இணைய காப்பக தரவு மீறல்

இணையக் காப்பகத்தின் வேபேக் மெஷின் ஒரு சைபர் கிரைமினல் அதன் இணையதளத்தை சமரசம் செய்த பிறகு குறிப்பிடத்தக்க தரவு மீறலைச் சந்தித்தது, இது 31 மில்லியன் தனிப்பட்ட பதிவுகளைக் கொண்ட பயனர் அங்கீகார தரவுத்தளத்தை திருடுவதற்கு வழிவகுத்தது. archive.org இன் பார்வையாளர்கள் ஹேக்கரால் வடிவமைக்கப்பட்ட ஜாவாஸ்கிரிப்ட் விழிப்பூட்டலை எதிர்கொள்ளத் தொடங்கியபோது இந்த மீறல் வெளிச்சத்திற்கு வந்தது.

விழிப்பூட்டல் ஒரு செய்தியைக் காட்டியது: 'இன்டர்நெட் காப்பகம் குச்சிகளில் இயங்குவதைப் போலவும், பேரழிவு தரும் பாதுகாப்பு மீறலைச் சந்திக்கும் விளிம்பில் தொடர்ந்து இருப்பதாகவும் நீங்கள் எப்போதாவது உணர்ந்திருக்கிறீர்களா? அது நடந்தது. உங்களில் 31 மில்லியன் பேரை HIBP இல் பார்க்கவும்!' 'HIBP' என்ற சுருக்கமானது, தரவு மீறல்களைக் கண்காணிக்கும் ஹேவ் ஐ பீன் ப்வ்ன்ட் சேவையைக் குறிக்கிறது.

தி வேபேக் மெஷின்: இணையத்திற்கான டிஜிட்டல் டைம் கேப்சூல்

2001 இல் இணையக் காப்பகத்தால் உருவாக்கப்பட்ட வேபேக் மெஷின், உலகளாவிய வலையின் டிஜிட்டல் வரலாற்றைப் பாதுகாப்பதற்கான ஒரு முக்கிய கருவியாகச் செயல்படுகிறது. பயனர்கள் 1996 ஆம் ஆண்டிற்கு முந்தைய வலைப்பக்கங்களின் காப்பகப்படுத்தப்பட்ட பதிப்புகளைப் பார்க்க அனுமதிக்கிறது. வலைப்பக்கங்களின் ஸ்னாப்ஷாட்களை பல்வேறு இடைவெளிகளில் வலைவலம் செய்து சேமிப்பதன் மூலம், ஆன்லைன் உள்ளடக்கத்தின் பரிணாம வளர்ச்சியில் ஒரு தனித்துவமான கண்ணோட்டத்தை வழங்கும், இணையதளங்களின் கடந்தகால மறுமுறைகளை மீண்டும் பார்க்க, வேபேக் இயந்திரம் பயனர்களுக்கு உதவுகிறது. மற்றும் டிஜிட்டல் கலாச்சாரம்.

வேபேக் இயந்திரத்தின் தனித்துவமான பங்கு

• வலைப் பாதுகாப்பு : இணையதளப் புதுப்பிப்புகள், நீக்குதல்கள் அல்லது டொமைன் காலாவதிகள் காரணமாக தொலைந்து போகக்கூடிய இணைய உள்ளடக்கத்தை காப்பகப்படுத்துவதில் வேபேக் இயந்திரம் முக்கியப் பங்கு வகிக்கிறது. வலைத்தளங்கள் தொடர்ந்து உருவாகி வருவதால், பல மதிப்புமிக்க ஆதாரங்கள், கட்டுரைகள் மற்றும் திட்டங்கள் மறைந்துவிடும். வேபேக் மெஷின் இந்த பொருட்கள் எதிர்கால அணுகலுக்காக பாதுகாக்கப்படுவதை உறுதி செய்கிறது, இது வரலாற்று வலைப்பக்கங்களின் டிஜிட்டல் நூலகமாக செயல்படுகிறது.
• ஆராய்ச்சி மற்றும் கல்வி : ஆராய்ச்சியாளர்கள், வரலாற்றாசிரியர்கள் மற்றும் கல்வியாளர்கள், காலப்போக்கில் தகவல்களின் வளர்ச்சியைப் படிக்கவும், பொதுக் கருத்தில் மாற்றங்களைக் கண்காணிக்கவும் மற்றும் கடந்த காலங்களில் நிகழ்வுகள் எவ்வாறு தெரிவிக்கப்பட்டன என்பதைப் பகுப்பாய்வு செய்யவும் வேபேக் இயந்திரத்தைப் பயன்படுத்தலாம். காப்பகப்படுத்தப்பட்ட பக்கங்களை அணுகுவதன் மூலம், அவர்கள் வரலாற்றுப் போக்குகள், கலாச்சார மாற்றங்கள் மற்றும் டிஜிட்டல் உலகில் பிரதிபலிக்கும் சமூக மாற்றங்கள் பற்றிய நுண்ணறிவைப் பெறலாம்.
• சட்ட மற்றும் இணக்கத் தேவைகள் : காப்பகப்படுத்தப்பட்ட இணைய உள்ளடக்கம் ஆதாரமாக தேவைப்படும் சட்ட வழக்குகளில் வேபேக் இயந்திரம் அடிக்கடி குறிப்பிடப்படுகிறது. அறிவுசார் சொத்து தகராறுகள், அவதூறு வழக்குகள் மற்றும் பலவற்றில் உதவுவது, ஒரு குறிப்பிட்ட நேரத்தில் ஆன்லைனில் என்ன கிடைத்தது என்பதற்கான முக்கியமான ஆவணங்களை இது வழங்க முடியும்.

