फेसबुक, जीमेल और याहू पर विपक्षी अकाउंट हैक करना

ट्यूनीशियाई अधिकारियों ने इंटरनेट पर विपक्ष से प्रभावी ढंग से निपटने के तरीके का एक उदाहरण निर्धारित किया है। ट्रैफ़िक को फ़िल्टर करने के बजाय, वे केवल शत्रुतापूर्ण खातों को हटा देते हैं ।



द टेक हेराल्ड के एक स्थानीय संस्करण में हैकिंग तकनीक का खुलासा हुआ है । एचटीटीपीएस के बजाय HTTP के माध्यम से कनेक्ट होने पर ट्यूनीशिया, फेसबुक, जीमेल और याहू पेज में उपयोगकर्ताओं के लिए कोड की 10 लाइनों का "जोड़" होता है। इस जावास्क्रिप्ट का उपयोग लॉगिन और पासवर्ड एकत्र करने के लिए किया जाता है। यहाँ संशोधित जीमेल , याहू और फेसबुक पेजों के नमूने हैं। जाहिर है, स्क्रिप्ट को आईएसपी स्तर पर लागू किया जा रहा है।



शायद जुलाई 2010 में विपक्ष का पासवर्ड संग्रह वापस शुरू हुआ, जब स्थानीय एकाधिकार प्रदाता ने पहली बार देश के उपयोगकर्ताओं के लिए HTTPS प्रोटोकॉल को अवरुद्ध किया ।



स्वतंत्र कंपनियों के सुरक्षा विशेषज्ञों ने स्क्रिप्ट की दुर्भावना की पुष्टि की और इसके संचालन के तंत्र को समझाने की कोशिश की। प्राधिकरण के लिए डेटा प्राप्त करने के बाद, वह इसे एक कमजोर क्रिप्टोग्राफिक एल्गोरिथ्म के साथ एन्क्रिप्ट करता है और इसे पांच यादृच्छिक अक्षरों को जोड़ते हुए URL में रखता है, ताकि www.google.com/wo0dh3ad जैसा पता प्राप्त हो। ब्राउज़र से एक GET अनुरोध भेजा जाता है, जिसे राष्ट्रीय आईएसपी स्तर पर इंटरसेप्ट किया जाता है।



अगला, आपको केवल प्राप्त डेटा को डिक्रिप्ट करना होगा और अन्य लोगों के खातों में प्रवेश करने के लिए सही समय पर इसका उपयोग करना होगा।



वास्तव में, इस हैकर हमले में ट्यूनीशियाई सरकार की भागीदारी साबित नहीं हुई है, लेकिन विशेषज्ञों का मानना ​​है कि यह संभावना नहीं है कि कुछ बाहरी लोग देश के पूरे नेटवर्क इंटरनेट बुनियादी ढांचे से समझौता कर सकते हैं। इसके अलावा, राज्य एकाधिकार प्रदाता ट्यूनीशियाई इंटरनेट एजेंसी (संचार मंत्रालय के स्वामित्व में) को पहले यातायात को छानने में पकड़ा गया था : अप्रैल 2010 में, उन्होंने ट्यूनीशिया से फ़्लिकर, यूट्यूब और विमो तक पहुंच को अवरुद्ध कर दिया।



ट्यूनीशिया में बड़े पैमाने पर दंगे बेरोजगारी और असंतोषजनक सामाजिक परिस्थितियों के विरोध में 17 दिसंबर से शुरू हुए थे। विभिन्न अनुमानों के अनुसार, पुलिस के साथ टकराव से एक महीने में 23 से 100 लोग मारे गए और सैकड़ों घायल हुए। पिछले सप्ताहांत में, स्थिति काफी बिगड़ गई और अधिकारियों को राजधानी में सेना भेजने के लिए मजबूर होना पड़ा।



बेनामी ग्रुपिंग ने पहले ही ऑपरेशन "ट्यूनीशिया" शुरू कर दिया है , एक दिन से अधिक समय के लिए ट्यूनीशियाई इंटरनेट एजेंसी की वेबसाइट को ध्वस्त कर दिया है, और अनुशंसा करता है कि स्थानीय उपयोगकर्ता ब्राउज़र के लिए एक एक्सटेंशन स्थापित करें जो पृष्ठों से दुर्भावनापूर्ण स्क्रिप्ट को काटता है।



विषय पर:

19 दिसंबर, 2010 को, बेलारूसी एकाधिकार प्रदाता, बेलेटलकॉम ने भी देश के भीतर उपयोगकर्ताओं के लिए HTTPS (अधिक सटीक, पोर्ट 443) को अवरुद्ध कर दिया।