चोरी के डेटा को स्टोर करने के लिए पास्टबिन का उपयोग करना

Pastebin पाठ को संग्रहीत और साझा करने के लिए एक लोकप्रिय साइट है। यद्यपि अधिकांश भाग के लिए इसका उपयोग वैध डेटा वितरित करने के लिए किया जाता है, ऐसा लगता है कि इसका उपयोग अक्सर चोरी की गई जानकारी (नेटवर्क कॉन्फ़िगरेशन विवरण, प्रमाणीकरण रिकॉर्ड) के लिए भंडार के रूप में किया जाता है। विभिन्न हैकर समूह और व्यक्तिगत हैकर इस सेवा का उपयोग करके अपने शिकार को वितरित करते हैं। हाल के सप्ताहों में, लल्ज़सेक समूह ने विशेष रूप से इसमें खुद को प्रतिष्ठित किया है।

पास्टबिन पर क्या लोकप्रिय है

पास्टिबिन पर क्या जानकारी उपलब्ध है, यह जानने के लिए, ट्रेंडिंग पास्ट्स पृष्ठ पर एक नज़र डालें:

• विभिन्न संगठनों से संबंधित सबनेट पते की सूची;
• ईमेल पते और पासवर्ड के साथ समझौता किए गए फेसबुक अकाउंट्स के डंप;
• ईमेल पते, पहुँच विशेषाधिकार और पासवर्ड हैश सहित समझौता वेबसाइटों के उपयोगकर्ता डेटाबेस;
• लॉगिन और पासवर्ड सहित समझौता किए गए डेटाबेस से उपयोगकर्ता तालिकाओं के निर्यात के परिणाम।

पास्टरबीन जैसे हैकर क्यों

पास्टेबिन हैकर समुदाय को कैसे आकर्षित करता है? और समझौता किए गए रिकॉर्ड लगातार क्यों दिखाई देते हैं? इन सवालों को समझने के लिए, मैंने ट्विटर पर पूछा: "ऐसा क्यों किया, और कोई अन्य संसाधन नहीं, चोरी के डेटा पोस्ट करने के लिए एक लोकप्रिय मंच बन गया?" प्राप्त उत्तरों ने पास्टेबिन की मुख्य विशेषताओं पर प्रकाश डाला:

• सेवा का उपयोग करना आसान है;
• सेवा बड़ी पाठ फ़ाइलों को संग्रहीत कर सकती है;
• कोई पूर्व-मॉडरेशन नहीं;
• प्रकाशन के लिए पंजीकरण की आवश्यकता नहीं है;
• सेवा आईआरसी में निहित है।

और Jipe ने मुझे मैट ब्रायन पास्टबिन के एक लेख की ओर इशारा किया : कैसे एक लोकप्रिय कोड-शेयरिंग साइट परम हैकर हैंगआउट बन गई (पास्टेबिन: कोड साझा करने के लिए एक लोकप्रिय सेवा के रूप में, यह हैकर्स के लिए मुख्य सभा स्थल बन गया)।

रिकॉर्ड हटाने का काम

सबसे अधिक, मैट के लेख में, मैं चोरी के डेटा को संग्रहीत करने के लिए साइट के उपयोग के संबंध में, पास्टेबिन के मालिक, जोरेन वाडेर की टिप्पणी में रुचि रखता था। उसने कहा:
“पास्टेबिन एक ऐसी साइट है जो हर महीने लाखों का उपयोग करती है, और उनमें से एक यहां गोपनीय जानकारी पोस्ट करती है। हम ऐसी अभिव्यक्तियों के लिए एक अच्छी निगरानी प्रणाली का उपयोग करते हैं, जो घड़ी के आसपास काम करती है। ”
गेरोन ने बताया कि "अगर एक रिपोर्ट आती है कि पोस्ट में गोपनीय जानकारी है, तो इसे तुरंत हटाया जा सकता है।"
क्या यह पर्याप्त है? मैं समझ सकता हूं कि संसाधन सामग्री को मॉडरेट करने की जिम्मेदारी क्यों नहीं लेना चाहते हैं। हालाँकि, ऐसी फ़ाइलों की पहचान करना और टैग करना जिनमें संवेदनशील जानकारी हो सकती है, बहुत मुश्किल नहीं है। शुरुआत के लिए, Pastebin सिर्फ उन प्रविष्टियों को देख सकता है जो ट्रेंडिंग पास्ट के शीर्ष पृष्ठ बनाती हैं।

पास्टबिन पर चुराए गए डेटा की स्वचालित खोज

पास्टिबिन गोपनीय जानकारी की सामग्री के लिए पोस्ट किए गए डेटा का एक हस्ताक्षर विश्लेषण स्वचालित रूप से कर सकता है। वास्तव में, यह Jaime Blasco द्वारा किया गया था, जिन्होंने PastebinLeaks सेवा बनाई थी, जो पास्टेबिन पर चोरी किए गए डेटा को स्वचालित रूप से पहचानती है। सेवा बहुत सटीक है, और इसके निष्कर्ष ट्विटर पर पोस्ट किए गए हैं:



विचार इन कंपनियों के प्रकाशन के तथ्यों की पहचान करने के लिए सामाजिक नेटवर्क को पार्स करने से अलग नहीं है।
चोरी के डेटा को पोस्ट करने के लिए पास्टेबिन की लोकप्रियता के पीछे तकनीकी, ऐतिहासिक और समाजशास्त्रीय कारणों की खोज एक बहुत ही दिलचस्प गतिविधि है। शायद अधिक महत्वपूर्ण है, हमें यह समझने की जरूरत है कि कैसे कंपनियों की पहचान हो सकती है जब उनका डेटा पास्टेबिन जैसे संसाधनों पर प्रकाशित किया जाता है। साथ ही, मुझे उम्मीद है कि ऐसी साइटें सक्रिय निगरानी को लागू करेंगी और इस समस्या के बारे में औपचारिक रूप से संबोधित करने से पहले संभावित डेटा लीक से निपटेंगी।