John Jackson (hacker)
மிஸ்டர் ஹேக்கிங் என்றும் அழைக்கப்படும் ஜான் ஜாக்சன் (பிறப்பு) ஒரு அமெரிக்க பாதுகாப்பு ஆராய்ச்சியாளர் மற்றும் வெள்ளை தொப்பி ஹேக்கிங் குழுவான சகுரா சாமுராயின் நிறுவனர் ஆவார். ஆரம்பகால வாழ்க்கை மற்றும் கல்வி ஜாக்சன் 2012 முதல் 2017 வரை மரைன் கார்ப்ஸில் பணியாற்றினார், அங்கு அவர் ஒரு பெட்ரோலிய பொறியாளராகவும் தளவாட மேலாளராகவும் இருந்தார். அவர் காயம் அடைந்த பின்னர் இராணுவத்திலிருந்து வெளியேற்றப்பட்டார், மேலும் லீடர்க்வெஸ்ட் கொலராடோ சான்றிதழ் பூட்கேம்பில் கலந்து கொள்ளத் தொடங்கினார். லீடர்க்வெஸ்டில் படித்து, சொந்தமாக கற்றுக்கொண்ட பிறகு, ஐ. டி. ஐ. எல், காம்ப்டிஐஏ ஏ + மற்றும் செக்யூரிட்டி +, மற்றும் ஈசி-கவுன்சில் சான்றளிக்கப்பட்ட நெட்வொர்க் டிஃபெண்டர் (சிஎன்டி) மற்றும் சான்றளிக்கப்பட்ட நெறிமுறை ஹேக்கர் (சிஇஎச்) உள்ளிட்ட பல இணைய பாதுகாப்பு சான்றிதழ்களைப் பெற்றார். தொழில்முறை ஜாக்சனின் முதல் சைபர் பாதுகாப்பு வேலை ஸ்டேபிள்ஸிற்காக ஒரு இறுதிப் புள்ளி கண்டறிதல் மற்றும் மறுமொழி பொறியாளராக இருந்தது. ஜாக்சன் பின்னர் 2019 முதல் 2021 வரை ஷட்டர்ஸ்டாக்கில் ஒரு பயன்பாட்டு பாதுகாப்பு பொறியாளராக ஆனார், அங்கு அவர் அவர்களின் வலை பயன்பாடுகளின் பாதுகாப்பைப் பராமரிப்பதிலும், அவர்களின் பிழை பவுண்டரி திட்டத்தை நிர்வகிப்பதிலும், அவற்றின் நிலையான மற்றும் மாறும் பயன்பாட்டு பாதுகாப்பு சோதனைக் கருவிகளை நிர்வகிப்பதிலும் ஈடுபட்டார். ஷட்டர்ஸ்டாக்கில் பணிபுரிந்தபோது, அவர் 1337 இன்க் நிறுவனத்தில் ஊடுருவல் சோதனையாளராகவும் பணியாற்றினார், மேலும் தனது ஓய்வு நேரத்தில் பிழை பவுண்டரி வேட்டை செய்தார். சுயாதீன ஆராய்ச்சி மார்ச் 2020 இல், ஜாக்சன் டாக்ஸ்பேஸ் மனநல பயன்பாட்டின் மூலம் அவர் கண்டறிந்த ஒரு பாதிப்பைப் பற்றி ஒரு வலைப்பதிவு இடுகையை வெளியிட்டார், அவர் இந்த சிக்கலைப் பற்றி நிறுவனத்திடம் கூறிய பிறகு பணிநீக்கம் செய்யப்பட்டார். இந்த இடுகை வெளியிடப்பட்ட சிறிது நேரத்திலேயே டாக்ஸ்பேஸ் அவருக்கு ஒரு நிறுத்தக் கடிதத்தை அனுப்பியது, அதில் டெக் க்ரஞ்ச் "பாதுகாப்பு ஆராய்ச்சியாளர்கள் தங்கள் பணிக்கு சட்ட அச்சுறுத்தல்களை எதிர்கொள்வதற்கான சமீபத்திய எடுத்துக்காட்டு" என்று விவரித்தார். நவம்பர் 2020 இல், ஜாக்சன் மற்றும் ஆராய்ச்சியாளர் டி. சி. எல் பிராண்ட் தொலைக்காட்சிகளில் இரண்டு பாதிப்புகளைக் கண்டுபிடித்தனர். முதலாவது அருகிலுள்ள நெட்வொர்க்கில் உள்ள தாக்குபவர்களை பெரும்பாலான கணினி கோப்புகளை அணுக அனுமதிக்கும், இது முக்கியமான தகவல் வெளிப்பாட்டிற்கு வழிவகுக்கும். இரண்டாவது