பிப்ரவரி 23, 2018

என்னுடைய கிரிப்டோகரன்ஸிக்கு டெஸ்லாவின் கிளவுட் கணக்கை ஹேக்கர்கள் ஹேக் செய்தனர்

டெஸ்லா என்பது அதன் துறையில் அதன் நிகழ்ச்சி நிரலுக்கு பெயர் பெற்ற ஒரு நிறுவனம், ஆனால் ஹேக்கர்கள் அதன் கணினி வளங்களை என்னுடையதுக்கு கடத்திச் செல்லும்போது cryptocurrency, இது எல்லோரையும் போல மாறிவிடும்.

படம் கிடைக்கவில்லை

கிளவுட் பாதுகாப்பு நிறுவனமான ரெட்லாக் கருத்துப்படி, டெஸ்லா இப்போது “கிரிப்டோஜாகிங்” என்று அழைக்கப்படும் நிறுவனங்களின் பட்டியலில் சேர்கிறது - இது உங்கள் கணினி செயலாக்க சக்தியை திருடுவதை உள்ளடக்கியது பிட்காயின் போன்ற என்னுடைய கிரிப்டோகரன்ஸ்கள் அல்லது மோனெரோ. கடவுச்சொல் பாதுகாப்பு இல்லாத டெஸ்லாவின் குபெர்னெட்ஸ் கன்சோலை (கூகிள் வடிவமைத்த “கொள்கலன் செய்யப்பட்ட பயன்பாடுகளை வரிசைப்படுத்த நிர்வகிக்கப்பட்ட சூழலை” நிர்வகிக்க உதவுகிறது) ஹேக்கர்கள் கட்டுப்பாட்டைக் கொண்டதாக கூறப்படுகிறது. கிரிப்டோ-சுரங்க மென்பொருளை ஹேக்கர்கள் நிறுவி இயக்கி வந்தனர். தீங்கிழைக்கும் செயல்பாட்டைக் கண்டறிய பாதுகாப்பு தவறிய வகையில் ஹேக்கர்கள் சுரங்க ஸ்கிரிப்டை உள்ளமைத்தனர். சுரங்கக் குளத்தின் உண்மையான ஐபியை மறைக்க ஹேக்கர்கள் கிளவுட்ஃப்ளேரைப் பயன்படுத்தினர். கண்டறிதலைத் தவிர்ப்பதற்காக CPU பயன்பாட்டைக் குறைப்பதற்காக மென்பொருள் கட்டமைக்கப்பட்டது.

குபெர்னெட்ஸ் நெற்று ஒன்றின் உதவியுடன் முக்கியமான டெலிமெட்ரி தரவைக் கொண்ட டெஸ்லாவின் AWS கணக்கை ஹேக்கர்கள் அணுக முடிந்தது. மேலும், ஒரு காய்களை நிகழ்த்த பயன்படுத்தப்பட்டது cryptocurrency சுரங்க. பயன்படுத்திய ஹேக்கர்கள் CloudFlare சுரங்கக் குளத்தின் உண்மையான ஐபி மறைக்க.

ஆராய்ச்சியாளர்கள் டெஸ்லாவுக்கு தகவல்களை வெளியிட்டனர், நிறுவனம் உடனடியாக ஒரு நாளில் அதன் மேகக்கணி தளத்தை தூய்மைப்படுத்த நகர்ந்தது. கார் தயாரிப்பாளரின் விசாரணை தரவு வெளிப்பாடு குறைந்தபட்சம் என்று கூறுகிறது, ஆனால் இந்த சம்பவம் கிரிப்டோஜாகிங் ஒரு பரந்த பாதுகாப்பு அச்சுறுத்தலாக இருக்கக்கூடும் என்பதை நிரூபித்தது.

இது நடப்பது இது முதல் முறை அல்ல. முன்னதாக, எந்தவொரு கடவுச்சொல்லும் இல்லாமல் இணையத்தில் அணுகக்கூடிய பல குபெர்னெட்ஸ் கன்சோல்களை நிறுவனம் கண்டறிந்தது, அவற்றில் சில ஏவியா மற்றும் ஜெமால்டோ நிறுவனங்களுக்கு சொந்தமானவை.

இதைப்பற்றி நீங்கள் என்ன நினைக்கிறீர்கள்? கீழேயுள்ள கருத்துகளில் உங்கள் கருத்துக்களை எங்களுடன் பகிர்ந்து கொள்ளுங்கள்.

ஆசிரியர் பற்றி 

கீர்த்தன்


email "மின்னஞ்சல்": "மின்னஞ்சல் முகவரி தவறானது", "url": "வலைத்தள முகவரி தவறானது", "தேவை": "தேவையான புலம் இல்லை"}