वेब 2.0 सेवाओं में, हैकर्स को "मौलिक भेद्यता" मिली

इस साल के ब्लैक हैट हैकर सम्मेलन में, बहुत सारी दिलचस्प बातचीत और प्रस्तुतियाँ हुईं। उदाहरण के लिए, रिपोर्ट में से एक वायरलेस वाईफाई नेटवर्क पर प्रेषित व्यक्तिगत डेटा के अवरोधन के लिए समर्पित थी। हैकिंग कुकीज़ पढ़ने पर आधारित है, इसलिए जीमेल और याहू मेल सहित कोई भी आधुनिक वेब सेवाएं इस भेद्यता के प्रति संवेदनशील हैं।



हैकर कंपनी इरेटा सिक्योरिटी के कार्यकारी निदेशक रॉब ग्राहम ने व्यक्तिगत रूप से दिखाया कि स्निफर कैसे काम करता है। यह निम्नानुसार कार्य करता है: ट्रैफ़िक का विश्लेषण करना, कार्यक्रम "कुकीज़" की गणना करता है जो सत्रों को अधिकृत करने के लिए उपयोग किया जाता है। उन्हें आपके कंप्यूटर पर कॉपी करके, हमलावर को पीड़ित की ओर से वेबसाइट तक पहुंचने का अवसर मिलता है।



कुकीज़ को कॉपी करना, वास्तव में, किसी और की पहचान को कॉपी करने के बराबर है, क्योंकि आधुनिक वेब 2.0 सेवाएं विशेष रूप से साइट पर लॉग इन करने के बाद उपयोगकर्ताओं को अधिकृत करने के लिए कुकीज़ का उपयोग करती हैं। "यह वेब 2.0 सेवाओं में एक मौलिक भेद्यता है," रॉब ग्राहम कहते हैं।



बेशक, किसी और के मेलबॉक्स में हैकिंग, हैकर इस मेलबॉक्स के लिए पासवर्ड का पता नहीं लगा सकता है, लेकिन उसे पत्र, व्यक्तिगत बुकमार्क, कैलेंडर और अन्य निजी डेटा के पूरे संग्रह तक पहुंच मिलती है। निश्चित रूप से, इस जानकारी के बीच आप अन्य सेवाओं के पासवर्ड, और हैकर के लिए अन्य उपयोगी जानकारी पा सकते हैं।



कुकीज़ के माध्यम से अधिकृत होने वाली वेब सेवाएं प्रत्येक उपयोगकर्ता के लिए एक विशिष्ट संख्यात्मक पहचानकर्ता उत्पन्न करती हैं। तो, कुछ मामलों में, यह आईडी अनंत समय के लिए अपरिवर्तित रहती है, ठीक उसी तरह जैसे कुकीज़ में असीमित सीमाएं होती हैं। इसका मतलब है कि हैकर कई सालों तक अपने खाते तक पहुंच सकते हैं, भले ही उपयोगकर्ता ने बार-बार पासवर्ड बदल दिया हो।



कुकीज़ चोरी करके, एक हैकर एक खाते को भी क्रैक कर सकता है, भले ही उपयोगकर्ता सुरक्षित एसएसएल प्रोटोकॉल का उपयोग करके अधिकृत हो। उपयोगकर्ता सुरक्षा की गारंटी केवल तभी दी जा सकती है जब संपूर्ण संचार सत्र इस प्रोटोकॉल द्वारा पूरी तरह से सुरक्षित है, ताकि स्निफर जानकारी की एन्क्रिप्टेड स्ट्रीम में कुकीज़ का निर्धारण न कर सके। कुछ वेब सेवाएं इसकी अनुमति देती हैं।