விற்பனையாளர் வளக் கோப்பகங்களில் கோப்புகளைப் படிக்கவும் எழுதவும் தாக்குபவர்களை அனுமதிக்கும், இது தன்னிச்சையான குறியீடு செயல்பாட்டை அனுமதிக்கும் அல்லது நெட்வொர்க்கில் உள்ள பிற அமைப்புகளை சமரசம் செய்ய தாக்குபவர்களுக்கு உதவும். ஜாக்சன் மற்றும் Sick.Codes ஆகியோர் டிசிஎல்லின் பாதிப்பைப் புகாரளித்த பிறகு, டிசிஎல் ஒரு இணைப்பைப் பயன்படுத்தியது-இருப்பினும், ஜாக்சன் மற்றும் அவரது ஆராய்ச்சியாளர் பங்குதாரர், மென்பொருள் புதுப்பிக்கப்பட்டதாக எந்த அறிவிப்பும் இல்லாததால், மேலும் கவலைகளை எழுப்பியது, மேலும் டிசிஎல் சாதனத்தின் மீது முழு கட்டுப்பாட்டைக் கொண்டிருப்பதாகத் தோன்றியது. இந்த பாதிப்பானது ஊடகங்களில் "சீன பின்புற கதவு" என்று விவரிக்கப்பட்டது. டிசம்பர் 2021 இல் தி ஹெரிடேஜ் ஃபவுண்டேஷனுக்கு ஆற்றிய உரையில், உள்நாட்டு பாதுகாப்புத் துறையின் செயல் செயலாளர் சாட் வுல்ஃப், சீன உற்பத்தியாளர் "சைபர் மீறல்கள் மற்றும் தரவு வெளியேற்றத்திற்கு பயனர்களை அம்பலப்படுத்தலாம்" என்ற கவலையின் காரணமாக தனது நிறுவனம் பாதிப்பை விசாரித்து வருவதாகக் கூறினார். நவம்பர் 2020 இல், ஜாக்சன் என். பி. எம் இல் வெளியிடப்பட்ட பிரபலமான ஜாவாஸ்கிரிப்ட் நூலகத்தில் சர்வர்-சைட் கோரிக்கை மோசடி பாதிப்பைக் கண்டறிந்தார். மார்ச் 2021 இல், ஜாக்சன் மற்றும் பிற ஆராய்ச்சியாளர்கள் இதேபோன்ற ஒரு பிழையைக் கண்டுபிடித்தனர், இது சுமார் 278,000 மென்பொருள் திட்டங்களால் பயன்படுத்தப்படும் ஒரு தொகுப்பாகும். இந்த பூச்சி ஒன்பது ஆண்டுகளுக்கும் மேலாக இருந்தது. ஏப்ரல் 2021 இல், பைதான் நிலையான நூலகத்தில் அதே குறைபாடு இருப்பதை குழு கண்டுபிடித்தது, மேலும் பெர்ல், கோ மற்றும் ரஸ்ட் போன்ற பிற மொழிகளை மிகவும் பரவலாக பாதிக்கிறது. டிசம்பர் 2020 இல், ஜாக்சன் மற்றும் நிக் சாஹ்லர் ஆகியோர் குழந்தைகளின் வலைத்தளமான நியோபெட்ஸுடன் தொடர்புடைய பெரிய அளவிலான முக்கியமான தரவுகளுக்கான அணுகலைப் பெற்றுள்ளதாக தெரிவித்தனர். தரவுகளில் தரவுத்தள சான்றுகள், பணியாளர் மின்னஞ்சல்கள் மற்றும் வலைத்தள மூலக் குறியீடு ஆகியவை அடங்கும். செப்டம்பர் 2021 இல், ஜாக்சன் மற்றும் Sick.Codes குரோக்கின் சோதனை மேலாண்மை கருவி டெஸ்ட்ரைலில் அவர்கள் கண்டறிந்த ஒரு பாதிப்பை வெளிப்படுத்தினர், இதில் முறையற்ற அணுகல் கட்டுப்பாடு பயன்பாட்டு கோப்புகள் மற்றும் கோப்பு பாதைகளின் பட்டியலை அணுக அனுமதிக்கும், இது கடின குறியீட்டு சான்றுகள் அல்லது ஏபிஐ விசைகள் போன்ற முக்கியமான தரவை அம்பலப்படுத்தக்கூடும். 