Magento asosidagi veb-saytlar egalari o'z mijozlarini ataylab xavf ostiga qo'ymoqdalar. Buni bilgan holda, tajovuzkorlar ushbu onlayn-do'konlarni faol ravishda nishonga olishmoqda. Natijada, butun dunyo bo'ylab foydalanuvchilar xavf ostida. Qozog'istonda axborot xavfsizligi bo'yicha qayta tayyorlash kurslarini o'qitadigan mutaxassislar ushbu muammoning sabablarini tushuntirdilar.
Hammasi qanday boshlandi, Qozog'iston axborot xavfsizligi bo'yicha qayta tayyorlash kurslari
2021-yil oxirida Adobe mutaxassislari xavfli zaiflikka duch kelishdi. Bu Magento va Adobe Commerce’da mavjud bo‘lgani uchun ko‘plab foydalanuvchilarga tahdid soldi. Xususan, Magento juda ko‘p sonli onlayn-do‘konlarni quvvatlantiradi. Zaiflik nafaqat ixtiyoriy kodni masofadan turib bajarishga imkon berdi, balki autentifikatsiyani ham talab qilmadi. Adobe mutaxassislari xakerlar allaqachon bu xatodan xabardor bo‘lganidan xavotirda edilar. Shuning uchun ular imkon qadar tezroq yamoqni chiqarishga shoshilishdi va uni 2022-yil boshida ommaga e’lon qilishdi. Biroq, Qozog‘istonda axborot xavfsizligi kurslarini yaratgan tahlilchi ta’kidlaganidek , bu muammolarning faqat boshlanishi edi.
Bir muncha vaqt o'tgach, tadqiqotchilar yamoqni chetlab o'tish juda oson ekanligini aniqladilar. Bundan tashqari, buni nafaqat xakerlar, balki minimal Magento ko'nikmalariga ega bo'lgan har qanday foydalanuvchi ham amalga oshirishi mumkin edi. Zaiflikdan foydalanish xakerlarga elektron pochta shablonlari funksiyasidan foydalangan holda onlayn-do'konlarda zararli buyurtmalar berish imkonini berdi. Bu ularga veb-saytni nazorat qilish imkonini berdi. Afsuski, ushbu xatodan foydalangan holda yaratilgan ekspluatatsiya darknetda faol ravishda tarqala boshladi. Shunday qilib, 2022-yil oxiriga kelib, Adobe Magentoga keng tarqalgan hujumlarga duch keldi.
Nihoyat, muammoni hal qilish uchun ishlab chiquvchilar ba'zi muhim yaxshilanishlardan voz kechishlari kerak edi. Xususan, zaiflikning o'zi xizmatdan foydalanishni sezilarli darajada soddalashtirgan maxsus elektron pochta shablonlarida yashiringan. Adobe muhandislari onlayn-do'kon mijozlari xavfsizligi uchun elektron pochta shablonlarining funksionalligini kamaytirishga majbur bo'lishdi. Ammo veb-xizmat egalarining o'zlari yangi yamoqqa e'tibor bermasliklarini kim o'ylagan edi?
Onlayn do'kon egalari yamoqlarga qanday munosabatda bo'lishdi
Hamma biladiki, ishlab chiquvchilar katta xavfsizlik yangilanishini chiqarganda , ular buni biron bir sababga ko'ra qilishadi. Axir, foydalanuvchilar uchun har qanday foydali vosita muhim zaiflikni o'z ichiga olishi mumkin. Va agar ishlab chiquvchilar biron bir xususiyatni soddalashtirishga qaror qilsalar, bu ehtimol xavfsizlik muammosi bilan bog'liq. Afsuski, buni hamma ham tushunmaydi. Yaqinda Qozog'istonda axborot xavfsizligi kurslarini o'tkazadigan mutaxassislar kutilmagan kashfiyot qilishdi: Magento tomonidan boshqariladigan onlayn-do'konlar egalari xavfsizlik yamoqlarini ataylab chetlab o'tishganligi ma'lum bo'ldi.
Ma'lum bo'lishicha, shablonlarning funksionalligining qisqarishi hammaga yoqmagan. Shu sababli, veb-resurs egalari tanish elektron pochta shablonlarini qaytarish uchun turli xil urinishlar qilishdi. Xususan, ular quyidagilarni amalga oshirdilar:
- qayta faollashtirilgan eski andozalar;
- funksionallikni o'zgartirish uchun Magento ning oldingi versiyalaridan ko'chirilgan kod;
- yamoqlar tomonidan qo'shilgan yangilanishlar olib tashlandi.
Albatta, bunday harakatlar yaxshilikka olib kelmasligi mumkin edi. Va 2023-yil boshida xakerlar zaif onlayn-do'konlarga hujumlarni qayta boshladilar. Qizig'i shundaki, ba'zi egalar elektron pochta shablonlaridagi zaiflikni o'zlari tuzatishga harakat qilishdi, ammo natija bermadi. Adobe vakillari mijozlarining bu xatti-harakatlaridan juda xavotirda. Qozog'istonda kiberxavfsizlik kurslarini o'qitadigan mutaxassislar ham vaziyatdan xavotirda.
SEDICOMM universiteti jamoasi : Cisco akademiyasi , Linux professional instituti , Python instituti.