Retina-X डेटा में सेंध

सत्यापित डेटा प्रकार ईमेल पते और पासवर्ड हैं। ईमेल पता फ़िशिंग संदेश भेजने, खाता पुनर्प्राप्त करने के प्रयासों और अलग-अलग सेवाओं पर मौजूद खातों का मिलान करने का शुरुआती आधार बन सकता है। किसी ईमेल पते को Retina-X जैसे डिवाइस ट्रैकिंग सॉफ़्टवेयर से जुड़ा देखकर हमलावर संदेश को उपयोगकर्ता के अनुरूप अधिक व्यक्तिगत बना सकता है। वहीं, पासवर्ड डेटा से अन्य खातों पर कब्ज़ा होने का कहीं व्यापक जोखिम पैदा हो सकता है, खासकर अगर उपयोगकर्ता ने दूसरे खातों पर भी उसी पासवर्ड का इस्तेमाल किया हो।

पासवर्ड को बिना सॉल्ट वाले MD5 हैश के रूप में संग्रहीत करना एक गंभीर सुरक्षा कमज़ोरी है। सॉल्ट का इस्तेमाल न होने पर एक ही पासवर्ड से हमेशा एक ही हैश मान बनता है, जिससे हमलावरों के लिए तैयार सूचियों के ज़रिए संभावित पासवर्ड आज़माना आसान हो जाता है। MD5 एक पुरानी विधि भी है, जिसकी गणना तेज़ी से की जा सकती है; छोटे, शब्दकोश पर आधारित या दोहराव वाले पासवर्ड का अनुमान लगाना अधिक आसान हो सकता है। इसलिए, अगर Retina-X खाते के पुराने पासवर्ड का इस्तेमाल किसी दूसरे ईमेल, सोशल मीडिया, क्लाउड, फ़ोन या काम से जुड़े खाते पर भी किया गया था, तो जोखिम केवल इस सेवा तक सीमित नहीं रहता।

स्रोतों की तुलना से पुष्टि होती है कि Retina-X की घटना 23 फ़रवरी 2017 को हुई, इसे 30 अप्रैल 2017 को रिकॉर्ड में जोड़ा गया और 71,153 खाते प्रभावित हुए। सत्यापित डेटा फ़ील्ड ईमेल पते और पासवर्ड हैं। पासवर्ड डेटा को बिना सॉल्ट वाले MD5 हैश के रूप में बताया गया है। इस घटना में फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, सरकारी पहचान-पत्र, IP पता, उपयोगकर्ता नाम, निजी संदेश, स्थान का इतिहास, डिवाइस की सामग्री या फ़ोटो का लीक होना सत्यापित डेटा प्रकारों में शामिल नहीं है।

संवेदनशील श्रेणी में रखे जाने का संबंध डेटा फ़ील्ड से ज़्यादा सेवा के इस्तेमाल के संदर्भ से है। डिवाइस ट्रैकिंग सॉफ़्टवेयर से जुड़ा दिखाई देने के कारण परिवार की सुरक्षा, कारोबारी संबंधों या व्यक्तिगत निजता पर नकारात्मक प्रभाव पड़ सकते हैं। इसलिए उपयोगकर्ता को जोखिम की जानकारी संतुलित और स्पष्ट ढंग से दी जानी चाहिए। व्यक्तियों की अपुष्ट संख्या, डेटा फ़ील्ड और हमलावरों के दावों को घटना के सार्वजनिक विवरण के दायरे का हिस्सा नहीं माना गया है।

सबसे अधिक जोखिम उन लोगों को है जो अपने Retina-X खाते के पासवर्ड का इस्तेमाल दूसरी सेवाओं पर भी करते हैं। भले ही पुराना पासवर्ड कई साल पहले चुना गया हो, लीक हुए हैश लंबे समय तक प्रसारित होते रह सकते हैं और खातों तक पहुँच पाने के नए प्रयासों में उनका दोबारा इस्तेमाल किया जा सकता है। अगर वही ईमेल पता निजी संचार, क्लाउड स्टोरेज, सोशल मीडिया या फ़ोन खातों से जुड़ा है, तो हमलावर इस पते को अलग-अलग सेवाओं पर आज़मा सकते हैं। डिवाइस ट्रैकिंग सॉफ़्टवेयर के संदर्भ में लक्षित संदेश अधिक विश्वसनीय लग सकते हैं।

निजता के जोखिम का भी अलग से आकलन किया जाना चाहिए। डिवाइस ट्रैकिंग सॉफ़्टवेयर का इस्तेमाल करने वाले या इस सेवा से जुड़े लोग परिवार, काम या व्यक्तिगत सुरक्षा के लिहाज़ से संवेदनशील स्थिति में हो सकते हैं। हमलावर किसी पुरानी घटना के नाम, ईमेल पते या पासवर्ड के दोबारा इस्तेमाल का सहारा लेकर धमकी, ब्लैकमेल या खाते की चेतावनी वाले संदेश भेज सकते हैं। इसलिए उपयोगकर्ता को केवल पासवर्ड ही नहीं, बल्कि ईमेल खाते का लॉगिन इतिहास और उससे जुड़े पुनर्प्राप्ति के तरीक़े भी जाँचने चाहिए।

