિર્દી જેક્સનની પ્રથમ સાયબર સુરક્ષાની નોકરી સ્ટેપલ્સ માટે એન્ડપોઇન્ટ ડિટેક્શન અને રિસ્પોન્સ એન્જિનિયર તરીકે હતી. જેક્સન પછી 2019 થી 2021 સુધી શટરસ્ટોક ખાતે એપ્લિકેશન સુરક્ષા ઇજનેર બન્યા, જ્યાં તેઓ તેમની વેબ એપ્લિકેશનોની સુરક્ષા જાળવવા, તેમના બગ બક્ષિસ કાર્યક્રમનું સંચાલન કરવા અને તેમના સ્થિર અને ગતિશીલ એપ્લિકેશન સુરક્ષા પરીક્ષણ સાધનોનું સંચાલન કરવા સાથે સંકળાયેલા હતા. શટરસ્ટોક સાથે કામ કરતી વખતે, તેમણે 1337 ઇન્ક સાથે પેનિટ્રેશન ટેસ્ટર તરીકે પણ કામ કર્યું હતું અને તેમના ફાજલ સમયમાં બગ બાઉન્ટી હન્ટિંગ કર્યું હતું. સ્વતંત્ર સંશોધન માર્ચ 2020 માં, જેક્સને ટોકસ્પેસ માનસિક સ્વાસ્થ્ય એપ્લિકેશન સાથે શોધેલી નબળાઈ વિશે એક બ્લોગ પોસ્ટ પ્રકાશિત કરી, જ્યારે તેણે કંપનીને આ મુદ્દા વિશે જણાવ્યું અને તેને બરતરફ કરવામાં આવ્યો. ટોકસ્પેસે પોસ્ટ પ્રકાશિત થયાના થોડા સમય પછી તેમને વિરામ અને ત્યાગ પત્ર મોકલ્યો હતો, જેને ટેકક્રન્ચે "તેમના કામ માટે કાનૂની ધમકીઓનો સામનો કરી રહેલા સુરક્ષા સંશોધકોનું તાજેતરનું ઉદાહરણ" તરીકે વર્ણવ્યું હતું. નવેમ્બર 2020માં, જેક્સન અને સંશોધક Sick.Codes એ TCL બ્રાન્ડ ટેલિવિઝનમાં બે નબળાઈઓ શોધી કાઢી હતી. પ્રથમ નજીકના નેટવર્ક પરના હુમલાખોરોને મોટાભાગની સિસ્ટમ ફાઇલોને ઍક્સેસ કરવાની મંજૂરી આપશે, જે સંભવિત રીતે મહત્વપૂર્ણ માહિતી જાહેર કરવા તરફ દોરી જશે. બીજું હુમલાખોરોને વિક્રેતા સંસાધનોની ડિરેક્ટરીઓમાં ફાઇલો વાંચવા અને લખવાની મંજૂરી આપશે, જે મનસ્વી કોડ અમલીકરણને મંજૂરી આપી શકે છે અથવા હુમલાખોરોને નેટવર્ક પર અન્ય સિસ્ટમો સાથે સમાધાન કરવા માટે સક્ષમ કરી શકે છે. જેક્સન અને Sick.Codes એ ટી. સી. એલ. ને નબળાઈની જાણ કર્યા પછી, ટી. સી. એલ. એ એક પેચ તૈનાત કર્યો-જો કે, જેક્સન અને તેના સંશોધક ભાગીદારએ જણાવ્યું હતું કે આ સુધારાએ વધુ ચિંતા ઉભી કરી છે, કારણ કે સોફ્ટવેરને અપડેટ કરવામાં આવ્યું હોવાની કોઈ સૂચના મળી નથી, અને ટી. સી. એલ. ઉપકરણ પર સંપૂર્ણ નિયંત્રણ ધરાવે છે. આ નબળાઈને મીડિયામાં "ચાઇનીઝ બેકડોર" તરીકે વર્ણવવામાં આવી હતી. ડિસેમ્બર 2021માં ધ હેરિટેજ ફાઉન્ડેશનને આપેલા ભાષણમાં, હોમલેન્ડ સિક્યુરિટીના કાર્યકારી સચિવ ચાડ વુલ્ફે જણાવ્યું હતું કે તેમની એજન્સી ચીની ઉત્પાદક દ્વારા "વપરાશકર્તાઓને સાયબર ભંગ અને ડેટા નિકાસ માટે ખુલ્લા પાડવાની" ચિંતાને કારણે નબળાઈની તપાસ કરી રહી છે. નવેમ્બર 2020 માં પણ, જેક્સનને એન. પી. એમ. પર પ્રકાશિત લોકપ્રિય જાવાસ્ક્રિપ્ટ લાઇબ્રેરીમાં સર્વર-સાઇડ વિનંતી બનાવટની નબળાઈ મળી. માર્ચ 2021 માં, જેક્સન અને અન્ય સંશોધકોએ લગભગ 278,000 સોફ્ટવેર પ્રોજેક્ટ્સ દ્વારા ઉપયોગમાં લેવાતા પેકેજમાં સમાન ભૂલ શોધી કાઢી હતી. આ બગ નવ વર્ષથી વધુ સમયથી અસ્તિત્વમાં હતો. એપ્રિલ 2021 માં, જૂથે શોધ્યું કે પાયથોન સ્ટાન્ડર્ડ લાઇબ્રેરીમાં સમાન ખામી અસ્તિત્વમાં છે, અને વધુ વ્યાપક રીતે પર્લ, ગો અને રસ્ટ જેવી અન્ય