Cənubi Koreya Startap Platformasında Açar İdarəetmə Böhranı

Nə Baş Verdi

İyul ayında Cənubi Koreyanın Kiçik və Orta Biznes və Startaplar Nazirliyi (MSS) tərəfindən idarə olunan və ölkə miqyasında startap müsabiqə proqramını dəstəkləyən 'Modu-ui Changup' (모두의창업) adlı dövlət dəstəkli platforma ciddi bir məlumat sızması ilə sarsıldı. Hadisə, şifrələnmiş məlumatların belə, şifrələmə açarları düzgün qorunmadıqda nə qədər müdafiəsiz qala biləcəyinin bariz nümunəsini təşkil etdi. Platforma iştirakçıların şəxsi məlumatları ilə yanaşı, ticari sirr hesab edilən startap fikirlərini də saxlayırdı.

Əslində, sızmadan bir ay əvvəl platforma ilə bağlı narahatlıqlar dilə gətirilmişdi. Müraciət edənlərin şəxsi məlumatlarının platformadakı API cavabları vasitəsilə strukturlaşdırılıb ifşa edilə biləcəyi barədə xəbərdarlıqlar edilmişdi. Hökumət o zaman dərhal hərəkətə keçdiyini bildirsə də, platformanın əsas təhlükəsizlik arxitekturasında hər hansı bir təkmilləşdirmənin aparılıb-aparılmadığını ictimaiyyətlə paylaşmamışdı.

İyunun 18-də Kiçik və Orta Biznes və Startaplar Nazirliyi, şəxsi məlumatların və startap fikir xülasələrinin sızdırıldığını rəsmən elan etdi. Bu elandan sonra Milli Kəşfiyyat Xidməti, Kiber Təhlükəsizlik Mərkəzi və Milli Polis Agentliyi ilə birlikdə hərtərəfli bir araşdırma başladıldı. Araşdırmanın nəticələri isə iyulun 31-də dəqiqləşdi. Səlahiyyətli orqanlar, məlumat sızmasının qəti səbəbinin, bir şifrələmə açarının API vasitəsilə ifşa edilməsi olduğunu təsdiqlədi. Bu vəziyyət, kiber-təhlükəsizlikdə ən fundamental qaydalardan birinin pozulduğunu göstərirdi: Kilid və açar heç vaxt bir yerdə saxlanılmaz.

Ələ Keçirilən Məlumatlar

Sızma, təxminən 5.000 uğurlu müraciət sahibinə birbaşa təsir etdi. Təcavüzkarların əldə etdiyi məlumatlar olduqca həssas və ticari dəyəri yüksək məlumatları ehtiva edirdi. Sızdırılan məlumatlar arasında bunlar var:

• E-poçt Ünvanları: İştirakçıların əlaqə məlumatları. Xüsusilə maraqlı olan məqam, istifadəçi interfeysində 'gizli' olaraq konfiqurasiya edilmiş e-poçt ünvanlarının belə bu sızma ilə ifşa edilməsi idi. Bu, sızmanın yalnız ümumi interfeysə deyil, sistemin məlumat bazasına daxil olan API təbəqəsinə təsir etdiyini göstərir.
• Qiymətləndirmə Şərhləri: Müsabiqə münsiflərinin və ya qiymətləndiricilərin layihələr haqqında etdiyi şərhlər. Bu şərhlər, təşəbbüskarların fikirlərinin zəif və güclü tərəflərini ehtiva edə biləcəyindən, rəqiblər üçün strateji bir üstünlük təmin edə bilər.
• Startap Fikir Xülasələri: Bəlkə də ən kritik məlumat budur. Təşəbbüskarların aylarla, hətta illərlə üzərində işlədiyi, yenilikçi və kommersiyalaşdırılmamış fikirlərin xülasələri. Bu məlumatların sızdırılması, əqli mülkiyyət oğurluğuna və bənzər layihələrin rəqib firmalar tərəfindən sürətlə inkişaf etdirilməsinə səbəb ola bilər.

Hücum Necə Baş Verdi

Bu məlumat sızmasını digərlərindən fərqləndirən ən vacib məqam, məlumatların əslində şifrələnmiş olması idi. Normal şəraitdə şifrələnmiş məlumatlar, açar olmadan mənasız simvol yığınlarından ibarətdir. Ancaq bu hadisədə, təhlükəsizlik zəncirinin ən zəif halqası olan açar idarəetməsi çökdü.

Araşdırma nəticələrinə görə, məlumatları deşifrə etmək üçün tələb olunan şifrələmə açarı, API məlumatları ilə birlikdə paketlənmişdi. Nazirlik, kənar bir tərəfin 'web crawling' (veb tarama) kimi üsullardan istifadə edərək API məlumatlarını topladığını və bu prosesdə açarın da ələ keçirildiyini açıqladı. Yəni təcavüzkarlar, kilidli bir seyfi oğurlayarkən, seyfin üzərinə yapışdırılmış açarı da birlikdə aparmış oldular.

Müstəntiqlər, xüsusilə gizli olaraq işarələnmiş e-poçt ünvanlarının əldə edilməsində süni intellekt əsaslı veb tarama texnikalarından istifadə edilmiş ola biləcəyini müəyyən etdilər. Bu, təcavüzkarların adi məlumat toplama vasitələrindən daha mürəkkəb üsullardan istifadə etdiyinə işarə edir.

