Хакінг:
Зламаний англійський сайт Microsoft
Невідомі зловмисники зламали сайт британського офісу корпорації Microsoft. Після дефейса сайту на головній сторінці відображалися різні фотографії і фото прапора Саудівської Аравії.
За словами Роджера Холбіра, технічного експерта Microsoft по Європі, Близькому Сходу і Африці, на даний момент сайт повернули в робочий стан, а помилку в конфігурації сервера, яка дозволила хакерові дістати доступ, вже ліквідували. Хакер, що зламав сайт, представився як remoter. Для проникнення на сервер зловмисник використовував популярний приклад - Sql-ін'екцію.
"Ми вивчаємо зараз серверні журнали і маємо в своєму розпорядженні дані про те, що впродовж декількох днів зловмисник навмисно запрошував у сервера неіснуючі сторінки і дані запитів. Сервер видавав йому різні повідомлення про помилки з яких зловмисник зрозумів як конфігурований сервер баз даних" - пояснює Холбір. В результаті користувачі, що зайшли на microsoft.co.uk впродовж декількох годин отримували дані про те, що сайт зламаний. Роджер Холбір говорить, що злому не відбулося б, якби сервер СУБД не видавав повідомлень про помилки, а веб-сервер-сервер блокував би завантаження даних із зовнішніх джерел.
За матеріалами:
01.07.2007
Матеріали за темою:
Троян замаскували під оновлення Microsoft
Microsoft планує включати дані користувача в код програми
Опублікований піврічний звіт про дірки в Windows Vista
Технологію CAPTCHA звели нанівець ми(українці)?
Хакери використовують систему завантаження Windows ...
Троян замаскували під оновлення Microsoft
Microsoft планує включати дані користувача в код програми
Опублікований піврічний звіт про дірки в Windows Vista
Технологію CAPTCHA звели нанівець ми(українці)?
Хакери використовують систему завантаження Windows ...
Коментарі (1) | Залишити коментар
| Denisha | 14.06.2011 13:33 |
| You have shed a ray of sunsnihe into the forum. Thanks! |
