Milw0rm
मिल्वआर्म हैकटिविस्टों का एक समूह है जो 3 जून, 1998 को भारत की प्राथमिक परमाणु अनुसंधान सुविधा, मुंबई में भाभा परमाणु अनुसंधान केंद्र (बीएआरसी) के कंप्यूटरों में प्रवेश करने के लिए जाना जाता है। समूह ने राजनीतिक कारणों से हैक किए, जिसमें उस समय तक का सबसे बड़ा सामूहिक हैक शामिल था, जिसमें परमाणु हथियार विरोधी एजेंडा और अपनी हैक की गई वेबसाइटों पर शांति संदेश डाला गया था। समूह के लोगो में "लोगों के हाथों में सत्ता वापस डालना" का नारा था। बी. ए. आर. सी. हमले ने परमाणु हथियार विकसित करने वाले देशों के साथ प्रचलित दुनिया में सूचना की सुरक्षा और ऐसा करने के लिए आवश्यक जानकारी, "हैकर कार्यकर्ताओं" या "हैकटिविस्ट" की नैतिकता और असुरक्षित अंतर्राष्ट्रीय वेबसाइटों में प्रवेश करने के इच्छुक और सक्षम लोगों से भरी आधुनिक दुनिया में उन्नत सुरक्षा उपायों के महत्व पर गरमागरम बहस पैदा कर दी। शोषण साइट milw0rm.com और स्ट्रॉके मिल्वोरम हैकर समूह से असंबद्ध हैं। मेम्बर्स लिटिल को मिलीडब्ल्यूआरएम के सदस्यों के बारे में पता है, जो हैकिंग समूहों के लिए विशिष्ट है, जो अक्सर अभियोजन से बचने के लिए सदस्यों की पहचान छुपाते हैं। अंतर्राष्ट्रीय हैकिंग दल "केवल इंटरनेट द्वारा एकजुट" किशोरों से बना था जो जे. एफ., कीस्ट्रोक, एक्स्ट्रीम यू. के., सेवसी0आरई और वी. एन. ओ. एम. ओ. एस. के उपनाम से जाने जाते थे। वेनोमोउस, 18, न्यूजीलैंड से, एक्स्ट्रीमयूके और जेएफ, 18, इंग्लैंड से, कीस्ट्रोक, 16, अमेरिका से और सेवकोर, 17, नीदरलैंड से थे। जे. एफ. ने कुछ हद तक कुख्याति हासिल की जब एम. टी. वी. ने जानबूझकर अपनी वेबसाइट को "हैक" किया और पूरे पृष्ठ पर "जे. एफ. वाज़ हियर" शब्दों को ग्राफ़िट किया, उसी समय जब जे. एफ. स्कॉटलैंड यार्ड द्वारा किए गए हमलों के लिए जांच के दायरे में था। MTV.com पर होस्ट किए गए सैकड़ों पृष्ठों ने नए JF लोगो को स्पोर्ट किया, जिसमें एक पृष्ठ भी शामिल था जिसमें लिखा था, "JF यहाँ था, milw0rm का अभिवादन"। एमटीवी ने बाद में पुष्टि की कि कथित जेएफ "हैक" 1998 एमटीवी वीडियो म्यूजिक अवार्ड्स में जॉनी फेम नामक एक टिप्पणीकार की उपस्थिति को बढ़ावा देने के लिए एक प्रचार स्टंट था। कई लोग जे. एफ. द्वारा किए गए स्पष्ट हैक से हैरान थे क्योंकि हैकर "अपेक्षाकृत उच्च नैतिक मानकों के लिए जाना जाता था।" वी. एन. ओ. एम. ओ. एस. ने दावा किया कि उन्होंने द एनलाइज़र के नाम से जाने जाने वाले एक इजरायली हैकर एहुद टेनेनबाउम से सिस्टम में दरार डालना सीखा। बार्क हमला घटना से चार दिन पहले, संयुक्त राष्ट्र सुरक्षा परिषद के पांच स्थायी सदस्यों, अमेरिका, रूस, यूनाइटेड किंगडम, फ्रांस और चीन ने भारत और पाकिस्तान दोनों की एकतरफा रूप से खुद को परमाणु हथियार संपन्न देश घोषित करने के लिए निंदा की थी। हमले से एक दिन पहले, अधिग्रहण और प्रौद्योगिकी के लिए अमेरिकी रक्षा उपसचिव जैक्स गैन्सलर ने एक सैन्य सम्मेलन में चेतावनी दी थी कि किशोर हैकर्स राष्ट्रीय सुरक्षा के लिए "एक वास्तविक खतरा" हैं। 