ભાષાઓને અસર કરી રહી છે. ડિસેમ્બર 2020 માં, જેક્સન અને નિક સાહલરે અહેવાલ આપ્યો હતો કે તેઓએ બાળકોની વેબસાઇટ નિયોપેટ્સ સાથે સંકળાયેલા મોટા પ્રમાણમાં સંવેદનશીલ ડેટાની ઍક્સેસ મેળવી છે. ડેટામાં ડેટાબેઝ ઓળખપત્રો, કર્મચારી ઇમેઇલ્સ અને વેબસાઇટ સ્રોત કોડનો સમાવેશ થાય છે. સપ્ટેમ્બર 2021 માં, જેક્સન અને Sick.Codes એ ગુરોકના ટેસ્ટ મેનેજમેન્ટ ટૂલ ટેસ્ટરેલમાં મળેલી નબળાઈ જાહેર કરી હતી, જેમાં અયોગ્ય ઍક્સેસ નિયંત્રણ એપ્લિકેશન ફાઇલો અને ફાઇલ પાથની સૂચિને ઍક્સેસ કરવાની મંજૂરી આપશે, જે પછી સંભવિત રીતે હાર્ડકોડેડ પ્રમાણપત્રો અથવા API કીઓ જેવા સંવેદનશીલ ડેટાને છતી કરી શકે છે. સકુરા સમુરાઇ 2020 માં, જેક્સને સફેદ ટોપી હેકિંગ અને સુરક્ષા સંશોધન જૂથ સકુરા સમુરાઇની સ્થાપના કરી હતી. જૂથના અન્ય વર્તમાન અને ભૂતપૂર્વ સભ્યોમાં રોબર્ટ વિલિસ, ઔબ્રે કોટલ અને હિગિનિયો ઓચોઆનો સમાવેશ થાય છે. જાન્યુઆરી 2021 માં, જેકસન અને સકુરા સમુરાઇના અન્ય સભ્યોએ જાહેરમાં અહેવાલ આપ્યો હતો કે તેઓએ સંયુક્ત રાષ્ટ્રની અંદર બે જૂથો સાથે જોડાયેલા ડોમેન્સ પર ખુલ્લી જીઆઇટી ડિરેક્ટરીઓ અને જીઆઇટી ઓળખપત્ર ફાઇલો શોધી કાઢી છે. નબળાઈએ 100,000 થી વધુ ખાનગી કર્મચારીઓના રેકોર્ડનો પર્દાફાશ કર્યો હતો. માર્ચ 2021માં, જેક્સન અને જૂથના અન્ય લોકોએ ભારત સરકારની અંદર 27 જૂથોને અસર કરતી નબળાઈઓ જાહેર કરી હતી. ખુલ્લી જીઆઇટી અને રૂપરેખાંકન ડિરેક્ટરીઓ શોધ્યા પછી, સકુરા સમુરાઇ નિર્ણાયક એપ્લિકેશનો, 13,000 થી વધુ વ્યક્તિગત રેકોર્ડ્સ, પોલીસ અહેવાલો અને અન્ય ડેટા માટે પ્રમાણપત્રો મેળવવા સક્ષમ હતા. આ જૂથે સત્ર અપહરણ અને નાણાં સંબંધિત સરકારી પ્રણાલીઓ પર મનસ્વી કોડ અમલને લગતી નબળાઈઓ પણ શોધી કાઢી હતી. ભારતના નેશનલ ક્રિટિકલ ઇન્ફર્મેશન ઇન્ફ્રાસ્ટ્રક્ચર પ્રોટેક્શન સેન્ટરને જાણ કરવામાં આવેલા મુદ્દાઓ પર કેટલાંક અઠવાડિયા સુધી ધ્યાન ન અપાયા પછી, સકુરા સમુરાએ યુ. એસ. ડિપાર્ટમેન્ટ ઓફ ડિફેન્સ વલ્નરેબિલિટી ડિસ્ક્લોઝર પ્રોગ્રામને સામેલ કર્યો અને મુદ્દાઓને દૂર કરવામાં આવ્યા. જેક્સન અને અન્ય સકુરા સમુરાઇ સભ્યોને પેગાસિસ્ટમ્સના પેગા ઇન્ફિનિટી એન્ટરપ્રાઇઝ સોફ્ટવેર સ્યુટમાં નબળાઈ જોવા મળી, જેનો ઉપયોગ ગ્રાહક જોડાણ અને ડિજિટલ પ્રક્રિયા ઓટોમેશન માટે થાય છે. નબળાઈ, જે સૌપ્રથમ ફેબ્રુઆરી 2021 માં પેગાસિસ્ટમ્સને જાણ કરવામાં આવી હતી, તેમાં સંભવિત ખોટી ગોઠવણી સામેલ હતી જે ડેટા એક્સપોઝરને સક્ષમ કરશે. નબળાઈને કારણે સંશોધકોએ ફોર્ડ મોટર કંપની અને જ્હોન ડીરે બંને સાથે સંકળાયેલી સિસ્ટમોનું ઉલ્લંઘન કર્યું હતું, જે ઘટનાઓ ઓગસ્ટ 2021માં જાહેરમાં જાહેર કરવામાં આવી હતી. જેક્સન અને સકુરા સમુરાઇના અન્ય સભ્યોએ અપાચે વેલોસિટી, કીબેઝ અને ફર્મીલેબ સહિતની સંસ્થાઓ અને સોફ્ટવેર સંબંધિત નોંધપાત્ર નબળાઈઓની પણ જાણ કરી છે. પ્રકાશનો સંદર્ભો જન્મનું વર્ષ અનિશ્ચિત 1990 ના દાયકાના જન્મ જીવંત લોકો નૈતિક હેકરો સકુરા સમુરાઇ યુનાઇટેડ સ્ટેટ્સ મરીન