ব্ল্যাক হ্যাট তার ভিডিও ফিড হ্যাক করেছে

একটি নিরাপত্তা বিশেষজ্ঞ ব্ল্যাক হ্যাট এ বিনামূল্যে আলোচনায় একটি উপায় খুঁজে পাওয়া যায়, নিরাপত্তা কনফারেন্সে ব্যবহৃত ভিডিও স্ট্রিমিং পরিষেবাতে বাগগুলির জন্য ধন্যবাদ।

মজিলার জন্য ওয়েব সিকিউরিটির প্রধান মাইকেল কোয়েস বলেন, তিনি সাইন করার চেষ্টা করার সময় কয়েকটি সমস্যা আবিষ্কার করেছেন মার্কিন $ 395 পরিষেবা জন্য আপ তিনি সাইন-আপ পদ্ধতিতে গিয়েছিলেন, তিনি "ডিজাইনের কয়েকটি অদ্ভুত আকস্মিকতায় দ্রুত ছিনতাই করে" বলেছিলেন, এই ঘটনার বর্ণনা করে তিনি একটি ব্লগ পোস্টে লিখেছিলেন।

তিনি আরও কিছুটা পিক করেছেন এবং আবিষ্কার করেছেন যে তিনি একটি রেজিস্টার করতে পারেন কোনও ই-মেইল ঠিকানায় কোনও তথ্য প্রদান না করে অ্যাকাউন্টটি ব্যবহার করুন, এবং তারপর সেই অ্যাকাউন্টটি একটি পরীক্ষা লগইন পৃষ্ঠাতে বিনামূল্যে বিনামূল্যে ভিডিও অ্যাক্সেস করতে ব্যবহার করুন।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

"এখন, ন্যায্য হতে, ব্ল্যাক হ্যাট এই ভিডিও পরিষেবাটি নিজেদের কাজ না, "Coates লিখেছেন। "কিন্তু এটি এখনও একটি বিরাট বিদ্রূপাত্মক যে বিশ্বের বৃহত্তম হ্যাকিং সম্মেলন তাদের ভিডিও স্ট্রিমিং পরিষেবাতে এই সুরক্ষা গর্ত রয়েছে।"

ব্ল্যাক হ্যাটের ভিডিও স্ট্রিমিং এই বছরের মধ্যে Inxpo দ্বারা সরবরাহ করা হয়েছিল।

এই প্রথম বছর সম্মেলন ব্ল্যাক হ্যাট ডিরেক্টর জেফ মোস বলেন, উপলব্ধ কনফারেন্স সেশনের ভিডিও স্ট্রিমিং করেছেন। অন্যান্য সংস্থার মতো, তৃতীয় পক্ষের সাথে কাজ করার সময় কনফারেন্স একটি ঝুঁকি নেয়। তিনি বলেন, "আমি সবসময় ঐসব সিস্টেমে বিরক্ত, কারণ আমরা তাদের উৎস কোডে প্রবেশ করি না এবং আমরা তা পর্যালোচনা করতে পারি না"। "আমরা ভিডিও স্ট্রিমিং সফটওয়্যার লিখতে সময় পাইনি, তাই আমরা একটি বিক্রেতার বাছাই করেছি যে আমরা ভাল ছিলাম … দৃশ্যত তারা আগে একটি নিরাপত্তা স্ট্রীম হোস্ট করেনি।"

ব্ল্যাক হ্যাট এবং তার বোন কনফারেন্স ডেফকোনের জন্য হোটেল অংশীদার সাধারণত সম্মেলন হোস্টিং শুরু যখন সাধারণত একটি নিরাপত্তা প্রকারের পরীক্ষা অনুরূপ ধরনের পেতে। প্রথম বছর বা তারও আগে, হোটেলের টিভি সিস্টেম বা ফোন লাইন হ্যাক হয়ে যাবে, এবং তারপর তারা অবশেষে জিনিসগুলি লক করবে। "এটা আগুনের মতো তাদের বিচারের মতই: ব্ল্যাক হ্যাটে স্বাগতম।" মোস বলেন।

কোয়েটস বলেছেন যে তিনি এই বিষয়ে ব্লগিং করার আগে ভিডিও স্ট্রিমিং কোম্পানিটিকে বিজ্ঞাপিত করেছেন এবং তারা দ্রুতগতিতে বাগগুলি ঠিক করে রেখেছে। Inxpo মন্তব্যের জন্য অবিলম্বে পৌঁছাতে পারেনি।

মোস, যিনি নিরাপত্তার সমস্যা প্রকাশের জন্য নিবেদিত একটি কনফারেন্স পরিচালনা করেন, কোটসের নিরাপত্তার খোঁজে প্রশংসা করেননি। "তার জন্য ভাল, এটা শান্ত," তিনি বলেন। "যদি আপনি আপনার জিনিস রক্ষা করতে না পারেন, তাহলে কি হবে।"

রবার্ট ম্যাকমিলান