Sakura Samurai (group)
ಸಕುರಾ ಸಮುರಾಯ್ ವೈಟ್ ಹ್ಯಾಟ್ ಹ್ಯಾಕಿಂಗ್ ಮತ್ತು ಭದ್ರತಾ ಸಂಶೋಧನಾ ಗುಂಪಾಗಿದ್ದು, ಇದನ್ನು 2020 ರಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾಯಿತು. ಸರ್ಕಾರಿ ಗುಂಪುಗಳು ಮತ್ತು ವಿವಿಧ ನಿಗಮಗಳನ್ನು ಒಳಗೊಂಡ ಅನೇಕ ದುರ್ಬಲತೆಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಗಳಿಗೆ ಈ ಗುಂಪು ಕಾರಣವಾಗಿದೆ. "ಮಿಸ್ಟರ್ ಹ್ಯಾಕಿಂಗ್" ಎಂದೂ ಕರೆಯಲ್ಪಡುವ ಜಾನ್ ಜಾಕ್ಸನ್ ಅವರು 2020 ರಲ್ಲಿ ಸಕುರಾ ಸಮುರಾಯ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿದರು. ಗುಂಪಿನ ಸಕ್ರಿಯ ಸದಸ್ಯರಲ್ಲಿ ಜಾಕ್ಸನ್, ರಾಬರ್ಟ್ "ರೆಜ್ ಎಕ್ಸ್" ವಿಲ್ಲೀಸ್, ಜಾಕ್ಸನ್ "ಕಾನ್ಶಿ" ಹೆನ್ರಿ, ಕೆಲ್ಲಿ ಕೌಡಿಸ್ ಮತ್ತು ಹಿಗಿನಿಯೋ "ವೂರ್ಮರ್" ಓಚೋವಾ ಸೇರಿದ್ದಾರೆ. ಅಲಿ "ಶಾಡೆ" ಡೈಮಂಡ್, ಆಬ್ರೆ "ಕಿರ್ಟನರ್" ಕಾಟಲ್, Sick.Codes, ಮತ್ತು ಆರ್ಕ್ಟಿಕ್ ಎಲ್ಲರೂ ಈ ಗುಂಪಿನ ಮಾಜಿ ಸದಸ್ಯರಾಗಿದ್ದಾರೆ. ಅಕ್ಟೋಬರ್ 2022ರಲ್ಲಿ, ಸಕುರಾ ಸಮುರಾಯ್ ಅವರು ತಮ್ಮ ಟ್ವಿಟರ್ ಪುಟದಲ್ಲಿ ಸದಸ್ಯರು ಪ್ರತ್ಯೇಕವಾಗಿ ಹೊಂದಿರುವ "ವಿವಿಧ ಇತರ ಬದ್ಧತೆಗಳಿಂದ" ತಾವು ಈಗ ನಿಷ್ಕ್ರಿಯರಾಗಿದ್ದೇವೆ ಎಂದು ಘೋಷಿಸಿದರು. ವಿಶ್ವಸಂಸ್ಥೆಯ ಪರಿಸರ ಕಾರ್ಯಕ್ರಮ (ಯು. ಎನ್. ಇ. ಪಿ.) ಮತ್ತು ವಿಶ್ವಸಂಸ್ಥೆಯ ಅಂತಾರಾಷ್ಟ್ರೀಯ ಕಾರ್ಮಿಕ ಸಂಸ್ಥೆ (ಯು. ಎನ್. ಐ. ಎಲ್. ಓ.) ಗೆ ಸೇರಿದ ಡೊಮೇನ್ಗಳಲ್ಲಿ ಬಹಿರಂಗವಾದ ಜಿ. ಐ. ಟಿ ಡೈರೆಕ್ಟರಿಗಳು ಮತ್ತು ಜಿ. ಐ. ಟಿ ವಿಶ್ವಾಸಾರ್ಹ ಕಡತಗಳನ್ನು ವಿಶ್ವಸಂಸ್ಥೆಯ ಸಕುರಾ ಸಮುರಾಯ್ ಕಂಡುಹಿಡಿದಿದ್ದಾರೆ. ಇವು ವರ್ಡ್ಪ್ರೆಸ್ ಅಡ್ಮಿನಿಸ್ಟ್ರೇಟರ್ ಡೇಟಾಬೇಸ್ ರುಜುವಾತುಗಳು ಮತ್ತು ಯುಎನ್ಇಪಿ ಸೋರ್ಸ್ ಕೋಡ್ಗೆ ಪ್ರವೇಶವನ್ನು ಒದಗಿಸಿದವು ಮತ್ತು 100,000 ಕ್ಕೂ ಹೆಚ್ಚು ಖಾಸಗಿ ಉದ್ಯೋಗಿಗಳ ದಾಖಲೆಗಳನ್ನು ಸಂಶೋಧಕರಿಗೆ ಬಹಿರಂಗಪಡಿಸಿದವು. ನೌಕರರ ದತ್ತಾಂಶವು ಯು. ಎನ್. ಸಿಬ್ಬಂದಿ ಪ್ರಯಾಣದ ವಿವರಗಳು, ವೈಯಕ್ತಿಕವಾಗಿ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿ ಸೇರಿದಂತೆ ಮಾನವ ಸಂಪನ್ಮೂಲ ದತ್ತಾಂಶ, ಯೋಜನಾ ನಿಧಿಯ ಸಂಪನ್ಮೂಲ ದಾಖಲೆಗಳು, ಸಾಮಾನ್ಯ ಉದ್ಯೋಗಿ ದಾಖಲೆಗಳು ಮತ್ತು ಉದ್ಯೋಗ ಮೌಲ್ಯಮಾಪನ ವರದಿಗಳನ್ನು ಒಳಗೊಂಡಿತ್ತು. ಸಕುರಾ ಸಮುರಾಯ್ ಈ ಉಲ್ಲಂಘನೆಯನ್ನು ಯು. ಎನ್. ನ ದುರ್ಬಲತೆಯ ಬಹಿರಂಗ ಕಾರ್ಯಕ್ರಮದ ಮೂಲಕ ಮೊದಲು ಬಹಿರಂಗಪಡಿಸಿದ ನಂತರ 2021ರ ಜನವರಿಯಲ್ಲಿ ಸಾರ್ವಜನಿಕವಾಗಿ ವರದಿ ಮಾಡಿದರು. 2021ರ ಮಾರ್ಚ್ನಲ್ಲಿ, ಸಕುರಾ ಸಮುರಾಯ್ ಅವರು ಭಾರತ ಸರ್ಕಾರದೊಳಗಿನ 27 ಗುಂಪುಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದ ದುರ್ಬಲತೆಗಳನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸಿದರು. ಬಹಿರಂಗಗೊಂಡ ಜಿಟ್ ಮತ್ತು ಕಾನ್ಫಿಗರೇಶನ್ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ಕಂಡುಹಿಡಿದ ನಂತರ, ಸಕುರಾ ಸಮುರಾಯ್ ನಿರ್ಣಾಯಕ ಅಪ್ಲಿಕೇಶನ್ಗಳು, 13,000 ಕ್ಕೂ ಹೆಚ್ಚು ವೈಯಕ್ತಿಕ ದಾಖಲೆಗಳು, ಪೊಲೀಸ್ ವರದಿಗಳು ಮತ್ತು ಇತರ ದತ್ತಾಂಶಗಳಿಗೆ ರುಜುವಾತುಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಾಯಿತು. ಹಣಕಾಸು-ಸಂಬಂಧಿತ ಸರ್ಕಾರಿ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲೆ ಅಧಿವೇಶನ ಅಪಹರಣ ಮತ್ತು ಅನಿಯಂತ್ರಿತ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಗೆ ಸಂಬಂಧಿಸಿದ ದೋಷಗಳನ್ನು ಸಹ ಗುಂಪು ಕಂಡುಹಿಡಿದಿದೆ. ಭಾರತದ ನ್ಯಾಷನಲ್ ಕ್ರಿಟಿಕಲ್ ಇನ್ಫರ್ಮೇಷನ್ ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಪ್ರೊಟೆಕ್ಷನ್ ಸೆಂಟರ್ಗೆ ವರದಿ ಮಾಡಲಾದ ಸಮಸ್ಯೆಗಳು ಹಲವಾರು ವಾರಗಳವರೆಗೆ ಬಗೆಹರಿಯದ ನಂತರ, ಸಕುರಾ ಸಮುರಾಯ್ ಯು. ಎಸ್. ಡಿಪಾರ್ಟ್ಮೆಂಟ್ ಆಫ್ ಡಿಫೆನ್ಸ್ ವಲ್ನರಬಿಲಿಟಿ ಡಿಸ್ಕ್ಲೋಸರ್ ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ತೊಡಗಿಸಿಕೊಂಡರು