Hadisənin kökündə yatan problem, şifrələmə açarlarının tətbiq kodu, konfiqurasiya faylları və ya məlumat bazası kimi mühitlərdə sabit dəyərlər olaraq 'hard-coded' (koda daxil edilmiş) şəkildə saxlanılması riskini də gözlər önünə sərir. Bu yanaşma mənimsənildikdə, açarlar qorumalı olduqları sistemlərlə və ya məlumatlarla birlikdə ifşa olma riski daşıyır. Başqa sözlə, bu hadisənin əsas səbəbi, uyğun bir şifrələmə açarı idarəetməsi ehtiva etməyən səhv bir təhlükəsizlik arxitekturası olaraq görülə bilər. Səlahiyyətli orqanlar, sızdırılan məlumatlara daxil olmaq üçün istifadə edilən və hamısı Cənubi Koreya mənşəli olan 39 IP ünvanı müəyyən etdi. Araşdırmanın, mümkün süni intellekt həlli təminatçıları ilə əlaqələr də daxil olmaqla daha çox təfərrüatı ortaya çıxarmaq üçün davam etdiyi bildirildi.

Kimlər Təsir Gördü

Pozuntudan birbaşa təsirlənənlər, 'Modu-ui Changup' platforması vasitəsilə milli startap müsabiqəsinə qatılan və uğurlu olan təxminən 5.000 təşəbbüskardır. Bu şəxslər ölkənin ən parlaq və yenilikçi beyinləri arasında yer ala bilər. Onların fikirlərinin və şəxsi məlumatlarının sızdırılması, yalnız məxfilik pozuntusu deyil, həm də gələcək iş planları, investisiya axtarışları və ticari rəqabət qabiliyyətləri üçün də ciddi bir təhdid yaradır.

Nə Edə Bilərsiniz

Əgər bu platformaya müraciət etmisinizsə və pozuntudan təsirlənmisinizsə, görə biləcəyiniz bəzi tədbirlər var:

• Fişinq Hücumlarına Diqqət Edin: Sızdırılan e-poçt ünvanınız və startap fikriniz, sizə xüsusi olaraq hazırlanmış son dərəcə inandırıcı fişinq e-poçtları üçün istifadə edilə bilər. Nazirlikdən, investorlardan və ya tərəfdaşlardan gəlirmiş kimi görünən saxta e-poçtlara qarşı ayıq-sayıq olun.
• Əqli Mülkiyyətinizi İzləyin: Startap fikrinizin xülasəsinin sızdırılması, başqalarının bu fikri istifadə etmə riskini yaradır. Sektorunuzdakı inkişafları, yeni qurulan şirkətləri və rəqib məhsulları yaxından izləyin. Fikrinizə bənzər bir layihənin ortaya çıxması halında hüquqlarınızı qorumaq üçün hazırlıqlı olun.
• Rəsmi Kanalları İzləyin: Kiçik və Orta Biznes və Startaplar Nazirliyinin (MSS) hadisə ilə bağlı edəcəyi rəsmi açıqlamaları və təlimatları izləyin. Təmin edəcəkləri dəstək və ya atılacaq addımlar haqqında məlumatlı olun.
• Şifrələrinizi Yoxlayın: Şifrə sızması bildirilməsə də, sızan e-poçt ünvanınızı istifadə etdiyiniz digər platformalardakı şifrələrinizi dəyişdirmək ümumi bir təhlükəsizlik tədbiri olaraq tövsiyə olunur.

Şirkət Nə Deyir

Cənubi Koreya Kiçik və Orta Biznes və Startaplar Nazirliyi (MSS), sızmanı təsdiqlədi və hadisənin əsas səbəbinin şifrələmə açarının API daxilində ifşa edilməsi olduğunu qəbul etdi. Nazirlik, Milli Kəşfiyyat Xidməti, Kiber Təhlükəsizlik Mərkəzi və Milli Polis Agentliyi ilə əməkdaşlıq içində detallı bir araşdırma apardıqlarını bildirdi. Araşdırma çərçivəsində, sızan məlumatlara giriş edən 39 yerli IP ünvanının müəyyən edildiyini və günahkarların tapılması üçün işlərin davam etdiyini əlavə etdi.

Nazirlik həmçinin, bu cür bir hadisənin təkrarlanmaması üçün təhlükəsizlik infrastrukturunu gücləndirməyə söz verdi. Ancaq sızmadan bir ay əvvəl API təhlükəsizliyi ilə bağlı xəbərdarlıqların edilməsi və hökumətin o dövrdə gördüyü 'təcili tədbirlərin' yetərsiz qalması, qurumun təhlükəsizlik yanaşmasına yönəlmiş tənqidləri də bərabərində gətirdi. Bir şifrələmə açarı ifşa edildikdə, yalnız təhlükəyə məruz qalan açarı ləğv edib yenisini vermək kifayət deyil. Təşkilatlar həmçinin, ələ keçirilən açar tərəfindən qorunan bütün mövcud məlumatları yenidən şifrələməli və tam miqyası müəyyən etmək üçün açar giriş qeydlərini təhlil etməlidirlər.

Mənbə

https://www.bleepingcomputer.com/news/security/south-korean-startup-platform-breach-exposes-key-management-failures/