John Jackson (hacker)
जॉन जैक्सन (जन्म) जिसे मिस्टर हैकिंग के नाम से भी जाना जाता है, एक अमेरिकी सुरक्षा शोधकर्ता और व्हाइट-हैट हैकिंग समूह सकुरा समुराई के संस्थापक हैं। प्रारंभिक कैरियर और शिक्षा जैक्सन ने 2012 से 2017 तक मरीन कॉर्प्स में सेवा की, जहाँ वे एक पेट्रोलियम इंजीनियर और रसद प्रबंधक थे। चोट लगने के बाद उन्हें सेना से छुट्टी दे दी गई और उन्होंने लीडरक्वेस्ट कोलोराडो प्रमाणन बूटकैम्प में भाग लेना शुरू कर दिया। लीडरक्वेस्ट में अध्ययन करने और अपने दम पर सीखने के बाद, उन्होंने आईटीआईएल, कॉम्पटीआईए ए + और सुरक्षा +, और ईसी-काउंसिल सर्टिफाइड नेटवर्क डिफेंडर (सीएनडी) और सर्टिफाइड एथिकल हैकर (सीईएच) सहित कई साइबर सुरक्षा प्रमाण पत्र अर्जित किए। करियर जैक्सन की पहली साइबर सुरक्षा नौकरी स्टेपल्स के लिए एक एंडप्वाइंट डिटेक्शन और रेस्पॉन्स इंजीनियर के रूप में थी। जैक्सन फिर 2019 से 2021 तक शटरस्टॉक में एक अनुप्रयोग सुरक्षा इंजीनियर बन गए, जहाँ वे उनके वेब अनुप्रयोगों की सुरक्षा बनाए रखने, उनके बग बाउंटी कार्यक्रम का प्रबंधन करने और उनके स्थिर और गतिशील अनुप्रयोग सुरक्षा परीक्षण उपकरणों के प्रबंधन में शामिल थे। शटरस्टॉक के साथ काम करते हुए, उन्होंने 1337 इंक के साथ एक प्रवेश परीक्षक के रूप में भी काम किया और अपने खाली समय में बग बाउंटी हंट किया। स्वतंत्र शोध मार्च 2020 में, जैक्सन ने टॉक्सस्पेस मानसिक स्वास्थ्य ऐप के साथ एक भेद्यता के बारे में एक ब्लॉग पोस्ट प्रकाशित किया, जब उन्होंने इस मुद्दे के बारे में कंपनी को बताया और उन्हें बर्खास्त कर दिया गया। टॉक्सस्पेस ने पोस्ट के प्रकाशित होने के तुरंत बाद उन्हें एक संघर्ष विराम पत्र भेजा, जिसे टेकक्रंच ने "सुरक्षा शोधकर्ताओं के अपने काम के लिए कानूनी खतरों का सामना करने का नवीनतम उदाहरण" बताया। नवंबर 2020 में, जैक्सन और शोधकर्ता Sick.Codes ने टी. सी. एल. ब्रांड टेलीविजन में दो कमजोरियों की खोज की। पहला आसन्न नेटवर्क पर हमलावरों को अधिकांश सिस्टम फ़ाइलों तक पहुंचने की अनुमति देगा, जिससे संभावित रूप से महत्वपूर्ण जानकारी का खुलासा हो सकता है। दूसरा हमलावरों को विक्रेता संसाधन निर्देशिकाओं में फ़ाइलों को पढ़ने और लिखने की अनुमति देगा, जो मनमाने ढंग से कोड निष्पादन की अनुमति दे सकता है या हमलावरों को नेटवर्क पर अन्य प्रणालियों से समझौता करने में सक्षम बना सकता है। जैक्सन और Sick.Codes द्वारा टी. सी. एल. को भेद्यता की सूचना देने के बाद, टी. सी. एल. ने एक पैच तैनात किया-हालाँकि, जैक्सन और उनके शोधकर्ता भागीदार ने कहा कि सुधार ने आगे की चिंताओं को जन्म दिया, क्योंकि कोई सूचना नहीं दी गई थी कि सॉफ्टवेयर को अद्यतन किया गया था, और ऐसा प्रतीत होता है कि टी. सी. एल. का उपकरण पर पूर्ण नियंत्रण था। इस भेद्यता को मीडिया में "चीनी पिछले दरवाजे" के रूप में वर्णित किया गया। दिसंबर 2021 में द हेरिटेज फाउंडेशन को दिए गए एक भाषण में, कार्यवाहक गृह सुरक्षा विभाग के सचिव चाड वुल्फ ने कहा कि उनकी एजेंसी इस चिंता के कारण भेद्यता की जांच कर रही थी कि चीनी निर्माता "उपयोगकर्ताओं को साइबर उल्लंघन और डेटा निकासी के लिए उजागर कर सकता है।" इसके अलावा नवंबर 2020 में, जैक्सन को एन. पी. एम. पर प्रकाशित एक लोकप्रिय जावास्क्रिप्ट लाइब्रेरी में एक सर्वर-साइड अनुरोध जालसाजी भेद्यता