Shaqaale hore oo Ubiquiti ahaa ayaa lagu xidhay eedaymo xatooyo ah

Bilowga sanadka warka ku saabsan gelitaanka sharci darrada ah ee shabakada soo saaraha qalabka shabakada Ubiquiti ayaa la sii daayay, tan iyo wakhtigaa macaamiisha lagu wargeliyay ku saabsan helitaanka aan la ogalayn ee hababka qaar ka mid ah kaabayaalkooda la geeyay shabakada bixiyaha daruuraha dibadda.

Ilaa wakhtigaas, caddaynta tooska ah ee daadinta ayaa ahayd mid cad. iyada oo la gelayo martigaliyayaasha la dhibay waxaana la sheegay in xog-ururin ay ku jiraan xisaabaadyo la geli karay adeegga u oggolaanaya in qalabka UniFi laga hago fogaanta.

Xog-ururinta waxa ku jiray macluumaad ay ka mid yihiin hashes-ka sirta ah, magacyada, ciwaanada, iyo lambarada telefoonada Isticmaalayaasha Ubiquiti. Madasha shirkadu waxay ahayd mid cad oo wakhtigaas dib u soo celinta awoodda si ay u abuuraan xisaabaadka maxaliga ah ee qalabkooda oo aan ku xidhnayn adeegga daruuriga ee Ubiquiti ayaa la dalbaday.

Firmware-ka hadda jira ee qalabka Ubiquiti, lSuurtagalnimada maaraynta aaladaha kala duwan ayaa xaddidan iyo xaqiijinta adeegga daruuriga ee shirkadda ayaa loo baahnaa si loo galo aalado cusub oo wata UniFi OS ( firmware cusub, shaqada daruuraha waa la joojin karaa, tan waxaa la samayn karaa oo keliya ka dib marka bilowga ah ee Unifi OS, taas oo u baahan in lagu xidho akoon ku jira adeegga daruuraha. ). Si loo xakameeyo qalabka, arjiga moobilka ayaa la bixiyaa kaas oo la falgala aaladda iyada oo loo marayo adeegga daruuraha ee Ubiquiti oo aan taageersanayn xidhiidhka tooska ah ee ciwaanka IP-ga.

Dhacdadan ka dib, wax kale oo laga sii daayay ma jiraan, ilaa dhawaan December 1, FBI iyo dacwad oogayaasha ka yimid magaalada New York ayaa ku dhawaaqay in la xiray shaqaalihii hore ee Ubiquiti, Nickolas Sharp. Waxay ahayd lagu eedeeyay galaangal sharci darro ah nidaamka kombiyuutarka, baad, xatooyo silig iyo been-sheegid FBI-da.

Marka loo eego astaanta Linkedin (horta waa la tirtiray), Sharpe wuxuu ahaa hogaamiyaha kooxda Cloud ee Ubiquity ilaa Abriil 2021, ka horna waxa uu jagooyin injineernimo ka soo qabtay shirkado ay ka mid yihiin Amazon iyo Nike. Sida laga soo xigtay xafiiska xeer ilaalinta. Sharpe ayaa looga shakisan yahay inuu si sharci darro ah u isticmaalay xilkiisa iyo, sidaas awgeed, maamulka gelitaanka nidaamyada kombayutarka Ubiquiti, laga xidhay ku dhawaad ​​150 bakhaar oo laga helay akoonkiisa shirkada GitHub Kombuyuutarkiisa gurigiisa Diseembar 2020. Si uu u qariyo ciwaanka IP-ga, Sharpe waxa uu isticmaalay adeegga VPN ee Surfshark. Si kastaba ha noqotee, ka dib markii uu si lama filaan ah u go'ay xiriirka ISP-giisa, Sharpe's home IP address "wuxuu iftiimay" diiwaanka gelitaanka.

Janaayo 2021, horeyba xubin ka ah kooxda baaritaanka "dhacdada" Sharp waxa uu warqad qarsoodi ah u diray Ubiquiti isaga oo dalbanaya in la bixiyo 50 bitcoins (~ $2 milyan) iyadoo lagu beddelayo aamusnaanta iyo muujinta baylahda la sheegay in laga helay. Markii Ubiquiti ay diiday in ay bixiso, Sharpe waxa ay daabacday qaar ka mid ah xogta la xaday iyada oo loo marayo Keybase. Maalmo ka dib, waxa uu habeeyey diskka Laptop-ka, kaas oo uu xogta ku xidhay oo uu la xidhiidhay shirkadda.

Bishii Maarso 2021, wakiilada FBI waxay weerareen Sharpe waxayna qabteen dhowr "qalab elektaroonig ah." Intii lagu guda jiray baaritaanka, Sharpe wuxuu dafiray isticmaalka Surfshark's VPN, markii loo soo bandhigay dukumeenti muujinaya inuu iibsaday rukun 27 bilood ah halkaas bishii Luulyo 2020, wuxuu sheegay in qof uu jabsaday akoonkiisa PayPal.

Dhowr maalmood ka dib weerarkii FBI-da, Sharpe ayaa la xidhiidhay Brian Krebs, Suxufi caan ah oo dhanka amniga ah, oo wuxuu siiyay "gudaha" dhacdada Ubiquiti kaas oo la daabacay Maarso 30, 2021 (oo laga yaabo inay ahayd mid ka mid ah sababaha xiga ee 20% hoos u dhaca saamiyada Ubiquiti). Faahfaahin dheeraad ah ayaa laga heli karaa qoraalka eedda.

Finalmente Haddii aad xiisaynayso inaad waxbadan ka ogaato, waad hubin kartaa faahfaahinta Xiriirka soo socda.


Ka tag faalladaada

cinwaanka email aan la daabacin doonaa. Beeraha loo baahan yahay waxaa lagu calaamadeeyay la *

*

*

  1. Ka mas'uul ah xogta: AB Internet Networks 2008 SL
  2. Ujeedada xogta: Xakamaynta SPAM, maaraynta faallooyinka.
  3. Sharci: Oggolaanshahaaga
  4. Isgaarsiinta xogta: Xogta looma gudbin doono dhinacyada saddexaad marka laga reebo waajibaadka sharciga ah.
  5. Kaydinta xogta: Macluumaadka ay martigelisay Shabakadaha Occentus (EU)
  6. Xuquuqda: Waqti kasta oo aad xadidi karto, soo ceshan karto oo tirtiri karto macluumaadkaaga.