3 जून, 1998 की रात को, तीन महाद्वीपों पर अपने वर्कस्टेशनों से, समूह ने बीएआरसी के लैन, या स्थानीय क्षेत्र नेटवर्क में घुसने के लिए एक अमेरिकी सैन्य. मिल मशीन का उपयोग किया और रूट एक्सेस प्राप्त किया। केंद्र की वेबसाइट, जो लैन से जुड़ी हुई थी, और उनकी फ़ायरवॉल इतनी सुरक्षित नहीं थी कि समूह को गोपनीय ईमेल और दस्तावेज़ों में प्रवेश करने और उन तक पहुँच प्राप्त करने से रोका जा सके। ईमेल में केंद्र के वैज्ञानिकों के बीच उनके परमाणु हथियारों के विकास और हाल के पांच परमाणु परीक्षणों के विश्लेषण से संबंधित पत्राचार शामिल थे। मिल्वोरम ने छह सर्वरों का नियंत्रण ले लिया और फिर केंद्र की वेबसाइट पर परमाणु विरोधी इरादों का एक बयान पोस्ट किया। ब्रेक-इन की प्रक्रिया में, संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम और न्यूजीलैंड के किशोरों के बहुराष्ट्रीय समूह ने भारत के परमाणु हथियार कार्यक्रम से संबंधित वर्गीकृत दस्तावेजों के पांच मेगाबाइट तक पहुंच प्राप्त की। सेवसीओआर ने केंद्र की परमाणु क्षमताओं के विरोध में दो सर्वरों पर सभी डेटा को मिटा दिया। अपने सुरक्षा उल्लंघन को सार्वजनिक रूप से प्रदर्शित करने के लिए, उन्होंने केंद्र के वेबपेज को एक मशरूम बादल को प्रदर्शित करने के लिए एक परमाणु विरोधी संदेश के साथ बदल दिया और वाक्यांश "मत सोचिए कि विनाश अच्छा है, क्योंकि यह नहीं है"। इसके बाद मिलवआर्म ने भारत के पिछले पांच परमाणु विस्फोटों से संबंधित सर्वर से उठाए गए हजारों पृष्ठों के दस्तावेजों के साथ-साथ बार्क की प्रणाली में सुरक्षा खामियों का फायदा उठाया। सेवक्रे, वेनोमौस और जे. एफ. के अनुसार, वायर्ड के रिपोर्टर जेम्स ग्लेव के साथ अपने पत्राचार में हमले के लिए समूह का उद्देश्य परमाणु परीक्षण का विरोध करना था। हमले के बाद कीस्ट्रोक ने दावा किया कि उल्लंघन को निष्पादित करने में "13 मिनट और 56 सेकंड" लगे थे। कई समाचार संगठनों ने सांस रोकते हुए बताया कि कैसे किशोरों ने "14 मिनट से भी कम समय में" एक परमाणु अनुसंधान सुविधा में प्रवेश किया था। हालांकि, साक्षात्कार में हैकर के शब्दों और लहजे की अधिक बारीकी से जांच करते हुए, और विशेष रूप से "56 सेकंड" के दावे की विशिष्टता, यह स्पष्ट है कि कीस्ट्रोक का मतलब इस सवाल के हल्के-फुल्के जवाब के रूप में था, "वास्तव में आपको कितना समय लगा?" वास्तविक आक्रमण ने सावधानीपूर्वक योजना बनाई, तीन अलग-अलग महाद्वीपों से दुनिया भर के सर्वरों के माध्यम से रूट किया, और निष्पादित करने में कई दिन लगे। एक भारतीय समाचार एजेंसी ने बताया कि भारत के धीमे सर्वरों से हजारों पृष्ठों को डाउनलोड करने में 14 मिनट से भी अधिक समय लगा होगा। हमले के बाद सुरक्षा उल्लंघन की सूचना सबसे पहले वायर्ड न्यूज ने दी थी। जे. एफ. और वी. एन. ओ. एम. ओ. एस. ने सबूत के रूप