John Jackson (hacker)
জন জ্যাকসন (জন্ম), যিনি মিস্টার হ্যাকিং নামেও পরিচিত, একজন মার্কিন নিরাপত্তা গবেষক এবং হোয়াইট-হ্যাট হ্যাকিং গ্রুপ সাকুরা সামুরাই-এর প্রতিষ্ঠাতা। প্রাথমিক কর্মজীবন এবং শিক্ষা জ্যাকসন 2012 থেকে 2017 সাল পর্যন্ত মেরিন কর্পসে দায়িত্ব পালন করেছিলেন, যেখানে তিনি পেট্রোলিয়াম ইঞ্জিনিয়ার এবং লজিস্টিক ম্যানেজার ছিলেন। আহত হওয়ার পর তিনি সেনাবাহিনী থেকে অব্যাহতি পান এবং লিডারকোয়েস্ট কলোরাডো সার্টিফিকেশন বুটক্যাম্পে যোগ দিতে শুরু করেন। লিডারকোয়েস্টে পড়াশোনা করার পরে এবং নিজে শেখার পরে, তিনি আইটিআইএল, কম্পটিআইএ এ + এবং সিকিউরিটি +, এবং ইসি-কাউন্সিল সার্টিফাইড নেটওয়ার্ক ডিফেন্ডার (সিএনডি) এবং সার্টিফাইড এথিকাল হ্যাকার (সিইএইচ) সহ বেশ কয়েকটি সাইবারসিকিউরিটি শংসাপত্র অর্জন করেছেন। ক্যারিয়ার জ্যাকসনের প্রথম সাইবারসিকিউরিটি কাজ ছিল এন্ডপয়েন্ট সনাক্তকরণ এবং প্রতিক্রিয়া প্রকৌশলী হিসাবে স্ট্যাপলসের জন্য। জ্যাকসন তারপর 2019 থেকে 2021 সাল পর্যন্ত শাটারস্টকে অ্যাপ্লিকেশন নিরাপত্তা প্রকৌশলী হন, যেখানে তিনি তাদের ওয়েব অ্যাপ্লিকেশনগুলির নিরাপত্তা বজায় রাখা, তাদের বাগ বাউন্টি প্রোগ্রাম পরিচালনা এবং তাদের স্থির এবং গতিশীল অ্যাপ্লিকেশন নিরাপত্তা পরীক্ষার সরঞ্জামগুলি পরিচালনার সাথে জড়িত ছিলেন। শাটারস্টকের সাথে কাজ করার সময়, তিনি 1337 ইনকর্পোরেটেডের সাথে অনুপ্রবেশ পরীক্ষক হিসাবেও কাজ করেছিলেন এবং অবসর সময়ে বাগ বাউন্টি হান্টিং করেছিলেন। স্বাধীন গবেষণা 2020 সালের মার্চ মাসে, জ্যাকসন টকস্পেস মানসিক স্বাস্থ্য অ্যাপের মাধ্যমে যে দুর্বলতা আবিষ্কার করেছিলেন সে সম্পর্কে একটি ব্লগ পোস্ট প্রকাশ করেছিলেন, যখন তিনি এই সমস্যা সম্পর্কে কোম্পানিকে বলেছিলেন এবং বরখাস্ত হয়েছিলেন। পোস্টটি প্রকাশিত হওয়ার পরপরই টকস্পেস তাকে একটি বিরতি ও বিরত থাকার চিঠি পাঠায়, যা টেকক্রাঞ্চ "নিরাপত্তা গবেষকদের তাদের কাজের জন্য আইনি হুমকির সম্মুখীন হওয়ার সর্বশেষ উদাহরণ" হিসাবে বর্ণনা করেছে। 