இணையத்தின் முக்கியத்துவம்

30 மில்லியனுக்கும் அதிகமான சமரசம் செய்யப்பட்ட கணக்குகள்

ia_users.sql என பெயரிடப்பட்ட 6.4GB SQL கோப்பாக அடையாளம் காணப்பட்ட சமரசம் செய்யப்பட்ட தரவுத்தளமானது, பதிவு செய்யப்பட்ட பயனர்களுக்கான அங்கீகார விவரங்களை உள்ளடக்கியது. இந்தத் தரவு மின்னஞ்சல் முகவரிகள், திரைப் பெயர்கள், கடவுச்சொல் மாற்றங்களுக்கான நேர முத்திரைகள், Bcrypt-hashed கடவுச்சொற்கள் மற்றும் பிற உள் தகவல்களை உள்ளடக்கியது. குறிப்பிடத்தக்க வகையில், பதிவுகளுக்கான சமீபத்திய நேர முத்திரை, அவை செப்டம்பர் 28, 2024 அன்று சேகரிக்கப்பட்டதைக் குறிக்கிறது, இது சம்பந்தப்பட்ட தனிப்பட்ட மின்னஞ்சல் முகவரிகளின் மொத்த எண்ணிக்கையை 31 மில்லியனாகக் கொண்டு வந்துள்ளது.

தற்போதைய நிலவரப்படி, இணையக் காப்பகத்தை மீறுவதற்கு அச்சுறுத்தல் நடிகர்கள் பயன்படுத்திய சரியான முறை, கூடுதலாக ஏதேனும் தரவு எடுக்கப்பட்டதா என்பது தெளிவாகத் தெரியவில்லை.

அச்சுறுத்தல் நடிகர்கள் DDoS தாக்குதல்களுடன் இணையக் காப்பகத்தை குறிவைக்கிறார்கள்

ஒரு தனி ஆனால் தொடர்புடைய சிக்கலில், இணையக் காப்பகம் DDoS தாக்குதலுக்கு இலக்காகியுள்ளது, சமீபத்தில் பிளாக்மெட்டா ஹேக்டிவிஸ்ட் குழுவால் கூறப்பட்டது, இது மேலும் தாக்குதல்களுக்கான திட்டங்களை சுட்டிக்காட்டியுள்ளது.

இணையக் காப்பகத்தை உருவாக்கியவர், ப்ரூஸ்டர் கஹ்லே, ட்விட்டர்/எக்ஸ் வழியாக ஒரு புதுப்பிப்பை வழங்கினார், தரவு மீறலை உறுதிசெய்து, பயனர்களுக்கு எச்சரிக்கைகளை வழங்க ஹேக்கர் ஜாவாஸ்கிரிப்ட் நூலகத்தைப் பயன்படுத்தினார் என்பதை வெளிப்படுத்தினார். அவர் கூறினார், 'எங்களுக்கு என்ன தெரியும்: DDoS தாக்குதல் இப்போதைக்கு தடுக்கப்பட்டுள்ளது; JS நூலகம் வழியாக எங்கள் வலைத்தளத்தை சிதைப்பது; பயனர்பெயர்கள்/மின்னஞ்சல்/உப்பு-மறைகுறியாக்கப்பட்ட கடவுச்சொற்களை மீறுதல். நாங்கள் என்ன செய்தோம்: JS நூலகத்தை முடக்கியது, ஸ்க்ரப்பிங் அமைப்புகள், பாதுகாப்பை மேம்படுத்துதல்.'

DDoS தாக்குதல்கள் மீண்டும் தொடங்கப்பட்டதால், archive.org மற்றும் openlibrary.org ஆகியவை மீண்டும் ஒருமுறை ஆஃப்லைனுக்கு செல்லும் என்று அடுத்தடுத்த புதுப்பிப்பில் குறிப்பிடப்பட்டுள்ளது. இணையக் காப்பகம் தற்போது தரவு மீறல் மற்றும் நடந்துகொண்டிருக்கும் DDoS தாக்குதல்கள் ஆகிய இரண்டிலும் சிக்கிக்கொண்டாலும், இரண்டு சம்பவங்களும் இணைக்கப்பட்டதாக அதிகாரிகள் நம்பவில்லை.