பிப்ரவரி 17, 2018

புதிய 'பக்ஹேக்கர்' தேடுபொறி ஹேக் செய்யக்கூடிய சேவையகங்களை எளிதாகக் கண்டறிய உங்களை அனுமதிக்கிறது

சில அநாமதேய வெள்ளை தொப்பி ஹேக்கர்களால் வடிவமைக்கப்பட்ட ஒரு புதிய சேவை சமீபத்தில் தொடங்கப்பட்டது, மேலும் இது பாதுகாப்பு ஆராய்ச்சியாளர்கள் மற்றும் ஹேக்கர்கள் உட்பட எவரையும் - மேகத்தில் சேமிக்கப்பட்ட பாதுகாப்பற்ற தரவைத் தேட அனுமதிக்கிறது.

பக்ஹேக்கர்-லோகோ

ஒப்பந்தக்காரர்கள், அரசாங்கங்கள் மற்றும் தொலைதொடர்பு நிறுவனங்களான பிரபலமான கிளவுட் கம்ப்யூட்டிங் தளமான அம்பலப்படுத்தப்பட்ட AWS (அமேசான் வலை சேவைகள்) சேவையகங்களில் முன்னர் தரவுகளை வைத்திருக்கிறார்கள், மேலும் பொருத்தமான கருவிகளைப் பயன்படுத்தி எவரும் பயனர்பெயர் அல்லது கடவுச்சொல் இல்லாமல் எளிதாக அணுக முடியும். இப்போது, ​​'பக்ஹேக்கர்' என்ற தேடுபொறி இந்த செயல்முறையை இன்னும் எளிதாக்குகிறது, ஏனெனில் இது போன்ற வெளிப்படும் சேவையகங்களைத் தேட உதவுகிறது.

பக்ஹாக்கர் சொருகி ஒரு உருவாக்குகிறது கூகிள் போன்ற தேடுபொறி தவறாக கட்டமைக்கப்பட்ட மற்றும் இணையத்திற்கு வெளிப்படும் முக்கியமான தரவுகளை ஹோஸ்ட் செய்யக்கூடியவற்றைக் கண்டுபிடிப்பதற்காக, AWS சேவையகங்கள் வழியாக செல்ல முடியும்.

மதர்போர்டுக்கு அனுப்பிய மின்னஞ்சலில், சேவையின் அநாமதேய டெவலப்பர்களில் ஒருவர் இந்த திட்டத்தின் பின்னணியில் உள்ள உத்வேகத்தை அடிக்கோடிட்டுக் காட்டினார். தகவல் தொழில்நுட்ப பாதுகாப்பு துறையில் எந்த முன் நிபுணத்துவமும் இல்லாமல் வலை சேவையகங்களால் பயன்படுத்தப்படும் பாதுகாப்பு நடவடிக்கைகளை சோதிக்க இந்த கருவியைப் பயன்படுத்தலாம் என்று அவர் கூறினார்.

"இந்த திட்டத்தின் நோக்கம் வாளி பாதுகாப்பு குறித்த விழிப்புணர்வை அதிகரிப்பதாகும், கடந்த ஆண்டுகளில் வாளிகள் மீது தவறான அனுமதிகள் இருந்ததால் பல நிறுவனங்கள் பாதிக்கப்பட்டுள்ளன."

தேடுபொறி குறிப்பாக கவனம் செலுத்துகிறது அமேசான் எளிய சேமிப்பு சேவை (எஸ் 3) மற்றும் வாளிகள் எனப்படும் எஸ் 3 சேவையகங்கள். பயனர்கள் வாளி பெயரால் தேடலாம் - இது பொதுவாக சேவையகத்தைப் பயன்படுத்தும் நிறுவனத்தின் அல்லது நிறுவனத்தின் பெயரை உள்ளடக்கியிருக்கலாம் file அல்லது கோப்பு பெயரால்.

பக்ஹேக்கர்

இந்த சேவை அடிப்படை ஆனால் பெரும்பாலும் செயல்பாட்டுக்குரியது என்று டெவலப்பர் விளக்கினார் - இது வாளி பெயர்களையும் அவற்றின் வாளியின் குறியீட்டு பக்கத்தையும் சேகரித்து, முடிவுகளை பாகுபடுத்தி ஒரு தரவுத்தளத்தில் சேமிக்கிறது, பின்னர் பிற பயனர்களால் தேடலாம்.

டெவலப்பர்களின் கூற்றுப்படி, இந்த திட்டம் தற்போது வளர்ச்சியின் ஆரம்ப கட்டத்தில் உள்ளது, இது மிகவும் நிலையற்றது.

"இந்த திட்டம் இன்னும் சூப்பர் ஆல்பா கட்டத்தில் உள்ளது (நாங்கள் சரிசெய்ய முயற்சிக்கும் நேரத்தில் பல பிழைகள் உள்ளன). நான் சில நண்பர்களுடன் இந்தத் திட்டத்தை தனிப்பட்ட முறையில் பகிர்ந்துகொண்டிருந்தேன், ஆனால் துரதிர்ஷ்டவசமாக, நாங்கள் நேரத்திற்கு முன்பே பொதுவில் செல்கிறோம். உண்மையில், நாங்கள் அதை நிறுத்துவதற்கு கூட யோசித்து வருகிறோம், ஏனெனில் இது மிகவும் நிலையற்றது, ”என்று பக்ஹேக்கர் டெவலப்பர் மதர்போர்டுக்கு கூறினார்.

இந்த கருவியைப் பற்றி நீங்கள் என்ன நினைக்கிறீர்கள்? கீழே உள்ள கருத்துகள் பிரிவில் உங்கள் கருத்துக்களைப் பகிரவும்.

ஆசிரியர் பற்றி 

சைதன்யா


email "மின்னஞ்சல்": "மின்னஞ்சல் முகவரி தவறானது", "url": "வலைத்தள முகவரி தவறானது", "தேவை": "தேவையான புலம் இல்லை"}