最近のユーザーデータの侵害は、開発者を驚かせました
Kodiオープンメディアセンターの開発者たちは最近、フォーラム、 Pastebinサービス、およびプロジェクトのWikiサイト（forum.kodi.tv、paste.kodi.tv、kodi.wiki）が最近ハッキングされたことをユーザーに警告する情報を公開した。
開発者たちは、 Kodiフォーラムのユーザーベースが売りに出された後にハッキングを発見した。監査の結果、プロジェクトのインフラが実際に侵害されていたことが判明し、攻撃者の活動の最後の痕跡は2月16日と21日に記録されていた。
過去 24 時間で、インターネット フォーラムで売りに出されている Kodi ユーザー フォーラム (MyBB) ソフトウェアのダンプを認識しました。 この投稿により、違反が発生したことが確認されました。
MyBB 管理ログは、フォーラム管理チームの信頼できるが現在非アクティブなメンバーのアカウントが、Web ベースの MyBB 管理コンソールへのアクセスに 16 回 (21 月 XNUMX 日と XNUMX 月 XNUMX 日に) 使用されたことを示しています。 このアカウントは、データベースのバックアップを作成するために使用され、後でダウンロードされて削除されました。 また、データベースの既存の夜間の完全バックアップもダウンロードしました。 アカウント所有者は、管理コンソールにアクセスしてこれらのアクションを実行していないことを確認しました。
この件に関して特筆すべきは、フォーラムのログに、活動していない管理者の1人が管理用ウェブインターフェースにアクセスしたという情報が含まれていた点である。
このようにして、攻撃者はウェブ制御インターフェースへのアクセス権を取得し、データベースのバックアップコピーを作成してダウンロードするとともに、利用可能な毎晩のデータベースバックアップ全体をダウンロードした。
アカウントの所有者は、最近フォーラムで何の行動も取らなかったことを確認しました (攻撃者がどのようにして管理者パスワードを見つけ出したかは特定されていません)。 攻撃者がアップロードしたデータには、すべての公開および非公開のディスカッション、非公開メッセージ、およびユーザー ベース (名前、電子メール、およびパスワード ハッシュ) の完全なアーカイブが含まれていました。
MyBB はパスワードを暗号化された形式で保存しますが、すべてのパスワードが危険にさらされていると想定する必要があります。 これには、チームとフォーラム ユーザーによるアクションが必要です。
管理チームは、グローバル パスワード リセットを実行する最善の方法と、サーバー ホストと関連ソフトウェアの整合性を確保する最善の方法を調査しています。 このアクティビティが完了している間、フォーラム サーバーはオフラインになりました。 これは、Kodi wiki および Pastebin サイトにも影響します。 現在、フォーラム サーバーがオンラインに戻る時間の見積もりはありません。 私たちのアプローチは、迅速ではなく徹底的であることです。
ユーザーは、Kodi フォーラムの資格情報と、ユーザー間のメッセージング システムを介して他のユーザーと共有されるプライベート データが危険にさらされていると想定する必要があります。 他のサイトで同じユーザー名とパスワードを使用している場合は、そのサイトのパスワードのリセット/変更手順に従う必要があります。 Kodi フォーラムがオンラインに戻ったら、Kodi フォーラムのパスワードのリセットを完了する方法について説明します.
システム環境分析の結果、オペレーティングシステムの侵害やフォーラムの管理Webインターフェース以外での不正操作の痕跡は発見されませんでした。しかしながら、フォーラムサーバーはオフラインにされ、サーバー上で使用されていたソフトウェアの完全な再インストールが開始されました。侵害の可能性があると考えられるPastebinおよびWikiサービスは、同じサーバー上でホストされていました。
ソフトウェアの復元後、ユーザーのパスワード変更と、情報漏洩に関する個別の通知（フォーラムに登録されている400.000万人以上のユーザー）の送信を予定しています。複数のサイトで同じパスワードを使用しているKodiフォーラムユーザーは、直ちにパスワードを変更することを強くお勧めします。
KodiはMyBBエンジンの以前のバージョン（1.8.27）の修正版を使用しており、それを最新バージョン（1.8.33）と同期させるには時間がかかるため、復旧には数日かかる見込みです。
ウィキ サイトは別のサーバーに移動され、MediaWiki エンジンの最新バージョンに更新されます。 Pastebin サービスも別のサーバーに転送されます。
最後に、これについてさらに詳しく知りたい場合は、以下のリンクから詳細をご覧いただけます。