मिली। मार्च 2021 में, जैक्सन और अन्य शोधकर्ताओं ने लगभग 278,000 सॉफ्टवेयर परियोजनाओं द्वारा उपयोग किए जाने वाले एक पैकेज में एक समान बग की खोज की। यह कीट नौ साल से अधिक समय से मौजूद था। अप्रैल 2021 में, समूह ने पाया कि पायथन मानक पुस्तकालय में एक ही दोष मौजूद था, और अधिक व्यापक रूप से पर्ल, गो और रस्ट जैसी अन्य भाषाओं को प्रभावित कर रहा था। दिसंबर 2020 में, जैक्सन और निक सहलर ने बताया कि उन्होंने बच्चों की वेबसाइट नियोपेट्स से जुड़े बड़ी मात्रा में संवेदनशील डेटा तक पहुंच प्राप्त कर ली है। डेटा में डेटाबेस क्रेडेंशियल्स, कर्मचारी ईमेल और वेबसाइट स्रोत कोड शामिल थे। सितंबर 2021 में, जैक्सन और Sick.Codes ने गुरोक के परीक्षण प्रबंधन उपकरण टेस्टरेल में पाई गई एक भेद्यता का खुलासा किया, जिसमें अनुचित पहुंच नियंत्रण एप्लिकेशन फ़ाइलों और फ़ाइल पथों की सूची तक पहुंच की अनुमति देगा, जो तब संभावित रूप से हार्डकोडेड क्रेडेंशियल्स या API कुंजी जैसे संवेदनशील डेटा को उजागर कर सकता है। सकुरा समुराई 2020 में, जैक्सन ने सकुरा समुराई की स्थापना की, जो एक सफेद टोपी हैकिंग और सुरक्षा अनुसंधान समूह है। समूह के अन्य वर्तमान और पूर्व सदस्यों में रॉबर्ट विलिस, ऑब्रे कॉटल और हिगिनियो ओचोआ शामिल हैं। जनवरी 2021 में, जैक्सन और सकुरा समुराई के अन्य सदस्यों ने सार्वजनिक रूप से बताया कि उन्होंने संयुक्त राष्ट्र के भीतर दो समूहों से संबंधित डोमेन पर उजागर गिट निर्देशिकाओं और गिट क्रेडेंशियल फ़ाइलों की खोज की थी। भेद्यता ने 100,000 से अधिक निजी कर्मचारी रिकॉर्ड को उजागर किया। मार्च 2021 में, जैक्सन और समूह के अन्य लोगों ने सार्वजनिक रूप से उन कमजोरियों का खुलासा किया जो भारत सरकार के भीतर 27 समूहों को प्रभावित करती थीं। उजागर गिट और कॉन्फ़िगरेशन निर्देशिकाओं को खोजने के बाद, सकुरा समुराई महत्वपूर्ण अनुप्रयोगों, 13,000 से अधिक व्यक्तिगत रिकॉर्ड, पुलिस रिपोर्ट और अन्य डेटा के लिए क्रेडेंशियल्स तक पहुँचने में सक्षम थे। समूह ने सत्र अपहरण और वित्त से संबंधित सरकारी प्रणालियों पर मनमाने ढंग से कोड निष्पादन से संबंधित कमजोरियों की भी खोज की। भारत के राष्ट्रीय महत्वपूर्ण सूचना अवसंरचना संरक्षण केंद्र को रिपोर्ट किए गए मुद्दों के कई हफ्तों तक अनसुलझे रहने के बाद, सकुरा समुरा ने अमेरिकी रक्षा विभाग के भेद्यता प्रकटीकरण कार्यक्रम को शामिल किया, और मुद्दों का समाधान किया गया। जैक्सन और अन्य सकुरा समुराई सदस्यों ने पेगासिस्टम्स के पेगा इन्फिनिटी एंटरप्राइज सॉफ्टवेयर सूट में एक भेद्यता पाई, जिसका उपयोग ग्राहक जुड़ाव और डिजिटल प्रक्रिया स्वचालन के लिए किया जाता है। भेद्यता, जिसे पहली बार फरवरी 2021 में पेगासिस्टम्स को सूचित किया गया था, में एक संभावित गलत कॉन्फ़िगरेशन शामिल था जो डेटा एक्सपोजर को सक्षम करेगा। भेद्यता के कारण शोधकर्ताओं ने फोर्ड मोटर कंपनी और जॉन डियर दोनों से संबंधित प्रणालियों का उल्लंघन किया, जिन घटनाओं का अगस्त 2021 में सार्वजनिक रूप से खुलासा किया गया था। जैक्सन और सकुरा समुराई के अन्य सदस्यों ने अपाचे वेलोसिटी, कीबेस और फर्मीलैब सहित संगठनों और सॉफ्टवेयर से संबंधित उल्लेखनीय कमजोरियों की भी सूचना दी है। प्रकाशन संदर्भ जन्म का वर्ष अनिश्चित 1990 के दशक के जन्म जीवित लोग नैतिक हैकर्स सकुरा समुराई संयुक्त राज्य अमेरिका मरीन