حمله سایبری به پلتفرم ریلوی و لزوم بازنشانی سریع کلیدهای امنیتی

حمله سایبری به پلتفرم ابری ریلوی و هشدار مهم برای توسعه دهندگان

پلتفرم ابری ریلوی (Railway) که برای میزبانی برنامه‌ها و مدیریت زیرساخت‌های نرم‌افزاری استفاده می‌شود، به‌تازگی هدف یک حمله سایبری قرار گرفته است. طبق گزارش‌های منتشر شده، نفوذگران موفق شده‌اند به بخشی از اطلاعات رمزنگاری‌شده مشتریان دسترسی پیدا کنند و برخی کلیدهای محرمانه را رمزگشایی کنند. مدیران این پلتفرم از تمامی کاربران خواسته اند تا بدون فوت وقت، همه کلیدهای خصوصی و کلیدهای API مرتبط با پروژه‌های خود را لغو و بازنشانی کنند.

برای مطالعه جزییات بیشتر می‌توانید خبر اصلی را در تک‌کرانچ مشاهده کنید.

چرا این اتفاق برای کاربران و توسعه دهندگان ایرانی اهمیت دارد؟

بسیاری از توسعه دهندگان ایرانی برای سرویس‌های خود، مانند ربات‌های پیام‌رسان، سامانه دریافت کد تایید (OTP) و برنامه‌های مرتبط با شماره مجازی، از سرویس‌های ابری بین‌المللی مانند ریلوی استفاده می‌کنند. اگر شما هم پروژه خود را روی این پلتفرم میزبانی کرده‌اید یا کلیدهای دسترسی به سرویس شماره مجازی و پیام‌رسان‌ها را در متغیرهای محیطی آن ذخیره کرده‌اید، احتمال افشای این کلیدها وجود دارد.

افشای کلیدهای API می‌تواند مشکلات زیر را ایجاد کند:

• دسترسی غیرمجاز افراد بیگانه به حساب‌های کاربردی و سرویس دریافت پیامک
• سوءاستفاده از اعتبار مالی و شارژ حساب‌های شماره مجازی
• اختلال در روند ارسال و دریافت کدهای تایید برای کاربران نهایی

اقداماتی که باید سریع انجام دهید

اگر از ریلوی یا سرویس‌های مشابه استفاده می‌کنید، پیشنهاد می‌شود گام‌های زیر را انجام دهید:

۱. وارد حساب کاربری خود در ریلوی شوید و تمام کلیدهای محرمانه و متغیرهای محیطی حساسی را که برای APIهای مختلف تعریف کرده‌اید تغییر دهید. ۲. کلیدهای دسترسی به سرویس شماره مجازی و بقیه سامانه‌های ارتباطی را در پنل اصلی آن سرویس‌ها بازنشانی کنید تا کلیدهای قدیمی غیرفعال شوند. ۳. گزارش ورودها و تراکنش‌های حساب شماره مجازی خود را بررسی کنید تا از عدم سوءاستفاده مطمئن شوید.

حفظ امنیت زیرساخت‌ها نیازمند هوشیاری مداوم است. تغییر به موقع کلیدها مانع از بروز خسارت‌های ناخواسته در کسب‌وکارهای متکی بر پیامک و شماره مجازی می‌شود.