Sakura Samurai (group)
சகுரா சாமுராய் என்பது 2020 ஆம் ஆண்டில் நிறுவப்பட்ட ஒரு வெள்ளை தொப்பி ஹேக்கிங் மற்றும் பாதுகாப்பு ஆராய்ச்சி குழுவாகும். அரசாங்கக் குழுக்கள் மற்றும் பல்வேறு நிறுவனங்கள் சம்பந்தப்பட்ட பல பாதிப்புள்ள வெளிப்பாடுகளுக்கு இந்தக் குழு பொறுப்பாகும். சாகுரா சாமுராய் 2020 ஆம் ஆண்டில் ஜான் ஜாக்சனால் நிறுவப்பட்டது, அவர் "மிஸ்டர் ஹேக்கிங்" என்றும் அழைக்கப்படுகிறார். குழுவின் செயலில் உள்ள உறுப்பினர்களில் ஜாக்சன், ராபர்ட் வில்லிஸ், ஜாக்சன் கான்ஷி ஹென்றி, கெல்லி கவுடிஸ் மற்றும் ஹிகினியோ ஓச்சோவா ஆகியோர் அடங்குவர். அலி "ஷேட்" டயமண்ட், ஆப்ரி "கிர்டனர்" காட்டில், Sick.Codes, மற்றும் ஆர்க்டிக் அனைவரும் குழுவின் முன்னாள் உறுப்பினர்கள் ஆவர். அக்டோபர் 2022 இல், சகுரா சாமுராய் தங்கள் ட்விட்டர் பக்கத்தில் உறுப்பினர்கள் தனித்தனியாக வைத்திருக்கும் "பல்வேறு பிற கடமைகள்" காரணமாக அவர்கள் இப்போது செயலற்ற நிலையில் இருப்பதாக அறிவித்தார். ஐக்கிய நாடுகளின் சுற்றுச்சூழல் திட்டம் (யு. என். இ. பி) மற்றும் ஐக்கிய நாடுகளின் சர்வதேச தொழிலாளர் அமைப்பு (யு. என். ஐ. எல். ஓ) ஆகியவற்றிற்கு சொந்தமான களங்களில் வெளிப்படையான ஜிட் அடைவுகள் மற்றும் ஜிட் நற்சான்றிதழ் கோப்புகளை ஐக்கிய நாடுகளின் சகுரா சாமுராய் கண்டுபிடித்தார். இவை வேர்ட்பிரஸ் நிர்வாகி தரவுத்தள சான்றுகள் மற்றும் யு. என். இ. பி மூலக் குறியீட்டிற்கான அணுகலை வழங்கின, மேலும் 100,000 க்கும் மேற்பட்ட தனியார் பணியாளர் பதிவுகளை ஆராய்ச்சியாளர்களுக்கு வெளிப்படுத்தின. ஊழியர்களின் தரவுகளில் ஐ. நா. ஊழியர்களின் பயணம் பற்றிய விவரங்கள், தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்கள் உள்ளிட்ட மனித வள தரவு, திட்ட நிதியுதவி வள பதிவுகள், பொதுவான பணியாளர் பதிவுகள் மற்றும் வேலைவாய்ப்பு மதிப்பீட்டு அறிக்கைகள் ஆகியவை அடங்கும். ஐ. நா. வின் பாதிக்கப்படக்கூடிய வெளிப்பாட்டுத் திட்டத்தின் மூலம் அதை முதலில் வெளிப்படுத்திய பின்னர், 2021 ஜனவரியில் சகுரா சாமுராய் இந்த மீறலை பகிரங்கமாக அறிவித்தார். மார்ச் 2021 இல், சகுரா சாமுராய் இந்திய அரசாங்கத்திற்குள் 27 குழுக்களை பாதித்த பாதிப்புகளை பகிரங்கமாக வெளிப்படுத்தினார். வெளிப்படுத்தப்பட்ட ஜிட் மற்றும் உள்ளமைவு கோப்பகங்களைக் கண்டறிந்த பிறகு, சாகுரா சாமுராய் முக்கியமான பயன்பாடுகள், 13,000 க்கும் மேற்பட்ட தனிப்பட்ட பதிவுகள், போலீஸ் அறிக்கைகள் மற்றும் பிற தரவுகளுக்கான நற்சான்றுகளை அணுக முடிந்தது. நிதி தொடர்பான அரசாங்க அமைப்புகளில் அமர்வு கடத்தல் மற்றும் தன்னிச்சையான குறியீடு செயல்படுத்தல் தொடர்பான பாதிப்புகளையும் குழு கண்டறிந்தது. இந்தியாவின் தேசிய முக்கியமான தகவல் உள்கட்டமைப்பு பாதுகாப்பு மையத்திற்கு தெரிவிக்கப்பட்ட பிரச்சினைகள் பல வாரங்களாக தீர்க்கப்படாமல் இருந்த