समय सीमा समाप्त डोमेन - Google Apps सुरक्षा छेद

अंग्रेजी डेवलपर बेन रेयेस ने अपने ब्लॉग पर लिखा है कि कैसे उन्होंने एक डोमेन पंजीकृत किया जो अभी समाप्त हो गया था और एक बोनस के रूप में एक अजीब जीमेल बॉक्स, कैलेंडर और संपर्क प्राप्त किया था। एक अन्य बॉक्स को जब्त करने के बाद, बेन अमेज़ॅन जैसी तृतीय-पक्ष सेवाओं पर खातों में लॉग इन करने में सक्षम था।

यह Google Apps का उपयोग करके इस तरह के ऑपरेशन को क्रैंक करने के लिए निकला। तथ्य यह है कि डोमेन प्राप्त करने के बाद, बेन तुरंत इसे अपने Google ऐप खाते में बाँधना चाहता था, लेकिन पाया कि डोमेन पहले से ही किसी से बंधा हुआ था।



बेन ने मदद के लिए ट्विटर पर दोस्तों की ओर रुख किया और एक Google कर्मचारी द्वारा जवाब दिया गया जिसने बताया कि उनके पास एक खाते से डोमेन को पुनर्स्थापित करने के तरीके पर सहायता अनुभाग में एक प्रक्रिया थी। उन्होंने उपयुक्त सेटिंग्स ( स्क्रीनशॉट ) को बदल दिया और साइट पर व्यवस्थापक पहुंच प्राप्त की। दिलचस्प बात यह है कि, Google ने दो अलग-अलग अजनबियों के लिए दो व्यवस्थापक खातों की पसंद की पेशकश की। बेन ने उनमें से एक को बेतरतीब ढंग से चुना और एक नया पासवर्ड सेट किया। अगली चीज़ जो उसने देखी, वह एक मेल संग्रह थी जिसमें कई वर्षों तक पासवर्ड और अन्य बहुमूल्य जानकारी का मेल संग्रह था।

कुछ मिनट बाद, बेन पहले से ही एक झूठे नाम के तहत अमेज़ॅन वेबसाइट पर था। उन्होंने आगे कुछ नहीं किया, लेकिन कहा कि वह ड्रॉपबॉक्स, फेसबुक और पेपाल खातों में भी प्रवेश कर सकते हैं। हर कोई जानता है कि किसी और के मेलबॉक्स तक पहुंच प्राप्त करने वाले लोगों के लिए कौन से अवसर खुले हैं (बेनामी द्वारा हैकिंग HBGary के क्रॉनिकल पढ़ें)।

सामान्य तौर पर, Google Apps में छेद अभी तक बंद नहीं हुआ है, और कुछ बेईमान नागरिकों ने Google Apps से जुड़े नए सिरे से तैयार किए गए डोमेन की खोज के लिए पहले से ही एक पायथन स्क्रिप्ट लिखी है ।