ಮತ್ತು ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲಾಯಿತು. ಕಾರ್ಪೋರೇಷನ್ಗಳ ಅಪಾಚೆ ವೆಲಾಸಿಟಿ ಟೂಲ್ಸ್ ಸಕುರಾ ಸಮುರಾಯ್ ಅವರು 2020ರ ಅಕ್ಟೋಬರ್ನಲ್ಲಿ ಅಪಾಚೆ ವೆಲಾಸಿಟಿ ಟೂಲ್ಸ್ನೊಂದಿಗೆ ಕ್ರಾಸ್ ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ (ಎಕ್ಸ್ಎಸ್ಎಸ್) ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿದು ವರದಿ ಮಾಡಿದರು. ಶೋಷಣೆಯ ಅತ್ಯಾಧುನಿಕ ವ್ಯತ್ಯಾಸಗಳು, ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ನೊಂದಿಗೆ ಸಂಯೋಜಿಸಿದಾಗ, ದಾಳಿಕೋರರು ಲಾಗ್-ಇನ್ ಮಾಡಿದ ಬಳಕೆದಾರರ ಸೆಷನ್ ಕುಕೀಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಇದು ಅವರ ಸೆಷನ್ಗಳನ್ನು ಹೈಜಾಕ್ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ದುರ್ಬಲ ಅಪಾಚೆ ವೆಲಾಸಿಟಿ ಟೂಲ್ಸ್ ವರ್ಗವನ್ನು ವಿವಿಧ ಪ್ರಮುಖ ಸಾಫ್ಟ್ವೇರ್ ಅಪ್ಲಿಕೇಶನ್ಗಳ 2,600 ಕ್ಕೂ ಹೆಚ್ಚು ಅನನ್ಯ ಬೈನರಿಗಳಲ್ಲಿ ಸೇರಿಸಲಾಗಿದೆ. ಅಪಾಚೆ ಈ ವರದಿಯನ್ನು ಒಪ್ಪಿಕೊಂಡರು ಮತ್ತು 2020ರ ನವೆಂಬರ್ನಲ್ಲಿ ದೋಷವನ್ನು ಸರಿಪಡಿಸಿದರು, ಆದಾಗ್ಯೂ ಅಪಾಚೆ ದುರ್ಬಲತೆಯನ್ನು ಔಪಚಾರಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸಲಿಲ್ಲ. ಜೂಮ್ ಒಡೆತನದ ಭದ್ರತಾ-ಕೇಂದ್ರಿತ ಚಾಟ್ ಅಪ್ಲಿಕೇಶನ್ ಕೀಬೇಸ್, ಬಳಕೆದಾರರು ಅವುಗಳನ್ನು ಮೇಲ್ನೋಟಕ್ಕೆ ಅಳಿಸಿದ ನಂತರವೂ ಅಸುರಕ್ಷಿತವಾಗಿ ಚಿತ್ರಗಳನ್ನು ಸಂಗ್ರಹಿಸುತ್ತಿದೆ ಎಂದು ಗುಂಪು ಕಂಡುಹಿಡಿದಿದೆ. ಅವರು 2021ರ ಜನವರಿಯಲ್ಲಿ ದುರ್ಬಲತೆಯನ್ನು ವರದಿ ಮಾಡಿದರು ಮತ್ತು ದೋಷವನ್ನು ಸರಿಪಡಿಸಿದ ನಂತರ ಮತ್ತು ನವೀಕರಣಗಳನ್ನು ವ್ಯಾಪಕವಾಗಿ ವಿತರಿಸಿದ ನಂತರ ಫೆಬ್ರವರಿಯಲ್ಲಿ ಅದನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸಿದರು. ಪೆಗಾ ಇನ್ಫಿನಿಟಿ ಮತ್ತು ಸಂಬಂಧಿತ ಉಲ್ಲಂಘನೆಗಳು