में बार्क सर्वर से प्राप्त दस्तावेजों के साथ वायर्ड रिपोर्टर जेम्स ग्लेव को ईमेल करके श्रेय का दावा किया। पहले इस बात से इनकार करने के बाद कि कोई घटना हुई थी, बार्क के अधिकारियों ने स्वीकार किया कि केंद्र को वास्तव में हैक कर लिया गया था और ईमेल डाउनलोड कर लिए गए थे। बी. ए. आर. सी. के एक अधिकारी ने घटना की गंभीरता और महत्व को कम करते हुए घोषणा की कि सुरक्षा दोष "सेंडमेल में एक बहुत ही सामान्य खामी" के कारण हुआ है, जबकि यह कहते हुए कि केंद्र ने सेंडमेल कार्यक्रम के एक नए संस्करण को डाउनलोड करने की जहमत नहीं उठाई, जो केंद्र के ईमेल सर्वर के लिए जिम्मेदार है। केंद्र ने यह भी स्वीकार किया कि मिल्वोरम के उल्लंघन के बाद, साइट को फिर से हैक कर लिया गया था, इस बार कम गंभीर परिणामों के साथ। फोर्ब्स ने लिखा कि एक बार जब वे असुरक्षित पाए गए तो शायद 100 हैकर्स ने बी. ए. आर. सी. सर्वरों में मिल्वर्म के नक्शेकदम पर चलते हुए काम किया था। वेबसाइट को बंद कर दिया गया था जबकि इसकी सुरक्षा को उन्नत किया गया था। बाद में, अमेरिकी सरकार के एक वरिष्ठ अधिकारी ने जेडडीनेट को बताया कि भारतीयों को इस दोष के बारे में पता था और उन्होंने इसे नजरअंदाज करने का फैसला किया था, जिससे मिलीडब्ल्यूआरएम के लिए सर्वर को रूट करने का अवसर पैदा हुआ। बी. ए. आर. सी. के अधिकारियों ने कहा कि किसी भी ईमेल में गोपनीय जानकारी नहीं थी, समूह ने डेटा को नष्ट नहीं किया और उनके पास जिन कंप्यूटरों में महत्वपूर्ण डेटा था, उन्हें तोड़कर अलग कर दिया गया था। फिर भी, उल्लंघन एक गंभीर था और इसमें अंतर्राष्ट्रीय अनुपात की घटना का कारण बनने की क्षमता थी। फोर्ब्स ने इसे 1998 की "संभावित रूप से सबसे विनाशकारी" हैकिंग घटना कहा। हमले के बाद, समूह के सदस्यों ने हैकिंग समाचार वेबसाइट एंटी-ऑनलाइन के संस्थापक जॉन व्रानेसिविच के साथ एक अनाम इंटरनेट रिले चैट (आई. आर. सी.) चैट में भाग लिया। कीस्ट्रोक ने दावा किया कि अगर वह चाहता तो भारतीय ईमेल सर्वर से किसी पाकिस्तानी ईमेल सर्वर को धमकी भरे ईमेल भेज सकता था। उन्होंने यह भी दावा किया कि यदि समूह के दुर्भावनापूर्ण इरादे थे, तो दोनों दक्षिण एशियाई देशों के लिए परिणाम विनाशकारी हो सकते थे। इन कारणों से, मिल्वोरम हमले ने अन्य समूहों को हैकर्स द्वारा आक्रमण को रोकने के लिए अपनी सुरक्षा बढ़ाने के लिए प्रेरित किया। अमेरिकी सेना ने बिना सबूत दिए घोषणा की कि वे ऐसा क्यों मानते हैं, कि हैक की उत्पत्ति तुर्की में हुई होगी, यह देखते हुए कि "तुर्की साइबर हमलों का प्राथमिक माध्यम है।" अमेरिका के एक वरिष्ठ अधिकारी ने कहा कि सी. आई. ए. ने वह सामग्री प्राप्त कर ली थी जिसे मिलवोआर्म ने गुप्त रूप से प्रस्तुत किया था और इसकी समीक्षा कर रहा था-अधिकारी ने यह उल्लेख नहीं किया कि सी. आई. ए. ने यह जानकारी कैसे प्राप्त की। बाद में, वायर्ड ने खुलासा किया कि एक भारतीय नागरिक और स्व-घोषित