राउटर एक्सप्लॉइट ने हैकर को वर्गीकृत सैन्य दस्तावेज़ चुराने दिया

एक अमेरिकी वायु सेना एमक्यू-9 रीपर ड्रोन।एथनमिलर/गेटी इमेजेज़

नेटगियर राउटर में एक ज्ञात दोष का फायदा उठाने के बाद हैकर्स वायु सेना के एक कप्तान के कंप्यूटर पर वर्गीकृत दस्तावेजों तक पहुंच हासिल करने में कामयाब रहे। हालाँकि डेटा चोरी की पूरी सीमा अभी भी निर्धारित की जा रही है, MQ-9 रीपर ड्रोन के रखरखाव दस्तावेज़ भी चोरी हो गए थे एम1 अब्राम्स टैंक के लिए प्रशिक्षण मैनुअल, और तात्कालिक विस्फोटक उपकरणों से निपटने के लिए रक्षा रणनीति, सभी अंधेरे में बिक्री के लिए पाए गए थे वेब, एर्स टेक्निका ने रिपोर्ट दी. नेटगियर ने डिजिटल ट्रेंड्स को स्पष्ट किया है कि हमले में इस्तेमाल किया गया शोषण उसके हार्डवेयर के कई फर्मवेयर अपडेट में बहुत समय पहले तय किया गया था।

अपने पासवर्ड अपडेट करना सुनिश्चित करें (उन्हें सेव करें)। एक पासवर्ड मैनेजर) और इंटरनेट से जुड़े किसी भी उपकरण के लिए फर्मवेयर कई कारणों से जरूरी है, लेकिन सुरक्षा सबसे बड़ी वजह है। साथ ही हालाँकि कई सैन्य संगठन, ऐसा प्रतीत होता है कि अमेरिकी वायु सेना अपने अपडेट में पीछे रह गई, और एक हैकर प्रवेश पाने में सफल रहा नेटगियर राउटर के माध्यम से मई में एक बंद नेटवर्क पर जिसे लंबे समय से ज्ञात समस्या को ठीक करने के लिए अपडेट नहीं किया गया था शोषण करना। बस राउटर पर एडमिन पासवर्ड बदलने से वह खामी भी ठीक हो जाती, लेकिन चूंकि इसे बदला नहीं गया था, इसलिए एक हैकर प्रवेश पाने में सक्षम हो गया और कई वर्गीकृत सामग्रियों को चुरा लिया।

अनुशंसित वीडियो

“नेटगियर ने पहले एक फर्मवेयर जारी किया है जो इस समस्या को ठीक करता है। हम सुनिश्चित करते हैं कि दूरस्थ सेवाएँ डिफ़ॉल्ट रूप से अक्षम हैं, और पासवर्ड कॉन्फ़िगर करना आवश्यक है डिवाइस सेटअप के दौरान, नेटगियर के वरिष्ठ उत्पाद सुरक्षा कार्यक्रम प्रबंधक लिसा नेपियर ने डिजिटल को बताया रुझान. उन्होंने यह भी कहा कि फ़र्मवेयर अपडेट जारी होने पर नेटगियर ग्राहकों को ईमेल के माध्यम से सूचित किया गया था, और यह सुनिश्चित करने के लिए कि हार्डवेयर अपडेट रहे, स्वचालित अपडेट को प्रोत्साहित किया गया।

संबंधित

  • सेकेंडहैंड राउटर एक गंभीर सुरक्षा चिंता का विषय हो सकता है
  • Apple का यह प्रमुख बग हैकर्स को आपकी तस्वीरें चुराने और आपके डिवाइस को मिटा देने की सुविधा दे सकता है
  • हैकर ने अभूतपूर्व डेटा उल्लंघन में 1 अरब लोगों के रिकॉर्ड चुरा लिए

ऐसा प्रतीत होता है कि वायु सेना ने ये कदम नहीं उठाए हैं। इस हैक का पता तभी चला जब ख़तरे की ख़ुफ़िया कंपनी रिकॉर्ड किया गया भविष्य चोरी हुए दस्तावेज़ डार्क वेब पर बिक्री के लिए मिले। हैक के लिए जिम्मेदार होने का दावा करने वाली पार्टी के पास प्रशिक्षण मैनुअल, रखरखाव दस्तावेज, पाठ्यक्रम की किताबें और यहां तक ​​कि सीमा गश्ती ड्रोन और निगरानी कैमरों के फुटेज भी थे। हालाँकि इनमें से सभी अत्यधिक वर्गीकृत या संवेदनशील जानकारी नहीं थीं, लेकिन इनमें से कुछ निश्चित रूप से थीं और यह वायु सेना की डिजिटल सुरक्षा के बारे में गंभीर सवाल उठाती हैं।

इससे भी अधिक तथ्य यह है कि वायु सेना के कप्तान, जिनके सिस्टम से हमले के हिस्से के रूप में समझौता किया गया था हैक होने से तीन महीने पहले - हाल ही में फरवरी में "साइबर अवेयरनेस चैलेंज" पूरा किया। जाहिर है, अभी भी कुछ सबक सीखने बाकी हैं।

इस घटना से सबसे सकारात्मक बात यह है कि रिकॉर्डेड फ़्यूचर के इनसिक्ट ग्रुप ने नाम की खोज करने का दावा किया है हैक के लिए जिम्मेदार व्यक्ति (व्यक्तियों) के निवास का देश, इसलिए हो सकता है कि कुछ न्याय मिले भविष्य। यह चल रही जांच के हिस्से के रूप में कानून प्रवर्तन के साथ काम करने का दावा करता है।

13 जुलाई को अपडेट किया गया: नेटगियर की ओर से आधिकारिक बयान जोड़ा गया।

संपादकों की सिफ़ारिशें

  • यह महत्वपूर्ण कारनामा हैकर्स को आपके मैक की सुरक्षा को दरकिनार करने दे सकता है
  • बिंग की यह खामी हैकर्स को खोज परिणाम बदलने और आपकी फ़ाइलें चुराने देती है
  • हैकिंग-ए-ए-सर्विस हैकर्स को केवल $10 में आपका डेटा चुराने की सुविधा देती है
  • ओह बढ़िया, नया मैलवेयर हैकर्स को आपके वाई-फाई राउटर को हाईजैक करने देता है
  • हैकर्स ने 450GB का टॉप-सीक्रेट डेटा चुराने के लिए AMD को निशाना बनाया

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।

श्रेणियाँ

हाल का