பிறகு, சகுரா சாமுராய் அமெரிக்க பாதுகாப்புத் துறையின் பாதிப்புக்குள்ளான வெளிப்பாட்டுத் திட்டத்தில் ஈடுபட்டார், மேலும் பிரச்சினைகள் தீர்க்கப்பட்டன. கார்ப்பரேஷன்ஸ் அப்பாச்சி வெலோசிட்டி டூல்ஸ் சாகுரா சாமுராய் அக்டோபர் 2020 இல் அப்பாச்சி வெலோசிட்டி டூல்ஸுடன் ஒரு குறுக்கு தள ஸ்கிரிப்டிங் (எக்ஸ்எஸ்எஸ்) பாதிப்பைக் கண்டுபிடித்து அறிக்கை செய்தார். சுரண்டலின் அதிநவீன மாறுபாடுகள், சமூக பொறியியலுடன் இணைக்கப்படும்போது, தாக்குபவர்களை உள்நுழைந்த பயனரின் அமர்வு குக்கீகளை சேகரிக்க அனுமதிக்கும், இது அவர்களின் அமர்வுகளை கடத்த அனுமதிக்கும். பாதிக்கப்படக்கூடிய அப்பாச்சி வெலோசிட்டி கருவிகள் வகுப்பு பல்வேறு முக்கிய மென்பொருள் பயன்பாடுகளின் 2,600 க்கும் மேற்பட்ட தனித்துவமான பைனரிகளில் சேர்க்கப்பட்டுள்ளது. அப்பாச்சி இந்த அறிக்கையை ஒப்புக் கொண்டு, 2020 நவம்பரில் குறைபாட்டை சரிசெய்தது, இருப்பினும் அப்பாச்சி பாதிப்பை முறையாக வெளியிடவில்லை. ஜூமுக்குச் சொந்தமான பாதுகாப்பை மையமாகக் கொண்ட அரட்டை பயன்பாடான கீபேஸ், பயனர்கள் வெளிப்படையாக அவற்றை நீக்கிய பிறகும், பாதுகாப்பற்ற முறையில் படங்களை சேமித்து வைத்திருப்பதை குழு கண்டறிந்தது. ஜனவரி 2021 இல் அவர்கள் பாதிப்பைப் புகாரளித்தனர், மேலும் பிழை இணைக்கப்பட்டு புதுப்பிப்புகள் பரவலாக விநியோகிக்கப்பட்ட பின்னர் பிப்ரவரியில் அதை பகிரங்கமாக வெளிப்படுத்தினர். பெகா இன்ஃபினிட்டி மற்றும் தொடர்புடைய மீறல்கள் சகுரா சாமுராய் பெகாசிஸ்டம்ஸின் பெகா இன்ஃபினிட்டி எண்டர்பிரைஸ் மென்பொருள் தொகுப்பில் ஒரு பாதிப்பைக் கண்டறிந்தனர், இது வாடிக்கையாளர் ஈடுபாடு மற்றும் டிஜிட்டல் செயல்முறை ஆட்டோமேஷனுக்கு பயன்படுத்தப்படுகிறது. பிப்ரவரி 2021 இல் பெகாசிஸ்டம்ஸுக்கு முதன்முதலில் அறிவிக்கப்பட்ட பாதிப்பானது, தரவு வெளிப்பாட்டை இயக்கும் ஒரு தவறான உள்ளமைவை உள்ளடக்கியது. இந்த பாதிப்பானது ஃபோர்டு மோட்டார் கம்பெனி மற்றும் ஜான் டீரே ஆகிய இரு நிறுவனங்களுக்கும் சொந்தமான சாகுரா சாமுராய் மீறல் அமைப்புகளுக்கு வழிவகுத்தது, இது ஆகஸ்ட் 2021 இல் பகிரங்கமாக வெளிப்படுத்தப்பட்டது. இந்த மீறல்கள் Sick.Codes இன் 2021 DEF CON விளக்கக்காட்சியின் பொருளாக இருந்தன, இது "விவசாய தரவு ஆயுதப் பந்தயம்ஃ உலகளாவிய உணவு விநியோகச் சங்கிலியில் (நல்ல நம்பிக்கையுடன்) பாதிப்புகளின் டிராக்டர் சுமையை சுரண்டுதல்" என்ற தலைப்பில் இருந்தது. ஃபெர்மிலாப் மே 2021 இல், சகுரா சாமுராய் அவர்கள் கண்டுபிடித்த பாதிப்புகளை ஃபெர்மிலாப், ஒரு துகள் இயற்பியல் மற்றும் முடுக்கி ஆய்வகத்திற்கு வெளிப்படுத்தினர். குழு ஒரு திட்ட டிக்கெட் அமைப்பு, சேவையக நற்சான்றிதழ்கள் மற்றும் பணியாளர் தகவல்களை அணுக முடிந்தது. குறிப்புகள் வெளிப்புற இணைப்புகள் 2020 நிறுவனங்கள் வெள்ளை தொப்பி (கணினி பாதுகாப்பு) செயலிழந்த நிறுவனங்கள்