John Jackson (hacker)
جان جیکسن (پیدائشی نام) جسے مسٹر ہیکنگ کے نام سے بھی جانا جاتا ہے، ایک امریکی سیکیورٹی محقق اور وائٹ ہیٹ ہیکنگ گروپ ساکورا سمورائی کے بانی ہیں۔ ابتدائی کیریئر اور تعلیم جیکسن نے 2012 سے 2017 تک میرین کور میں خدمات انجام دیں، جہاں وہ پٹرولیم انجینئر اور لاجسٹک منیجر تھے۔ انہیں چوٹ لگنے کے بعد فوج سے فارغ کر دیا گیا، اور انہوں نے لیڈر کیوسٹ کولوراڈو سرٹیفیکیشن بوٹ کیمپ میں شرکت کرنا شروع کر دی۔ لیڈرکوئسٹ میں تعلیم حاصل کرنے اور خود سیکھنے کے بعد، اس نے کئی سائبرسیکیوریٹی سرٹیفکیٹ حاصل کیے جن میں آئی ٹی آئی ایل، کمپٹی اے اے + اور سیکیورٹی +، اور ای سی-کونسل سرٹیفائیڈ نیٹ ورک ڈیفنڈر (سی این ڈی) اور سرٹیفائیڈ ایتھکل ہیکر (سی ای ایچ) شامل ہیں۔ کیریئر جیکسن کا پہلا سائبرسیکیوریٹی کام اسٹیپلز کے لیے اینڈ پوائنٹ ڈٹیکشن اور رسپانس انجینئر کے طور پر تھا۔ اس کے بعد جیکسن 2019 سے 2021 تک شٹر اسٹاک میں ایپلیکیشن سیکیورٹی انجینئر بن گئے، جہاں وہ ان کی ویب ایپلی کیشنز کی سیکیورٹی کو برقرار رکھنے، ان کے بگ باؤنٹی پروگرام کا انتظام کرنے، اور ان کے جامد اور متحرک ایپلیکیشن سیکیورٹی ٹیسٹنگ ٹولز کا انتظام کرنے میں شامل تھے۔ شٹر اسٹاک کے ساتھ ملازمت کرتے ہوئے، انہوں نے 1337 انکارپوریٹڈ کے ساتھ دخول ٹیسٹر کے طور پر بھی کام کیا اور اپنے فارغ وقت میں بگ باؤنٹی ہنٹنگ کی۔ آزاد تحقیق مارچ 2020 میں، جیکسن نے ٹاک اسپیس مینٹل ہیلتھ ایپ کے ساتھ دریافت ہونے والی کمزوری کے بارے میں ایک بلاگ پوسٹ شائع کیا، جب اس نے کمپنی کو اس مسئلے کے بارے میں بتایا اور اسے برخاست کر دیا گیا۔ ٹاک اسپیس نے پوسٹ شائع ہونے کے فورا بعد انہیں ایک جنگ بندی کا خط بھیجا، جسے ٹیککرنچ نے "سیکیورٹی محققین کو ان کے کام کے لیے قانونی خطرات کا سامنا کرنے کی صرف تازہ ترین مثال" کے طور پر بیان کیا۔ نومبر 2020 میں، جیکسن اور محقق Sick.Codes نے ٹی سی ایل برانڈ ٹیلی ویژن میں دو کمزوریاں دریافت کیں۔ پہلا ملحقہ نیٹ ورک پر حملہ آوروں کو زیادہ تر سسٹم فائلوں تک رسائی کی اجازت دے گا، جو ممکنہ طور پر اہم معلومات کے افشاء کا باعث بنے گا۔ دوسرا حملہ آوروں کو وینڈر ریسورسز ڈائریکٹریز میں فائلوں کو پڑھنے اور لکھنے کی اجازت دے گا، جو صوابدیدی کوڈ پر عمل درآمد کی اجازت دے سکتا ہے یا حملہ آوروں کو نیٹ ورک پر دوسرے سسٹمز سے سمجھوتہ کرنے کے قابل بنا سکتا ہے۔ جیکسن اور Sick.Codes نے ٹی سی ایل کو خطرے کی اطلاع دینے کے بعد، ٹی سی ایل نے ایک پیچ تعینات کیا-تاہم، جیکسن اور ان کے محقق پارٹنر نے کہا کہ اس فکس نے مزید خدشات کو جنم دیا ہے، کیونکہ سافٹ ویئر کو اپ ڈیٹ کیے جانے کی کوئی اطلاع نہیں ملی تھی، اور ایسا لگتا ہے کہ ٹی سی ایل کا آلہ پر مکمل کنٹرول ہے۔ اس کمزوری کو میڈیا میں "چینی بیک ڈور" کے طور پر بیان کیا گیا۔ دی ہیریٹیج فاؤنڈیشن کو دسمبر 2021 کی تقریر میں، محکمہ ہوم لینڈ سیکیورٹی کے قائم مقام سکریٹری چاڈ وولف نے کہا کہ ان کی ایجنسی ان خدشات کی وجہ سے اس خطرے کی تحقیقات کر رہی ہے کہ چینی مینوفیکچرر "صارفین کو سائبر خلاف ورزیوں اور ڈیٹا کے اخراج سے بے نقاب کر سکتا ہے"۔ نیز نومبر 2020 میں، جیکسن کو این پی ایم پر شائع ہونے والی ایک مشہور جاوا اسکرپٹ لائبریری میں سرور سائیڈ کی درخواست جعل سازی کی کمزوری ملی۔ مارچ 2021 میں، جیکسن اور دیگر محققین نے تقریبا 278,000 سافٹ ویئر پروجیکٹس کے ذریعہ استعمال ہونے والے پیکیج میں اسی طرح کا ایک بگ دریافت کیا۔ یہ کیڑا نو سال سے زیادہ عرصے سے موجود تھا۔ اپریل 2021 میں، گروپ نے دریافت کیا کہ وہی خامی ازگر معیاری لائبریری میں موجود ہے، اور زیادہ وسیع پیمانے پر دوسری زبانوں جیسے پرل، گو، اور رسٹ کو متاثر کر رہی تھی۔ دسمبر 2020 میں، جیکسن اور نک ساہلر نے اطلاع دی کہ انہوں نے بچوں کی ویب سائٹ نیوپیٹس سے وابستہ حساس ڈیٹا کی ایک بڑی مقدار تک رسائی حاصل کر لی ہے۔ اعداد و شمار میں ڈیٹا بیس کی اسناد، ملازمین کی ای میلز اور ویب سائٹ سورس کوڈ شامل تھے۔ ستمبر 2021 میں، جیکسن اور Sick.Codes نے گروک کے ٹیسٹ مینجمنٹ ٹول ٹیسٹ ریل میں پائی گئی ایک کمزوری کا انکشاف کیا، جس میں نامناسب رسائی کنٹرول ایپلی کیشن فائلوں اور فائل کے راستوں کی فہرست تک رسائی کی اجازت دے گا، جو اس کے بعد ممکنہ طور پر حساس ڈیٹا جیسے ہارڈ کوڈڈ اسناد یا API چابیاں کو بے نقاب کر سکتا ہے۔ سکورا سمورائی 2020 میں، جیکسن نے سکورا سمورائی کی بنیاد رکھی، جو ایک وائٹ ہیٹ ہیکنگ اور سیکیورٹی ریسرچ گروپ ہے۔ گروپ کے دیگر موجودہ اور سابق اراکین میں رابرٹ ولیس، آبری کوٹل، اور ہیگینیو اوچوا شامل ہیں۔ جنوری 2021 میں، جیکسن اور ساکورا سمورائی کے دیگر اراکین نے عوامی طور پر اطلاع دی کہ انہوں نے اقوام متحدہ کے اندر دو گروپوں سے تعلق رکھنے والے ڈومینز پر افشا شدہ گٹ ڈائریکٹریز اور گٹ کریڈینشل فائلیں دریافت کی ہیں۔ اس کمزوری نے 100,000 سے زیادہ نجی ملازمین کے ریکارڈ کو بے نقاب کیا۔ مارچ 2021 میں، جیکسن اور گروپ کے دیگر افراد نے عوامی طور پر ان خطرات کا انکشاف کیا جنہوں نے ہندوستانی حکومت کے اندر 27 گروہوں کو متاثر کیا۔ بے نقاب گٹ اور کنفیگریشن ڈائریکٹریز تلاش کرنے کے بعد، ساکورا سمورائی اہم ایپلی کیشنز، 13,000 سے زیادہ ذاتی ریکارڈ، پولیس رپورٹس، اور دیگر ڈیٹا کے لیے اسناد تک رسائی حاصل کرنے میں کامیاب رہے۔ گروپ نے فنانس سے متعلق سرکاری نظاموں پر سیشن ہائی جیکنگ اور صوابدیدی کوڈ پر عمل درآمد سے متعلق خطرات کو بھی دریافت کیا۔ ہندوستان کے نیشنل کریٹیکل انفارمیشن انفراسٹرکچر پروٹیکشن سینٹر کو رپورٹ کیے گئے مسائل کے کئی ہفتوں تک حل نہ ہونے کے بعد، ساکورا سمورا نے امریکی محکمہ دفاع ولنریبلٹی ڈسکلوزر پروگرام کو شامل کیا، اور مسائل کا ازالہ کیا گیا۔ جیکسن اور سکورا سمورائی کے دیگر اراکین نے پیگاسسٹمز کے پیگا انفینٹی انٹرپرائز سافٹ ویئر سوٹ میں ایک کمزوری پائی، جو صارفین کی مصروفیت اور ڈیجیٹل پروسیس آٹومیشن کے لیے استعمال ہوتا ہے۔ کمزوری، جس کی اطلاع پہلی بار فروری 2021 میں پیگاسسٹمز کو دی گئی تھی، میں ایک ممکنہ غلط کنفیگریشن شامل تھی جو ڈیٹا کی نمائش کو قابل بنائے گی۔ اس کمزوری کی وجہ سے محققین نے فورڈ موٹر کمپنی اور جان ڈیئر دونوں سے تعلق رکھنے والے نظام کی خلاف ورزی کی، جن واقعات کا اگست 2021 میں عوامی طور پر انکشاف کیا گیا تھا۔ جیکسن اور ساکورا سمورائی کے دیگر اراکین نے بھی تنظیموں اور سافٹ ویئر سے متعلق قابل ذکر کمزوریوں کی اطلاع دی ہے جن میں اپاچی ویلوسیٹی، کی بیس، اور فرمیلاب شامل ہیں۔ اشاعت حوالہ جات پیدائش کا سال غیر یقینی 1990 کی دہائی کی پیدائشیں زندہ لوگ اخلاقی ہیکرز ساکورا سامورائی ریاستہائے متحدہ میرینز