2020 সালের নভেম্বরে, জ্যাকসন এবং গবেষক Sick.Codes টিসিএল ব্র্যান্ড টেলিভিশনে দুটি দুর্বলতা আবিষ্কার করেন। প্রথমটি পার্শ্ববর্তী নেটওয়ার্কের আক্রমণকারীদের বেশিরভাগ সিস্টেম ফাইল অ্যাক্সেস করার অনুমতি দেবে, যা সম্ভাব্যভাবে গুরুত্বপূর্ণ তথ্য প্রকাশের দিকে পরিচালিত করবে। দ্বিতীয়টি আক্রমণকারীদের বিক্রেতা সম্পদ ডিরেক্টরিগুলিতে ফাইলগুলি পড়তে এবং লিখতে অনুমতি দেবে, যা নির্বিচারে কোড কার্যকর করার অনুমতি দিতে পারে বা আক্রমণকারীদের নেটওয়ার্কের অন্যান্য সিস্টেমে আপস করতে সক্ষম করতে পারে। জ্যাকসন এবং Sick.Codes টি. সি. এল-এর কাছে দুর্বলতার কথা জানানোর পর, টি. সি. এল একটি প্যাচ মোতায়েন করে-তবে, জ্যাকসন এবং তার গবেষক অংশীদার বলেন যে এই সংশোধনটি আরও উদ্বেগ উত্থাপন করেছে, কারণ সফ্টওয়্যারটি আপডেট করা হয়েছে এমন কোনও বিজ্ঞপ্তি পাওয়া যায়নি এবং টি. সি. এল-এর ডিভাইসের উপর সম্পূর্ণ নিয়ন্ত্রণ রয়েছে বলে মনে হয়। দুর্বলতাটিকে গণমাধ্যমে "চীনা পিছনের দরজা" হিসাবে বর্ণনা করা হয়েছিল। 2021 সালের ডিসেম্বরে দ্য হেরিটেজ ফাউন্ডেশনকে দেওয়া এক বক্তৃতায়, হোমল্যান্ড সিকিউরিটি বিভাগের ভারপ্রাপ্ত সচিব চ্যাড ওল্ফ বলেছিলেন যে চীনা প্রস্তুতকারকের "সাইবার লঙ্ঘন এবং ডেটা নিষ্কাশনের জন্য ব্যবহারকারীদের প্রকাশ করতে পারে" এই উদ্বেগের কারণে তার সংস্থা দুর্বলতা তদন্ত করছে। এছাড়াও 2020 সালের নভেম্বরে, জ্যাকসন এন. পি. এম-এ প্রকাশিত একটি জনপ্রিয় জাভাস্ক্রিপ্ট লাইব্রেরিতে একটি সার্ভার-সাইড অনুরোধ জালিয়াতির দুর্বলতা খুঁজে পান। 2021 সালের মার্চ মাসে, জ্যাকসন এবং অন্যান্য গবেষকরা প্রায় 278,000 সফ্টওয়্যার প্রকল্পে ব্যবহৃত একটি প্যাকেজ-এ অনুরূপ একটি বাগ আবিষ্কার করেন। বাগটি নয় বছরেরও বেশি সময় ধরে ছিল। 2021 সালের এপ্রিলে, দলটি আবিষ্কার করে যে পাইথন স্ট্যান্ডার্ড লাইব্রেরিতে একই ত্রুটি বিদ্যমান এবং আরও বিস্তৃতভাবে পার্ল, গো এবং রাস্টের মতো অন্যান্য ভাষাগুলিকে প্রভাবিত করছে। 2020 সালের ডিসেম্বরে, জ্যাকসন এবং নিক সাহলার রিপোর্ট করেছিলেন যে তারা শিশুদের ওয়েবসাইট নিওপেটসের সাথে সম্পর্কিত প্রচুর পরিমাণে সংবেদনশীল তথ্য অ্যাক্সেস করেছেন। তথ্যের মধ্যে ডাটাবেস শংসাপত্র, কর্মচারী ইমেল এবং ওয়েবসাইটের সোর্স কোড অন্তর্ভুক্ত ছিল। 2021 সালের সেপ্টেম্বরে, জ্যাকসন এবং Sick.Codes গুরকের টেস্ট ম্যানেজমেন্ট টুল টেস্টরেইলে পাওয়া একটি দুর্বলতা প্রকাশ করে, যেখানে অনুপযুক্ত প্রবেশাধিকার নিয়ন্ত্রণ অ্যাপ্লিকেশন ফাইল এবং ফাইল পথের একটি তালিকায় প্রবেশাধিকারের অনুমতি দেবে, যা তখন সম্ভাব্যভাবে হার্ডকোডেড শংসাপত্র বা API কীগুলির মতো সংবেদনশীল ডেটা প্রকাশ করতে পারে। 