[अनुवाद] विंडोज और मैक ओएस एक्स की नवीनतम विशेषताओं के कारण डेटा चोरी

सूचना सुरक्षा शोधकर्ताओं ने मानक विंडोज ओएस व्यवहार का उपयोग करके गोपनीय जानकारी की चोरी की संभावना की खोज की है।

मैन इन द मिडिल (MITM) के हमलों का सोमवार को वर्णन किया गया [04/04/2011] अगली पीढ़ी के आईपी प्रोटोकॉल IPv6 पर आधारित नेटवर्क के साथ संचार को सरल बनाने के लिए विंडोज के नवीनतम संस्करणों का लाभ उठाएं। मैक ओएस एक्स के साथ कंप्यूटर के खिलाफ इसी तरह के हमले किए जा सकते हैं, हालांकि अभी तक कोई व्यावहारिक पुष्टि नहीं हुई है। यह बयान इन्फोसेक इंस्टीट्यूट फॉर इंफॉर्मेशन सिक्योरिटी के सीईओ जैक कोजिओल ने आवाज दी है।

यह हमला स्टेटलेस एड्रेस ऑटो कॉन्फ़िगरेशन (SLAAC) नामक एक भेद्यता का शोषण करता है, जिससे क्लाइंट और होस्ट IP66 नेटवर्क पर एक दूसरे को खोज सकते हैं। जब यह पता (IPv6) सक्षम किया जाता है, जैसा कि यह OS X, Windows Vista, Windows 7 और सर्वर 2008 में डिफ़ॉल्ट रूप से कार्यान्वित किया जाता है, SLAAC का उपयोग अनधिकृत IPv6 नेटवर्क बनाने के लिए किया जा सकता है, और यह हमलावरों द्वारा नियंत्रित उपकरणों के माध्यम से यातायात को फिर से करने में सक्षम होगा।

जैसा कि जैक कोज़िओल ने कहा, "इस तरह के हमले की स्थिति में, विंडोज मशीनें सही के बजाय" खराब "राउटर से कनेक्ट हो जाएंगी। यदि Microsoft डिफ़ॉल्ट रूप से इस विकल्प को सक्षम नहीं करता, तो इस हमले के अधिकांश नकारात्मक परिणामों से बचा जा सकता था। ”

InfoSec Alec Waters Institute के शोधकर्ता के आंकड़ों के आधार पर हमले की संभावना की पुष्टि करते हुए कहा गया है कि उपयोगकर्ता प्रोटोकॉल के स्वचालित संचालन को बिल्कुल भी प्रभावित नहीं करता है और अनधिकृत IPv6 नेटवर्क से कनेक्ट होने पर कोई चेतावनी प्राप्त नहीं करता है।

यह हमला काम करता है क्योंकि सिस्टम उपलब्ध होने पर एक नए संचार प्रोटोकॉल का उपयोग करने के लिए कॉन्फ़िगर किया गया है। IPv6 नेटवर्क के लिए IPv6 उपकरणों के अनधिकृत कनेक्शन के कारण कंप्यूटर इसके माध्यम से यातायात शुरू कर देंगे, न कि एक मानक गेटवे के माध्यम से। दूसरे शब्दों में, हमला सिस्टम के डिफ़ॉल्ट व्यवहार का उपयोग करता है, जिसमें यह जब भी संभव हो प्रोटोकॉल के एक नए संस्करण का उपयोग करता है।

जैक कोज़िओल के अनुसार, लिनक्स, फ्रीबीएसडी और अन्य ऑपरेटिंग सिस्टम डिफ़ॉल्ट सेटिंग्स पर इस हमले के लिए अतिसंवेदनशील नहीं हैं।

नेटवर्क ट्रैफ़िक चुराने की यह तकनीक लंबे समय से पता रिज़ॉल्यूशन प्रोटोकॉल (ARP) के संबंध में सिद्धांत रूप में ज्ञात है। जैक कोज़ियोल के अनुसार, जबकि एआरपी के लिए हमलों की पहचान करने और उन्हें खत्म करने के लिए कई उपकरण हैं, आज एसएलएएसी हमलों को प्रोफ़ाइल करने के लिए लगभग कुछ भी नहीं है। इसके अलावा, विंडोज और ओएस एक्स के नए संस्करणों के प्रसार के साथ, इस तरह के हमले मशीनों की बढ़ती संख्या पर प्रभावी ढंग से काम कर सकते हैं।

बेशक, हमलावरों को अभी भी नेटवर्क में उपयुक्त हार्डवेयर स्थापित करना है। लेकिन नेटवर्क पर इनसाइडर हमलों के लिए खुला, विंडोज या ओएस एक्स होने से यह संभव हो सकता है, जबकि पहले यह संभव नहीं था।

Microsoft के भरोसेमंद कम्प्यूटिंग समूह के प्रमुख ब्रूस काउपर ने इस प्रकार टिप्पणी की:

Microsoft IPv6- आधारित नेटवर्कों पर मैन-इन-द-मिडिल हमलों की संभावना के बारे में सुरक्षा पेशेवरों के बीच एक चर्चा से अवगत है। वर्णित विधि को एक काल्पनिक स्थिति की आवश्यकता होती है जब हमलावर को "ब्लैक" राउटर स्थापित करने के लिए नेटवर्क तक भौतिक पहुंच होती है। यह स्थिति "सुरक्षा छेद" नहीं है। एकमात्र सुरक्षा विकल्प के रूप में, हम उन सभी मशीनों पर IPv6 प्रोटोकॉल को प्रतिबंधित करते हैं जो इसका उपयोग नहीं करते हैं।

अनुवादक से। "हमारे पास कितनी अद्भुत खोजें हैं ..." । IPv6 के लिए तत्परता पर जारी है।