Sakura Samurai (group)
સકુરા સમુરાઇ એક સફેદ ટોપી હેકિંગ અને સુરક્ષા સંશોધન જૂથ હતું જેની સ્થાપના 2020 માં કરવામાં આવી હતી. આ જૂથ સરકારી જૂથો અને વિવિધ કોર્પોરેશનોને સંડોવતા બહુવિધ નબળાઈ જાહેર કરવા માટે જવાબદાર છે. ઇતિહાસ સકુરા સમુરાઇની સ્થાપના 2020 માં જ્હોન જેક્સન દ્વારા કરવામાં આવી હતી, જેને "મિસ્ટર હેકિંગ" તરીકે પણ ઓળખવામાં આવે છે. જૂથના સક્રિય સભ્યોમાં જેક્સન, રોબર્ટ વિલિસ, જેક્સન હેનરી, કેલી કૌડિસ અને હિગિનિયો ઓચોઆનો સમાવેશ થાય છે. અલી "શેડે" ડાયમંડ, ઔબ્રે "કિર્ટનર" કોટલ, Sick.Codes, અને આર્કટિક બધા જૂથના ભૂતપૂર્વ સભ્યો છે. ઓક્ટોબર 2022માં, સકુરા સમુરાઇએ તેમના ટ્વિટર પેજ પર જાહેરાત કરી હતી કે સભ્યોની વ્યક્તિગત રીતે "અન્ય વિવિધ પ્રતિબદ્ધતાઓ" ને કારણે તેઓ હવે નિષ્ક્રિય છે. નોંધપાત્ર કાર્ય સરકારી જૂથો યુનાઇટેડ નેશન્સ સકુરા સમુરાઇએ યુનાઇટેડ નેશન્સ એન્વાયર્નમેન્ટલ પ્રોગ્રામ (યુએનઇપી) અને યુનાઇટેડ નેશન્સ ઇન્ટરનેશનલ લેબર ઓર્ગેનાઇઝેશન (યુએનઆઇએલઓ) સાથે જોડાયેલા ડોમેન્સ પર ખુલ્લી જીઆઇટી ડિરેક્ટરીઓ અને જીઆઇટી ક્રેડેન્શિયલ ફાઇલોની શોધ કરી. આ વર્ડપ્રેસ એડમિનિસ્ટ્રેટર ડેટાબેઝ પ્રમાણપત્રો અને યુએનઇપી સ્રોત કોડની ઍક્સેસ પ્રદાન કરે છે, અને સંશોધકોને 100,000 થી વધુ ખાનગી કર્મચારી રેકોર્ડ ખુલ્લા પાડે છે. કર્મચારી ડેટામાં યુ. એન. કર્મચારીઓની મુસાફરી, વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી સહિત માનવ સંસાધન ડેટા, પ્રોજેક્ટ ભંડોળ સંસાધન રેકોર્ડ, સામાન્યીકૃત કર્મચારી રેકોર્ડ અને રોજગાર મૂલ્યાંકન અહેવાલો વિશેની વિગતો શામેલ છે. સકુરા સમુરાઇએ જાન્યુઆરી 2021 માં યુ. એન. ના નબળાઈ જાહેરાત કાર્યક્રમ દ્વારા પ્રથમ વખત જાહેર કર્યા પછી જાહેરમાં ઉલ્લંઘનની જાણ કરી હતી. માર્ચ 2021માં, સકુરા સમુરાઇએ ભારત સરકારની અંદર 27 જૂથોને અસર કરતી નબળાઈઓ જાહેર કરી હતી. ખુલ્લી જીઆઇટી અને રૂપરેખાંકન ડિરેક્ટરીઓ શોધ્યા પછી, સકુરા સમુરાઇ નિર્ણાયક એપ્લિકેશનો, 13,000 થી વધુ વ્યક્તિગત રેકોર્ડ્સ, પોલીસ અહેવાલો અને અન્ય ડેટા માટે પ્રમાણપત્રો મેળવવા સક્ષમ હતા. આ જૂથે સત્ર અપહરણ અને નાણાં સંબંધિત સરકારી પ્રણાલીઓ પર મનસ્વી કોડ અમલને લગતી નબળાઈઓ પણ શોધી કાઢી હતી. ભારતના નેશનલ ક્રિટિકલ ઇન્ફર્મેશન ઇન્ફ્રાસ્ટ્રક્ચર પ્રોટેક્શન સેન્ટરને જાણ કરવામાં આવેલા મુદ્દાઓ પર કેટલાંક અઠવાડિયા સુધી ધ્યાન ન અપાયા પછી, સકુરા સમુરાઇએ યુ. એસ. ડિપાર્ટમેન્ટ ઓફ ડિફેન્સ વલ્નરેબિલિટી ડિસ્ક્લોઝર પ્રોગ્રામને સામેલ કર્યો અને મુદ્દાઓને દૂર કરવામાં આવ્યા. કોર્પોરેશનના અપાચે વેલોસિટી ટૂલ્સ સકુરા સમુરાઇએ ઓક્ટોબર 2020માં અપાચે વેલોસિટી ટૂલ્સ સાથે ક્રોસ સાઇટ સ્ક્રિપ્ટીંગ (XSS) નબળાઈની શોધ કરી અને તેની જાણ કરી. શોષણની અદ્યતન વિવિધતાઓ, જ્યારે સોશિયલ એન્જિનિયરિંગ સાથે જોડવામાં આવે છે, ત્યારે હુમલાખોરોને લૉગ-ઇન વપરાશકર્તાની સત્ર કૂકીઝ એકત્રિત કરવાની મંજૂરી આપી શકે છે, જે સંભવિત રીતે તેમને તેમના સત્રોને હાઇજેક કરવાની મંજૂરી આપે છે. નબળા અપાચે વેલોસિટી ટૂલ્સ વર્ગને વિવિધ અગ્રણી સોફ્ટવેર એપ્લિકેશનોના 2,600 થી વધુ અનન્ય દ્વિસંગીઓમાં સામેલ કરવામાં આવ્યો હતો. અપાચેએ અહેવાલ સ્વીકાર્યો હતો અને નવેમ્બર 2020માં ખામીને દૂર કરી હતી, જોકે અપાચેએ ઔપચારિક રીતે નબળાઈનો ખુલાસો કર્યો ન હતો. કીબેઝ જૂથે શોધ્યું કે ઝૂમની માલિકીની સુરક્ષા-કેન્દ્રિત ચેટ એપ્લિકેશન કીબેઝ, વપરાશકર્તાઓએ દેખીતી રીતે તેમને કાઢી નાખ્યા પછી પણ, અસુરક્ષિત રીતે છબીઓ સંગ્રહિત કરી રહી હતી. તેઓએ જાન્યુઆરી 2021 માં નબળાઈની જાણ કરી, અને બગને પેચ કર્યા પછી અને અપડેટ્સ વ્યાપકપણે વિતરિત કરવામાં આવ્યા પછી ફેબ્રુઆરીમાં તેને જાહેરમાં જાહેર કરી. પેગા ઇન્ફિનિટી અને સંબંધિત ઉલ્લંઘનો સકુરા સમુરાઇને પેગાસિસ્ટમ્સના પેગા ઇન્ફિનિટી એન્ટરપ્રાઇઝ સોફ્ટવેર સ્યુટમાં નબળાઈ મળી, જેનો ઉપયોગ ગ્રાહક જોડાણ અને ડિજિટલ પ્રક્રિયા ઓટોમેશન માટે થાય છે. નબળાઈ, જે સૌપ્રથમ ફેબ્રુઆરી 2021 માં પેગાસિસ્ટમ્સને જાણ કરવામાં આવી હતી, તેમાં સંભવિત ખોટી ગોઠવણી સામેલ હતી જે ડેટા એક્સપોઝરને સક્ષમ કરશે. નબળાઈને કારણે સકુરા સમુરાઇએ ફોર્ડ મોટર કંપની અને જ્હોન ડીરે બંને સાથે સંકળાયેલી સિસ્ટમનો ભંગ કર્યો હતો, જે ઘટનાઓ ઓગસ્ટ 2021માં જાહેરમાં જાહેર કરવામાં આવી હતી. આ ઉલ્લંઘનો Sick.Codes દ્વારા 2021 DEF CON પ્રસ્તુતિનો વિષય હતો, જેનું શીર્ષક હતું "ધ એગ્રિકલ્ચરલ ડેટા આર્મ્સ રેસઃ એક્સપ્લોઇટિંગ એ ટ્રેક્ટર લોડ ઓફ વલ્નરબિલિટીઝ ઇન ધ ગ્લોબલ ફૂડ સપ્લાય ચેઇન (સદ્ભાવનાથી)". મે 2021 માં, સકુરા સમુરાઇએ કણ ભૌતિકશાસ્ત્ર અને પ્રવેગક પ્રયોગશાળા, ફર્મીલેબને શોધી કાઢેલી અને જાહેર કરેલી નબળાઈઓની જાણ કરી. આ જૂથ પ્રોજેક્ટ ટિકિટિંગ સિસ્ટમ, સર્વર ઓળખપત્રો અને કર્મચારીની માહિતી મેળવવામાં સક્ષમ હતું. સંદર્ભો બાહ્ય કડીઓ 2020 સંસ્થાઓ વ્હાઇટ હેટ (કોમ્પ્યુટર સુરક્ષા) નિષ્ક્રિય સંસ્થાઓ