2020 সালে জ্যাকসন হোয়াইট-হ্যাট হ্যাকিং এবং নিরাপত্তা গবেষণা গোষ্ঠী সাকুরা সামুরাই প্রতিষ্ঠা করেন। দলের অন্যান্য বর্তমান ও প্রাক্তন সদস্যদের মধ্যে রয়েছেন রবার্ট উইলিস, অব্রে কোটল এবং হিগিনিও ওচোয়া। 2021 সালের জানুয়ারিতে, জ্যাকসন এবং সাকুরা সামুরাইয়ের অন্যান্য সদস্যরা প্রকাশ্যে জানিয়েছিলেন যে তারা জাতিসংঘের মধ্যে দুটি গোষ্ঠীর অন্তর্গত ডোমেনে উন্মুক্ত গিট ডিরেক্টরি এবং গিট শংসাপত্রের ফাইল আবিষ্কার করেছেন। দুর্বলতা 100,000 এরও বেশি ব্যক্তিগত কর্মচারীর রেকর্ড প্রকাশ করেছে। 2021 সালের মার্চ মাসে, জ্যাকসন এবং দলের অন্যান্যরা প্রকাশ্যে দুর্বলতা প্রকাশ করেছিলেন যা ভারত সরকারের মধ্যে 27 টি গোষ্ঠীকে প্রভাবিত করেছিল। উন্মুক্ত গিট এবং কনফিগারেশন ডিরেক্টরিগুলি খুঁজে পাওয়ার পরে, সাকুরা সামুরাই সমালোচনামূলক অ্যাপ্লিকেশন, 13,000 এরও বেশি ব্যক্তিগত রেকর্ড, পুলিশ রিপোর্ট এবং অন্যান্য তথ্যের জন্য শংসাপত্রগুলি অ্যাক্সেস করতে সক্ষম হয়েছিল। দলটি সেশন হাইজ্যাকিং এবং অর্থ-সম্পর্কিত সরকারী ব্যবস্থায় নির্বিচারে কোড কার্যকরকরণ সম্পর্কিত দুর্বলতাগুলিও আবিষ্কার করেছে। ভারতের ন্যাশনাল ক্রিটিক্যাল ইনফরমেশন ইনফ্রাস্ট্রাকচার প্রোটেকশন সেন্টারে রিপোর্ট করা সমস্যাগুলি বেশ কয়েক সপ্তাহ ধরে অমীমাংসিত থাকার পরে, সাকুরা সামুরা মার্কিন প্রতিরক্ষা বিভাগের দুর্বলতা প্রকাশ কর্মসূচিতে জড়িত হন এবং সমস্যাগুলি সমাধান করা হয়। জ্যাকসন এবং অন্যান্য সাকুরা সামুরাই সদস্যরা পেগাসিস্টেমের পেগা ইনফিনিটি এন্টারপ্রাইজ সফ্টওয়্যার স্যুটে একটি দুর্বলতা খুঁজে পেয়েছেন, যা গ্রাহকের ব্যস্ততা এবং ডিজিটাল প্রক্রিয়া অটোমেশনের জন্য ব্যবহৃত হয়। দুর্বলতা, যা 2021 সালের ফেব্রুয়ারিতে পেগাসিস্টেমকে প্রথম রিপোর্ট করা হয়েছিল, একটি সম্ভাব্য ভুল কনফিগারেশন জড়িত যা ডেটা এক্সপোজার সক্ষম করবে। দুর্বলতা গবেষকদের ফোর্ড মোটর কোম্পানি এবং জন ডিয়ার উভয়ের অন্তর্গত সিস্টেম লঙ্ঘনের দিকে পরিচালিত করে, যে ঘটনাগুলি 2021 সালের আগস্টে প্রকাশ্যে প্রকাশিত হয়েছিল। জ্যাকসন এবং সাকুরা সামুরাইয়ের অন্যান্য সদস্যরা অ্যাপাচি ভেলোসিটি, কীবেস এবং ফার্মিল্যাব সহ সংস্থা এবং সফ্টওয়্যার সম্পর্কিত উল্লেখযোগ্য দুর্বলতার কথাও জানিয়েছেন। প্রকাশনা রেফারেন্স 1990-এর দশকের অনিশ্চিত জন্মের বছর জীবিত মানুষ নৈতিক হ্যাকার সাকুরা সামুরাই মার্কিন যুক্তরাষ্ট্রের মেরিন