आतंकवादी, खालिद इब्राहिम ने आईआरसी पर मिलवॉर्म और अन्य हैकर समूहों के सदस्यों से संपर्क किया था-जिसमें मास्टर्स ऑफ डाउनलोडिंग और नॉइड शामिल थे-और उनसे वर्गीकृत दस्तावेज खरीदने का प्रयास किया था। सेवसी0आरई के अनुसार, इब्राहिम ने उसे धमकी दी कि अगर हैकर ने गोपनीय दस्तावेजों को प्रस्तुत नहीं किया तो वह उसे मार देगा। सेवक्रे ने केविन मिटनिक को बताया कि इब्राहिम ने सबसे पहले उससे एफ. बी. आई. एजेंट के परिवार के सदस्य के रूप में संपर्क किया जो मिल्वोरम के सदस्यों को प्रतिरक्षा प्रदान कर सकता था। इलेक्ट्रॉनिक डिस्टर्बेंस थिएटर ने जे. एफ. के समर्थन में एक बयान जारी किया, जिसमें उनके हैक्टिविज्म के लिए उनकी सराहना की गई और कहा गया कि इस तरह के कंप्यूटर ब्रेक-इन साइबर-आतंकवाद नहीं थे जैसा कि कुछ लोग दावा करते हैं। इस कार्यक्रम को व्यापक अंतरराष्ट्रीय कवरेज मिली, जिसके बाद के दिनों में सीएनएन, एमएसएनबीसी और एसोसिएटेड प्रेस की रिपोर्ट आई। बी. ए. आर. सी. की घटना के एक महीने बाद, जुलाई 1998 में, मिल्वोरम ने ब्रिटिश वेब होस्टिंग कंपनी ईज़िस्पेस को हैक कर लिया, और ईज़िस्पेस की 300 से अधिक वेबसाइटों पर अपना परमाणु-विरोधी मशरूम क्लाउड संदेश डाल दिया, जिसमें लिखा थाः "यह सामूहिक अधिग्रहण उन सभी लोगों के लिए है जो इस दुनिया में शांति देखना चाहते हैं। "वायर्ड" ने बताया कि यह घटना शायद अब तक की सबसे बड़ी "सामूहिक हैकिंग" थी। संयुक्त राज्य अमेरिका के रक्षा विभाग के सलाहकार जॉन आर्क्विला ने बाद में लिखा कि यह अब तक देखे गए सबसे बड़े हैक में से एक था। इस घटना में हैक की गई कुछ साइटें विश्व कप, विंबलडन, रिट्ज कैसिनो, ड्रू बैरीमोर और सऊदी शाही परिवार के लिए थीं। साइटों पर रखे गए पाठ में आंशिक रूप से लिखा था, "यह सामूहिक अधिग्रहण उन सभी लोगों के लिए है जो इस दुनिया में शांति देखना चाहते हैं। यह तनाव अच्छा नहीं है, यह आपको उतना ही डराता है जितना हमें डराता है। क्योंकि आप सभी जानते हैं कि यह गंभीर रूप से भारत और पाकिस्तान के बीच एक बड़े संघर्ष में बदल सकता है और संभवतः तीसरा विश्व युद्ध भी, और ऐसा नहीं हो सकता है। दुनिया को शांति की स्थिति में रखने के लिए अपनी शक्ति का उपयोग करें। " कमजोरियों के लिए एक नेटवर्क को स्कैन करते समय, समूह के सदस्यों को ईज़ीस्पेस, एक ब्रिटिश कंपनी मिली, जिसने एक सर्वर पर कई साइटों की मेजबानी की। साथी हैकिंग समूह एशट्रे लम्बरजैक्स के सदस्यों के साथ, मिलडब्ल्यूआरएम के पास एक घंटे से भी कम समय में ईजीस्पेस की सभी वेबसाइटों पर संशोधित मशरूम क्लाउड छवि और पाठ था। व्रानेसेविच ने कहा कि सामूहिक हैकिंग अपने प्रभाव और इरादे में दुर्लभ थीः ऐसा लगता है कि हैकर्स कंप्यूटर सुरक्षा खामियों को उजागर करने की तुलना में राजनीतिक उद्देश्यों में अधिक रुचि रखते थे। यह भी बताया गया था कि बी. ए. आर. सी. के अलावा मिल्वोरम ने तुर्की के एक परमाणु संयंत्र में प्रवेश किया था। ।