ஆராய்ச்சியாளர்கள் WHOIS கிளையன்ட்களில் உள்ள பாதிப்புகளை பயன்படுத்தி, பழைய .MOBI TLD WHOIS சர்வர் டொமைன் வாங்குவ தற்கு கிடைக்கக்கூடியது என்பதை கண்டுபிடித்தனர், இதனால் டொமைனின் எதிர்பாராத கட்டுப்பாட்டை பெற்றனர்.
அவர்களின் சர்வர், அரசு மற்றும் இராணுவம், சைபர் பாதுகாப்பு நிறுவனங்கள் மற்றும் சான்றிதழ் அதிகாரிகள் (CAs) உட்பட பல்வேறு அமைப்புகளிடமிருந்து 2.5 மில்லியன் கேள்விகளை பெற்றது, இது முக்கியமான பாதுகாப்பு ஆபத்துகளை வெளிப்படுத்தியது.
இந்த சம்பவம் WHOIS அமைப்பு மற்றும் CA சரிபார்ப்பு செயல்முறையில் உள்ள பாதிப்புகளை வெளிப்படுத்துகிறது, பழைய இணைய கட்டமைப்புக்கு எதிராக தொடர்ச்சியான பாதுகாப்பு சோதனை மற்றும் விழிப்புணர்வு தேவையை வலியுறுத்துகிறது.
ஆராய்ச்சியாளர்கள் ரிமோட் கோட் எக்சிக்யூஷன் (RCE) பெற $20 செலவழித்து, காலாவதியான டொமைன் காரணமாக தவறுதலாக .mobi TLD இன் நிர்வாகிகளாக ஆனார்கள்.
இந்த சம்பவம் ஒரு டொமைன் காலாவதியாக விடாமல் இருப்பதின் முக்கியத்துவத்தை வலியுறுத்துகிறது மற்றும் டொமைன்களில் Verisign இன் ஒரே அதிகாரத்தை கட்டுப்படுத்த வேண்டும் என்பதைக் குறிக்கிறது.
கட்டுரை TLS/SSL இன் நழுவல்தன்மையை மற்றும் பாதுகாப்பு மீறல்களைத் தடுக்க டொமைன் உரிமையை பராமரிக்க தேவையான முக்கியத்துவத்தை வலியுறுத்துகிறது.
Pave, ஒரு YC ஆதரவு பெற்ற ஸ்டார்ட்அப், HR மற்றும் Payroll அமைப்புகளுடன் ஒருங்கிணைந்து தரவுகளை ஒருங்கிணைத்து, ஊதிய வரம் பு பிரிவுகளை வழங்குவதன் மூலம் பிற ஸ்டார்ட்அப்புகளுக்கு ஊதியத்தில் உதவுகிறது.
இந்த நடைமுறை போட்டியின்மையுள்ள ஊதிய நிர்ணயமாகக் கருதப்படுமா என்ற கவலைகள் உள்ளன, இது RealPage உடன் ஏற்பட்ட வழக்கைப் போலவே, ஊதியங்களில் ஒத்துழைப்பது சட்டபூர்வமா என்ற கேள்விகளை எழுப்புகிறது.
பேவின் வணிக மாதிரியின் சட்டப்பூர்வத்தன்மை மற்றும் நெறிமுறைகள் தொடர்பான விளைவுகள் ஆய்வுக்குட்பட்டுள்ளன, ஏனெனில் ஊதியங்களில் ஒத்துழைப்பது பொதுவாக சட்டவிரோதமாகும்.
YC ஆதரவு பெற்ற ஸ்டார்ட்அப் Pave, HR மற்றும் Payroll அமைப்புகளிலிருந்து தரவுகளை ஒருங்கிணைத்து இழப்பீடு வரம்புகளை வழங்குகிறது, இது சாத்தியமான போட்டி எதிர்ப்பு நடைமுறைகள் குறித்து கேள்விகளை எழுப்புகிறது.
விமர்சகர்கள் Pave இன் சேவையை RealPage இன் வாடகை விலை நிர்ணய சிக்கல்களுடன் ஒப்பிடுகின்றனர், மற்றவர்கள் சம்பளத் தரவுகளை பகிர்வது வெளிப்படையான ஊதிய நிர்ணய ஒப்பந்தங்கள் இல்லாமல் சட்டவிரோதமல்ல என்று வாதிடுகின்றனர்.
சமமான சேவைகள், உதாரணமாக Equifax இன் "The Work Number" மற்றும் Radford, பல ஆண்டுகளாக இருந்து வருகின்றன, ஆனால் தனியுரிமை மற்றும் ஊதிய அடக்குமுறைகள் பற்றிய கவலைகள் தொடர்கின்றன.
2024 ஆம் ஆண்டு ஆகஸ்ட் 16 ஆம் தேதி, ஜெர்மன் போலீசார் Artikel 5 e.V. இன் வீடு மற்றும் அலுவலகத்தில் சோதனை நடத்தினர், Tor பயனர்களின் அடையாளத்தை வெளிப்படுத்த முயன்றனர், ஆனால் எந்த ஹார்ட்வேரும் பறிமுதல் செய்யப்படவில்லை.
Artikel 5 e.V. எதிர்கால சோதனைகளைத் தடுக்க தேடல் உத்தரவை சட்டரீதியாக எதிர்க்க திட்டமிட்டுள்ளது மற்றும் அமைப்பின் எதிர்காலத்தைப் பற்றி விவாதிக்க 2024 செப்டம்பர் 21 ஆம் தேதி பொதுக்கூட்டத்தை அழைக்கிறது.
சபை புதிய குழு உறுப்பினர்களை கண்டறிதல், வெளியேறும் நொடுகளை நிறுத்துதல், அல்லது அமைப்பை கலைத்தல் போன்ற விருப்பங்களை பரிசீலிக்கும், மேலும் விவரங்கள் அவர்களின் இணையதளத்தில் கிடைக்கும்.
ஒரு டோர் திட்ட மன்ற பயனர், ஐந்து ஆண்டுகளாக டோ ர் வெளியீட்டு நொடுகளை இயக்கிய தங்கள் அனுபவத்தை பகிர்ந்துகொண்டார், அதற்குள் அவர்களின் ஹோஸ்டிங் வழங்குநர் சட்ட அமலாக்கத்திலிருந்து மூன்று சம்மன்களை பெற்றார்.
சபீனாக்கள் கடுமையான சம்பவங்களுடன் தொடர்புடையவை, அதில் ஒரு குண்டு மிரட்டல், பிஷிங் மின்னஞ்சல், மற்றும் கத்தாரிலிருந்து வந்த நாட்டின் ஹேக்கர்கள் ஆகியவை அடங்கும், இதனால் பயனர் தங்கள் வெளியேறும் நொடுகளை மூடுவதற்கு வழிவகுத்தது, ஏனெனில் சாத்தியமான சட்ட விளைவுகளால் ஏற்படும் மன அழுத்தம்.
சர்ச்சை நெறிமுறைகளின் விளைவுகளை மற்றும் தனியுரிமை மற்றும் குற்றத் தடுப்பு ஆகியவற்றுக்கிடையிலான சமநிலையை வலியுறுத்தியது, சட்ட அமலாக்கத்திலிருந்து எதிர்கொள்ளும் சவால்களையும் மீறி எதிர்காலத்தில் செயல்பாடுகளை மீண்டும் தொடங்கும் நம்பிக்கையுடன்.