ಸಕುರಾ ಸಮುರಾಯ್ ಅವರು ಪೆಗಾಸಿಸ್ಟಮ್ಸ್ನ ಪೆಗಾ ಇನ್ಫಿನಿಟಿ ಎಂಟರ್ಪ್ರೈಸ್ ಸಾಫ್ಟ್ವೇರ್ ಸೂಟ್ನಲ್ಲಿ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಕೊಂಡರು, ಇದನ್ನು ಗ್ರಾಹಕರ ನಿಶ್ಚಿತಾರ್ಥ ಮತ್ತು ಡಿಜಿಟಲ್ ಪ್ರಕ್ರಿಯೆ ಯಾಂತ್ರೀಕೃತಗೊಂಡಕ್ಕಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ. 2021ರ ಫೆಬ್ರವರಿಯಲ್ಲಿ ಪೆಗಾಸಿಸ್ಟಮ್ಸ್ಗೆ ಮೊದಲ ಬಾರಿಗೆ ವರದಿಯಾದ ದುರ್ಬಲತೆಯು, ದತ್ತಾಂಶವನ್ನು ಬಹಿರಂಗಪಡಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುವ ಸಂಭಾವ್ಯ ತಪ್ಪು ಸಂರಚನೆಯನ್ನು ಒಳಗೊಂಡಿತ್ತು. ಈ ದುರ್ಬಲತೆಯು ಫೋರ್ಡ್ ಮೋಟಾರ್ ಕಂಪನಿ ಮತ್ತು ಜಾನ್ ಡೀರೆ ಎರಡಕ್ಕೂ ಸೇರಿದ ಸಕುರಾ ಸಮುರಾಯ್ ಉಲ್ಲಂಘನೆ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಕಾರಣವಾಯಿತು, ಈ ಘಟನೆಗಳನ್ನು ಆಗಸ್ಟ್ 2021ರಲ್ಲಿ ಸಾರ್ವಜನಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸಲಾಯಿತು. ಈ ಉಲ್ಲಂಘನೆಗಳು "ದಿ ಅಗ್ರಿಕಲ್ಚರಲ್ ಡೇಟಾ ಆರ್ಮ್ಸ್ ರೇಸ್ಃ ಎಕ್ಸ್ಪ್ಲೋಯಿಟಿಂಗ್ ಎ ಟ್ರ್ಯಾಕ್ಟರ್ ಲೋಡ್ ಆಫ್ ವಲ್ನರಬಿಲಿಟಿ ಇನ್ ದಿ ಗ್ಲೋಬಲ್ ಫುಡ್ ಸಪ್ಲೈ ಚೈನ್ (ಒಳ್ಳೆಯ ನಂಬಿಕೆಯಿಂದ)" ಎಂಬ ಶೀರ್ಷಿಕೆಯ 2021ರ ಡಿಇಎಫ್ ಸಿಒಎನ್ ಪ್ರಸ್ತುತಿಯ ವಿಷಯವಾಗಿತ್ತು. ಮೇ 2021 ರಲ್ಲಿ, ಸಕುರಾ ಸಮುರಾಯ್ ಅವರು ತಾವು ಕಂಡುಹಿಡಿದ ದೋಷಗಳನ್ನು ವರದಿ ಮಾಡಿದರು ಮತ್ತು ಕಣ ಭೌತಶಾಸ್ತ್ರ ಮತ್ತು ವೇಗವರ್ಧಕ ಪ್ರಯೋಗಾಲಯವಾದ ಫೆರ್ಮಿಲ್ಯಾಬ್ಗೆ ಬಹಿರಂಗಪಡಿಸಿದರು. ಈ ಗುಂಪು ಪ್ರಾಜೆಕ್ಟ್ ಟಿಕೆಟಿಂಗ್ ಸಿಸ್ಟಮ್, ಸರ್ವರ್ ರುಜುವಾತುಗಳು ಮತ್ತು ಉದ್ಯೋಗಿಗಳ ಮಾಹಿತಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಸಾಧ್ಯವಾಯಿತು. ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು 2020 ಸ್ಥಾಪನೆಗಳು ವೈಟ್ ಹ್ಯಾಟ್ (ಕಂಪ್ಯೂಟರ್ ಭದ್ರತೆ) ನಿಷ್ಕ್ರಿಯ ಸಂಸ್ಥೆಗಳು