ช่องโหว่ด้านไซเบอร์ความปลอดภกลับมาเป็นข่าวใหญ่ อีกครั้ง ทำให้เกิดความกังวลร้ายแรงเกี่ยวกับความปลอดภของข้อมูลในยุคดิจิทัลที่เราอาศัยอยู่
วันนี้ เว็บไซต์ถูกอ่านเป็นพันภาษาทั่วโลก WordPress ระบบจัดการเนื้อหา (CMS) ยอดนิยมที่ช่วยให้เราสร้างเว็บไซต์ มีปลั๊กอินสำหรับวัตถุประสงค์นี้ WPML หรือ WordPress multi-lingual plugin ถูกใช้โดยเว็บไซต์มากกว่า 600,000 แห่ง เพื่อแสดงเนื้อหาในภาษาต่างๆ
สุดสัปดาห์นี้ ปลั๊กอิน WordPress ยอดนิยม WPML (WP MultiLingual) ที่เสนอสुविधาภาษาต่างๆ ให้ผู้ใช้ WordPress ถูกแฮก สร้างข่าวสารใหญ่ในโลกไซเบอร์
การโจมตี (The Exploit)
หลังจากได้รับการเข้าถึงเว็บไซต์ผ่านรหัสผ่านเก่าและประตูหลังที่ซ่อนอยู่ แฮกเกอร์ทำลายหน้าตาเว็บไซต์ (deface) โดยโพสต์ข้อความอ้างว่าปลั๊กอิน WPML เต็มไปด้วยช่องโหว่ และลูกค้าควรตรวจสอบเว็บไซต์ของพวกเขาสำหรับการถูกบุกที่เป็นไปได้ นอกจากนี้ เขายังส่งข้อความเดียวกันเป็นอีเมลสแปมไปยังลูกค้า WPML อ้างว่าเขาคือนักวิจัยความปลอดภที่รายงานช่องโหว่หลายอย่างในปลั๊กอินให้ทีม WPML ซึ่งถูกนักพัฒนาเพิกเฉย
มีการกล่าวหาว่าพนักงานเก่าที่ขัดแย้งกันเป็นผู้กระทำ การเชื่อกันว่าประตูหลังที่ซ่อนอยู่ถูกวางไว้โดยโจมตีขณะที่เขายังทำงานอยู่ที่บริษัท ในครั้งแรกที่มอง ดูเหมือนจะเป็นการพยายามทำลายหน้าตาปลั๊กอิน แฮกเกอร์ส่งอีเมลให้ลูกค้าตี๋นเว็บไซต์ว่าขาดการเสนอความปลอดภที่เหมาะสม apesar ของค่าบริการที่ค่อนข้างสูง เขาแนะนำให้ลูกค้ายกเลิกการสมัครและกระตุ้นให้ขอเงินคืนจากเจ้าของ อีเมลยังมีลิงก์ที่ด้านล่างสำหรับยกเลิกการสมัคร
การตอบสนองต่อการโจมตีจากทีม WPML:
ตามนักพัฒนา WPML:
- ปลั๊กอิน WPML ที่รันบนเว็บไซต์ของลูกค้า ไม่ได้มีช่องโหว่นี้
- ข้อมูลการชำระเงินของลูกค้าไม่ถูกบุก เพราะพวกเขาไม่ได้เก็บไว้
- ผู้บุกมีชื่อและที่อยู่อีเมลของผู้ใช้ พวกเขาอาจมีการเข้าถึงบัญชีผู้ใช้ที่ WPML.org
- ผู้บุกขโมยกุญแจของเว็บไซต์ลูกค้า แต่กุญแจเหล่านั้นไม่มีประโยชน์ พวกเขาอนุญาตให้เว็บไซต์ได้รับอัปเดตจาก wpml.org แต่เขาไม่สามารถทำการเปลี่ยนแปลงใดๆ บนเว็บไซต์โดยใช้กุญแจเหล่านั้นได้
มาตรการป้องกันของทีม WPML ต่อการโจมตี:
ทีม WPML กล่าวว่าพวกเขาเริ่มสร้างเซิร์ฟเวอร์ข้อมูลของพวกเขาใหม่จากศูนย์ เพื่อที่จะลบประตูหลังออกและรับรองว่าบัญชีของลูกค้าปลอดภ
ในเหตุการณ์การละเมิดความปลอดภที่น่าประหลาดใจนี้ เราถูกบังคับให้คิดว่าข้อมูลของเราออนไลน์ปลอดภแค่ไหน? จากการวิเคราะห์ความเสียหายจากการโจมตีนี้ พบว่าข้อมูลจำนวนมหาศาลที่เป็นของผู้ใช้ปลั๊กอิน WPML จำนวนมากบน WordPress ถูกทิ้งไว้ในสภาพไม่ปลอดภและขึ้นอยู่กับความเมहरบานของแฮกเกอร์ ตามที่ทีม WPML ยืนยันหลังจากนั้น พวกเขากล่าวว่าฐานข้อมูลที่มีชื่อลูกค้าและอีเมล ID ถูกบุกโดยแฮกเกอร์ แม้ว่าทีมจะเก็บเงียบเมื่อถูกถามเกี่ยวกับความเป็นไปได้ของแฮกเกอร์ล็อกอินและเข้าถึงเว็บไซต์ของผู้ใช้ พวกเขายังแนะนำให้ผู้ใช้ระวังอย่าเปิดลิงก์ใดๆ ที่ส่งมาพร้อมอีเมล เพราะอาจมีมัลแวร์ สำหรับช่วงเวลานี้ พวกเขายังขอให้ผู้ใช้ล็อกอินเว็บไซต์ผ่านที่อยู่อย่างเป็นทางการเท่านั้น
ทีม WPML ขอโทษและแจ้งให้ผู้ใช้ทราบเกี่ยวกับการสร้างเว็บไซต์ใหม่จากศูนย์ด้วยโครงสร้างความปลอดภที่อัปเดตและปรับปรุงแล้ว เจ้าของก็กล่าวว่าบริษัทวางแผนจะดำเนินคดีทางกฎหมาย แม้ว่าบริษัทจะยืนยันและยืนยันซ้ำเกี่ยวกับการค้นหาและแก้ไขช่องโหว่ คำถามยังคงเหลือ: ข้อมูลของเราออนไลน์ปลอดภแค่ไหน?
