Sakura Samurai (group)
ساکورا سمورائی ایک وائٹ ہیٹ ہیکنگ اور سیکیورٹی ریسرچ گروپ تھا جس کی بنیاد 2020 میں رکھی گئی تھی۔ یہ گروپ سرکاری گروپوں اور مختلف کارپوریشنوں پر مشتمل متعدد کمزوری کے انکشافات کا ذمہ دار ہے۔ سکورا سمورائی کی بنیاد 2020 میں جان جیکسن نے رکھی تھی، جسے "مسٹر ہیکنگ" کے نام سے بھی جانا جاتا ہے۔ گروپ کے فعال اراکین میں جیکسن، رابرٹ "ری _ ایکس" ولیس، جیکسن "کانشی" ہنری، کیلی کاؤڈس، اور ہیگینیو "ڈبلیو آرمر" اوچوا شامل ہیں۔ علی "شیڈ" ڈائمنڈ، آبری "کرٹینر" کوٹل، Sick.Codes، اور آرکٹک سبھی اس گروپ کے سابق ارکان ہیں۔ اکتوبر 2022 میں، ساکورا سمورائی نے اپنے ٹویٹر پیج پر اعلان کیا کہ وہ اراکین کے انفرادی طور پر "مختلف دیگر وعدوں" کی وجہ سے اب غیر فعال ہیں۔ قابل ذکر کام اقوام متحدہ کے سرکاری گروپوں ساکورا سمورائی نے اقوام متحدہ کے ماحولیاتی پروگرام (یو این ای پی) اور اقوام متحدہ کی بین الاقوامی لیبر آرگنائزیشن (یو این آئی ایل او) سے تعلق رکھنے والے ڈومینز پر افشا شدہ جیٹ ڈائریکٹریز اور جیٹ کریڈینشل فائلیں دریافت کیں۔ انہوں نے ورڈپریس ایڈمنسٹریٹر ڈیٹا بیس کی اسناد اور یو این ای پی سورس کوڈ تک رسائی فراہم کی، اور محققین کو 100,000 سے زیادہ نجی ملازمین کے ریکارڈ کو بے نقاب کیا۔ ملازمین کے اعداد و شمار میں اقوام متحدہ کے عملے کے سفر کے بارے میں تفصیلات، انسانی وسائل کے اعداد و شمار بشمول ذاتی طور پر قابل شناخت معلومات، پروجیکٹ فنڈنگ ریسورس ریکارڈ، عام ملازمین کے ریکارڈ، اور روزگار کی تشخیص کی رپورٹیں شامل تھیں۔ سکورا سمورائی نے جنوری 2021 میں عوامی طور پر اس خلاف ورزی کی اطلاع دی، جب اس نے پہلی بار اقوام متحدہ کے خطرے کے افشاء کرنے کے پروگرام کے ذریعے اس کا انکشاف کیا۔ ہندوستان مارچ 2021 میں، ساکورا سمورائی نے عوامی طور پر ان کمزوریوں کا انکشاف کیا جنہوں نے ہندوستانی حکومت کے اندر 27 گروہوں کو متاثر کیا۔ بے نقاب گٹ اور کنفیگریشن ڈائریکٹریز تلاش کرنے کے بعد، ساکورا سمورائی اہم ایپلی کیشنز، 13,000 سے زیادہ ذاتی ریکارڈ، پولیس رپورٹس، اور دیگر ڈیٹا کے لیے اسناد تک رسائی حاصل کرنے میں کامیاب رہے۔ گروپ نے فنانس سے متعلق سرکاری نظاموں پر سیشن ہائی جیکنگ اور صوابدیدی کوڈ پر عمل درآمد سے متعلق خطرات کو بھی دریافت کیا۔ ہندوستان کے نیشنل کریٹیکل انفارمیشن انفراسٹرکچر پروٹیکشن سینٹر کو رپورٹ کیے گئے مسائل کے کئی ہفتوں تک حل نہ ہونے کے بعد، ساکورا سمورائی نے امریکی محکمہ دفاع کے ولنریبلٹی ڈسکلوزر پروگرام کو شامل کیا، اور مسائل کا ازالہ کیا گیا۔ کارپوریشنز اپاچی ویلوسیٹی ٹولز ساکورا سمورائی نے اکتوبر 2020 میں اپاچی ویلوسیٹی ٹولز کے ساتھ کراس سائٹ اسکرپٹنگ (ایکس ایس ایس) کی کمزوری کو دریافت کیا اور اطلاع دی۔ استحصال کی نفیس تغیرات، جب سوشل انجینئرنگ کے ساتھ مل جاتی ہیں، تو حملہ آوروں کو لاگ ان صارف کی سیشن کوکیز جمع کرنے کی اجازت مل سکتی ہے، جس سے ممکنہ طور پر وہ اپنے سیشن کو ہائی جیک کر سکتے ہیں۔ کمزور اپاچی ویلوسیٹی ٹولز کلاس کو مختلف ممتاز سافٹ ویئر ایپلی کیشنز کے 2,600 سے زیادہ منفرد بائنری میں شامل کیا گیا تھا۔ اپاچی نے اس رپورٹ کو تسلیم کیا اور نومبر 2020 میں اس خامی کو ٹھیک کیا، حالانکہ اپاچی نے باضابطہ طور پر اس کمزوری کا انکشاف نہیں کیا۔ کی بیس گروپ نے دریافت کیا کہ زوم کی ملکیت والی سیکیورٹی پر مرکوز چیٹ ایپلی کیشن کی بیس غیر محفوظ طریقے سے تصاویر کو محفوظ کر رہی تھی، اس کے باوجود کہ صارفین نے انہیں بظاہر حذف کر دیا تھا۔ انہوں نے جنوری 2021 میں اس کمزوری کی اطلاع دی، اور فروری میں بگ کو پیچ کرنے اور اپ ڈیٹس کو بڑے پیمانے پر تقسیم کرنے کے بعد اسے عوامی طور پر ظاہر کیا۔ پیگا انفینٹی اور متعلقہ خلاف ورزیوں سکورا سمورائی نے پیگا سسٹمز کے پیگا انفینٹی انٹرپرائز سافٹ ویئر سوٹ میں ایک کمزوری پائی، جو صارفین کی مصروفیت اور ڈیجیٹل عمل آٹومیشن کے لیے استعمال ہوتا ہے۔ کمزوری، جس کی اطلاع پہلی بار فروری 2021 میں پیگاسسٹمز کو دی گئی تھی، میں ایک ممکنہ غلط کنفیگریشن شامل تھی جو ڈیٹا کی نمائش کو قابل بنائے گی۔ اس کمزوری کی وجہ سے سکورا سمورائی نے فورڈ موٹر کمپنی اور جان ڈیئر دونوں سے تعلق رکھنے والے سسٹم کی خلاف ورزی کی، جن واقعات کا اگست 2021 میں عوامی طور پر انکشاف کیا گیا۔ یہ خلاف ورزیاں Sick.Codes کی طرف سے 2021 ڈی ای ایف کون پریزنٹیشن کا موضوع تھیں، جس کا عنوان تھا "زرعی ڈیٹا آرمز ریس: گلوبل فوڈ سپلائی چین (نیک نیتی سے) میں کمزوریوں کے ٹریکٹر لوڈ کا استحصال"۔ مئی 2021 میں، ساکورا سمورائی نے ان کمزوریوں کی اطلاع دی جو انہوں نے دریافت کی تھی اور فریمیلاب، ایک پارٹیکل فزکس اور ایکسلریٹر لیبارٹری کو ظاہر کی تھی۔ گروپ پروجیکٹ ٹکٹنگ سسٹم، سرور کی اسناد، اور ملازمین کی معلومات تک رسائی حاصل کرنے میں کامیاب رہا۔ حوالہ جات بیرونی روابط 2020 ادارے وائٹ ہیٹ (کمپیوٹر سیکیورٹی) غیر فعال تنظیمیں