archive.org dihack

Para peretas telah membobol masa lalu Internet, Wayback Machine milik Internet Archive, mencuri 31 juta kata sandi dan meluncurkan serangan Distributed Denial of Service (DDoS) besar-besaran dalam prosesnya.

Petunjuk pertama bahwa ada sesuatu yang salah datang dari layanan itu sendiri, dengan ditampilkannya popup peringatan JavaScript bagi pengunjung situs archive.org yang berbunyi:

"Have you ever felt like the Internet Archive runs on sticks and is constantly on the verge of suffering a catastrophic security breach? It just happened. See 31 million of you on HIBP!"

Troy Hunt, pendiri layanan pemberitahuan pelanggaran data Have I Been Pwned yang disebutkan dalam catatan peretas, mengatakan kepada Bleeping Computer, yang pertama kali melaporkan berita tersebut, bahwa aktor ancaman tersebut telah membocorkan informasi tentang pelanggaran data tersebut.

Berdasarkan bukti yang tersedia untuk umum sejauh ini, Jason Meller, wakil presiden produk di 1Password, dan mantan kepala strategi keamanan di Mandiant, mengatakan bahwa "basis data Arsip Internet telah dicuri, yang menunjukkan bahwa infrastruktur back-end dapat diakses, dan halaman-halamannya telah dirusak, yang menunjukkan bahwa para penyerang memiliki beberapa tingkat kendali atas konten web yang disajikan kepada pengguna." Meller lebih lanjut mengatakan bahwa karena situs web tersebut telah berulang kali dimatikan, ini menunjukkan bahwa penyerang atau para penyerang "telah memperoleh dominasi di lapisan jaringan."

Internet Archive mungkin bukan organisasi terbesar atau dengan sumber daya terbaik. Namun, seperti yang dikatakan Adam Brown, konsultan keamanan pengelola di Black Duck, organisasi tersebut telah menerapkan praktik keamanan yang membantu membatasi radius serangan ini. "Jika menggunakan Bcrypt, jika diterapkan dengan benar, akan mencegah ekstraksi kata sandi," kata Brown, "sementara hash dapat dicari jika kata sandi umum digunakan, jika hash diberi garam, seperti halnya dengan Bcrypt, hal ini sebagian besar mencegah penggunaan tabel pencarian hash." Meskipun masih belum jelas bagaimana basis data SQL otorisasi dicuri sejak awal, "kita dapat berasumsi bahwa kemungkinan ada kontrol keamanan yang kurang atau salah konfigurasi terkait akses ke sana," kata Brown.