पहला कदम यह सुनिश्चित करना है कि Retina-X खाते का पुराना पासवर्ड किसी दूसरे खाते पर सक्रिय न हो। जिन भी खातों पर उसी या मिलते-जुलते पासवर्ड का इस्तेमाल हो रहा है, उनके लिए नया, अलग और मज़बूत पासवर्ड चुना जाना चाहिए। ईमेल खाते को प्राथमिकता दें, क्योंकि पासवर्ड रीसेट करने के लिंक और सुरक्षा चेतावनियाँ ज़्यादातर ईमेल इनबॉक्स में ही आती हैं। ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू किया जाना चाहिए और पुनर्प्राप्ति के लिए दिए गए पतों, ईमेल फ़ॉरवर्ड करने के नियमों तथा हाल के सत्रों की समीक्षा की जानी चाहिए।

उपयोगकर्ता को Retina-X या डिवाइस ट्रैकिंग सॉफ़्टवेयर के नाम पर आने वाली धमकियों, खाते की चेतावनियों, भुगतान के अनुरोधों या पासवर्ड रीसेट करने के संदेशों से सावधान रहना चाहिए। संदेश में किसी पुरानी सेवा का नाम या ईमेल पता मौजूद होना अपने आप में उसके भरोसेमंद होने का संकेत नहीं है। संदेश के लिंक से लॉगिन करने की कोशिश न करें, संलग्न फ़ाइलें न खोलें और माँगी गई जानकारी साझा न करें। ज़रूरत पड़ने पर संबंधित खातों के सभी सत्र समाप्त कर दें और सुरक्षा सूचनाएँ चालू रखें।

लंबे समय की सुरक्षा के लिए हर सेवा पर अलग पासवर्ड इस्तेमाल करना एक बुनियादी नियम है। पुराने पासवर्ड के दोहराव का पता लगाने और मज़बूत पासवर्ड सुरक्षित ढंग से संग्रहीत करने के लिए पासवर्ड मैनेजर एक प्रभावी समाधान है। खासकर ईमेल, क्लाउड स्टोरेज, फ़ोन खाते और सोशल मीडिया जैसे प्रमुख खातों के लिए बहु-कारक प्रमाणीकरण को प्राथमिकता दी जानी चाहिए। अगर पहले इस्तेमाल किए गए पासवर्ड का कोई पुराना डेटा MD5 जैसे कमज़ोर हैश प्रकारों के साथ उजागर हुआ हो, तो मिलते-जुलते पैटर्न वाले पासवर्ड का इस्तेमाल भी बंद कर देना चाहिए।

डिवाइस ट्रैकिंग और निगरानी सॉफ़्टवेयर से जुड़े खातों की निजता सेटिंग की भी समीक्षा की जानी चाहिए। जिन खातों का इस्तेमाल नहीं हो रहा है, उन्हें बंद कर देना चाहिए और पुरानी ईमेल सूचनाओं तथा रिकॉर्ड के निशानों को कम से कम रखना चाहिए। जिन उपयोगकर्ताओं की व्यक्तिगत सुरक्षा को जोखिम है, उन्हें अपने फ़ोन और ईमेल खातों पर सत्र संबंधी चेतावनियाँ चालू रखनी चाहिए, अनजान डिवाइस हटाने चाहिए और पुनर्प्राप्ति के तरीक़े अद्यतन रखने चाहिए। यह घटना दिखाती है कि पुराने ट्रैकिंग सॉफ़्टवेयर के खाते भी मौजूदा सुरक्षा व्यवस्था की कमज़ोर कड़ी बन सकते हैं।

LeakData पर Retina-X का परिणाम देखने वाले उपयोगकर्ता को 23 फ़रवरी 2017 की घटना और उससे प्रभावित 71,153 खातों को ध्यान में रखना चाहिए। सत्यापित फ़ील्ड ईमेल पते और पासवर्ड हैं; पासवर्ड डेटा बिना सॉल्ट वाले MD5 हैश से जुड़ा है। उपयोगकर्ता की प्राथमिकता पुराने पासवर्ड का दोबारा इस्तेमाल रोकना, अपने ईमेल खाते की सुरक्षा मज़बूत करना और डिवाइस या क्लाउड खातों पर अनपेक्षित सत्रों की जाँच करना होनी चाहिए।

इस घटना में फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान-पत्र, IP पता, उपयोगकर्ता नाम, निजी संदेश, स्थान का इतिहास, डिवाइस की सामग्री और फ़ोटो वाले फ़ील्ड सत्यापित नहीं हुए हैं, इसलिए कार्ययोजना इन डेटा फ़ील्ड पर आधारित नहीं होनी चाहिए। दूसरी ओर, ईमेल और पासवर्ड वाले फ़ील्ड निश्चित रूप से जोखिम पैदा करते हैं। उपयोगकर्ता को अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण का इस्तेमाल करके, लॉगिन इतिहास जाँचकर तथा लिंक के ज़रिए लॉगिन करने से बचकर इस घटना को दूसरे खातों पर असर डालने से रोकना चाहिए।