গবেষকরা WHOIS ক্লায়েন্টগুলির দুর্বলতাগুলি কাজে লাগিয়ে আবিষ্কার করেন যে পুরানো .MOBI TLD WHOIS সার্ভার ডোমেইনটি কেনার জন্য উপলব্ধ ছিল, যা ডোমেইনের উপর অপ্রত্যাশিত নিয়ন্ত্রণের দিকে নিয়ে যায়।
তাদের সার্ভার বিভিন্ন সংস্থা থেকে ২.৫ মিলিয়ন প্রশ্ন পেয়েছে, যার মধ্যে সরকার এবং সামরিক বাহিনী, সাইবার নিরাপত্তা কোম্পানি এবং সার্টিফিকেট অথরিটিস (CAs) অন্তর্ভুক্ত রয়েছে, যা উল্লেখযোগ্য নিরাপত্তা ঝুঁকি প্রকাশ করেছে।
ঘটনাটি WHOIS সিস্টেম এবং CA যাচাইকরণ প্রক্রিয়ার দুর্বলতাগুলি তুলে ধরে, যা পুরানো ইন্টারনেট অবকাঠামোর বিরুদ্ধে ক্রমাগত নিরাপত্তা পরীক্ষা এবং সতর্কতার প্রয়োজনীয়তা জোর দেয়।
গবেষকরা $20 খরচ করে রিমোট কোড এক্সিকিউশন (RCE) অর্জন করেন এবং একটি মেয়াদোত্তীর্ণ ডোমেইনের কারণে দুর্ঘটনাক্রমে .mobi TLD-এর অ্যাডমিন হয়ে যান।
ঘটনাটি ডোমেইন কখনও মেয়াদোত্তীর্ণ না হওয়ার গুরুত্বকে তুলে ধরে এবং ইঙ্গিত দেয় যে ভেরিসাইন-এর ডোমেইনগুলির উপর একচেটিয়া নিয়ন্ত্রণ নিয়ন্ত্রিত হওয়া উচিত।
প্রবন্ধটি TLS/SSL এর ভঙ্গুরতা এবং নিরাপত্তা লঙ্ঘন প্রতিরোধের জন্য ডোমেইন মালিকানা বজায় রাখার গুরুত্বপূর্ণ প্রয়োজনীয়তার উপর জোর দেয়।
পেভ, একটি YC-সমর্থিত স্টার্টআপ, HR এবং পেরোল সিস্টেমের সাথে একীভূত হয়ে ডেটা সংগ্রহ করে এবং ক্ষতিপূরণের পরিসরের বিশ্লেষণ প্রদান করে অন্যান্য স্টার্টআপগুলিকে ক্ষতিপূরণে সহায়তা করে।
এই অনুশীলনটি প্রত িযোগিতাবিরোধী মজুরি নির্ধারণ হিসাবে বিবেচিত হতে পারে কিনা তা নিয়ে উদ্বেগ রয়েছে, যা RealPage-এর ক্ষেত্রে যেমন হয়েছে, মজুরি নিয়ে ষড়যন্ত্রের বৈধতা সম্পর্কে প্রশ্ন উত্থাপন করছে।
পেভের ব্যবসায়িক মডেলের বৈধতা এবং নৈতিক প্রভাবগুলি পর্যালোচনার অধীনে রয়েছে, কারণ মজুরির বিষয়ে ষড়যন্ত্র করা সাধারণত অবৈধ।
পেভ, একটি YC-সমর্থিত স্টার্টআপ, HR এবং পেরোল সিস্টেম থেকে ডেটা সংগ্রহ করে ক্ষতিপূরণের সীমা প্রদান করে, যা সম্ভাব্য প্রতিযোগিতা-বিরোধী কার্যকলাপ সম্পর্কে প্রশ্ন উত্থাপন করে।
সমালোচকরা পেভের সেবাকে রিয়েলপেজের ভাড়ার মূল্য নির্ধারণের সমস্যার সাথে তুলনা করেন, অন্যদিকে অন্যরা যুক্তি দেন যে স্পষ্ট মজুরি নির্ধারণের চুক্তি ছাড়া ক্ষতিপূরণের তথ্য শেয়ার করা অবৈধ নয়।
অনুরূপ পরিষেবাগুলি, যেমন ইকুইফ্যাক্সের "দ্য ওয়ার্ক নাম্বার" এবং র্যাডফোর্ড, বছরের পর বছর ধরে বিদ্যমান, তবে গোপনীয়তা এবং মজুরি দমনের বিষয়ে উদ্বেগ রয়ে গেছে।
২০২৪ সালের ১৬ই আগস্ট, জার্মান পুলিশ Artikel 5 e.V. এর বাড়ি এবং অফিসে অভিযান চালায়, টর ব্যবহারকারীদের পরিচয় উন্মোচনের লক্ষ্যে, কিন্তু কোনো হার্ডওয়্যার জব্দ করতে পারেনি।
Artikel 5 e.V. ভবিষ্যতে অভিযান প্রতিরোধ করতে এবং অনুসন্ধান পরোয়ানার বিরুদ্ধে আইনি চ্যালেঞ্জ করার পরিকল্পনা করছে এবং ২১শে সেপ্টেম্বর, ২০২৪-এ একটি সাধারণ সভার আহ্বান জানাচ্ছে যাতে সংগঠনের ভবিষ্যৎ নিয়ে আলোচনা করা যায়।
সমাবেশ নতুন বোর্ড সদস্য খুঁজে বের করা, এক্সিট নোডগুলি বন্ধ করা, বা সংস্থাটি বিলুপ্ত করার মতো বিকল্পগুলি বিবেচনা করবে, যার বিস্তারিত তাদের ওয়েবসাইটে পাওয়া যাবে।
একজন টর প্রজেক্ট ফোরাম ব্যবহারকারী তাদের পাঁচ বছর ধরে টর এক্সিট নোড চালানোর অভিজ্ঞতা শেয়ার করেছেন, যার মধ্যে তাদের হোস্টিং প্রদানকারী আইন প্রয়োগকারী সংস্থার কাছ থেকে তিনটি সমন পেয়েছে।
তলবগুল ি গুরুতর ঘটনার সাথে সম্পর্কিত ছিল, যার মধ্যে একটি বোমা হুমকি, ফিশিং ইমেল এবং কাতারের রাষ্ট্রীয় হ্যাকারদের অন্তর্ভুক্ত ছিল, যা ব্যবহারকারীকে সম্ভাব্য আইনি পরিণতির বিষয়ে উদ্বেগের কারণে তাদের এক্সিট নোডগুলি বন্ধ করতে বাধ্য করেছিল।
আলোচনায় নৈতিক প্রভাব এবং গোপনীয়তা ও অপরাধ প্রতিরোধের মধ্যে ভারসাম্য তুলে ধরা হয়েছিল, আইন প্রয়োগকারী সংস্থার চ্যালেঞ্জ সত্ত্বেও ভবিষ্যতে কার্যক্রম পুনরায় শুরু করার আশায়।