2020 ஆம் ஆண்டில், ஜாக்சன் வெள்ளை தொப்பி ஹேக்கிங் மற்றும் பாதுகாப்பு ஆராய்ச்சிக் குழுவான சகுரா சாமுராயை நிறுவினார். குழுவின் மற்ற தற்போதைய மற்றும் முன்னாள் உறுப்பினர்களில் ராபர்ட் வில்லிஸ், ஆப்ரி காட்டில் மற்றும் ஹிகினியோ ஓச்சோவா ஆகியோர் அடங்குவர். ஜனவரி 2021 இல், ஜாக்சன் மற்றும் சகுரா சாமுராயின் பிற உறுப்பினர்கள் ஐக்கிய நாடுகள் சபையில் உள்ள இரண்டு குழுக்களுக்கு சொந்தமான களங்களில் வெளிப்படையான ஜிட் அடைவுகள் மற்றும் ஜிட் நற்சான்றிதழ் கோப்புகளைக் கண்டுபிடித்ததாக பகிரங்கமாக தெரிவித்தனர். இந்த பாதிப்பானது 100,000 க்கும் மேற்பட்ட தனியார் ஊழியர்களின் பதிவுகளை அம்பலப்படுத்தியது. மார்ச் 2021 இல், ஜாக்சனும் குழுவில் உள்ள மற்றவர்களும் இந்திய அரசாங்கத்திற்குள் 27 குழுக்களை பாதித்த பாதிப்புகளை பகிரங்கமாக வெளிப்படுத்தினர். வெளிப்படுத்தப்பட்ட ஜிட் மற்றும் உள்ளமைவு கோப்பகங்களைக் கண்டறிந்த பிறகு, சாகுரா சாமுராய் முக்கியமான பயன்பாடுகள், 13,000 க்கும் மேற்பட்ட தனிப்பட்ட பதிவுகள், போலீஸ் அறிக்கைகள் மற்றும் பிற தரவுகளுக்கான நற்சான்றுகளை அணுக முடிந்தது. நிதி தொடர்பான அரசாங்க அமைப்புகளில் அமர்வு கடத்தல் மற்றும் தன்னிச்சையான குறியீடு செயல்படுத்தல் தொடர்பான பாதிப்புகளையும் குழு கண்டறிந்தது. இந்தியாவின் தேசிய முக்கியமான தகவல் உள்கட்டமைப்பு பாதுகாப்பு மையத்திற்கு தெரிவிக்கப்பட்ட பிரச்சினைகள் பல வாரங்களாக தீர்க்கப்படாமல் இருந்த பிறகு, சகுரா சமுரா அமெரிக்க பாதுகாப்புத் துறையின் பாதிப்புக்குள்ளான வெளிப்பாட்டுத் திட்டத்தில் ஈடுபட்டார், மேலும் பிரச்சினைகள் தீர்க்கப்பட்டன. ஜாக்சன் மற்றும் சகுரா சாமுராய் உறுப்பினர்கள் பெகாசிஸ்டம்ஸின் பெகா இன்ஃபினிட்டி நிறுவன மென்பொருள் தொகுப்பில் ஒரு பாதிப்பைக் கண்டறிந்தனர், இது வாடிக்கையாளர் ஈடுபாடு மற்றும் டிஜிட்டல் செயல்முறை தானியங்கிக்கு பயன்படுத்தப்படுகிறது. பிப்ரவரி 2021 இல் பெகாசிஸ்டம்ஸுக்கு முதன்முதலில் அறிவிக்கப்பட்ட பாதிப்பானது, தரவு வெளிப்பாட்டை இயக்கும் ஒரு தவறான உள்ளமைவை உள்ளடக்கியது. இந்த பாதிப்பானது ஃபோர்டு மோட்டார் கம்பெனி மற்றும் ஜான் டீரே ஆகிய இரு நிறுவனங்களுக்கும் சொந்தமான அமைப்புகளை ஆராய்ச்சியாளர்கள் மீறுவதற்கு வழிவகுத்தது, இது ஆகஸ்ட் 2021 இல் பகிரங்கமாக வெளிப்படுத்தப்பட்டது. ஜாக்சன் மற்றும் சகுரா சாமுராயின் பிற உறுப்பினர்களும் அப்பாச்சி வெலோசிட்டி, கீபேஸ் மற்றும் ஃபெர்மிலாப் உள்ளிட்ட நிறுவனங்கள் மற்றும் மென்பொருள் தொடர்பான குறிப்பிடத்தக்க பாதிப்புகளைப் புகாரளித்துள்ளனர். வெளியீடுகள் குறிப்புகள் பிறப்பு ஆண்டு நிச்சயமற்ற 1990 களின் பிறப்புகள் வாழும் மக்கள் நெறிமுறை ஹேக்கர்கள் சகுரா சாமுராய் யுனைடெட் ஸ்டேட்ஸ் மரைன்ஸ்