تبلیغات
وبلاگ تخصصی وب و کامپیوتر - سایت کسپرسکی هک شد !!!
 
وبلاگ تخصصی وب و کامپیوتر
وبلاگی برای دوستداران كامپیوتر و وب و اخبار IT
درباره وبلاگ



مدیر وبلاگ : احسان الهی
نویسندگان
آمار وبلاگ
  • کل بازدید :
  • بازدید امروز :
  • بازدید دیروز :
  • بازدید این ماه :
  • بازدید ماه قبل :
  • تعداد نویسندگان :
  • تعداد کل پست ها :
  • آخرین بازدید :
  • آخرین بروز رسانی :

یک هکر پس از نفوذ به شعبه آمریکایی سایت کسپرسکی به آدرس http://usa.kaspersky.com به اطلاعات حساس سایت دسترسی پیدا نموده است.


وی در این حمله از شیوه SQL injection استفاده کرده است.

به گزارش CyberInsecure این هکر چند screen shot از سایت هک شده منتشر نموده است.

کارشناسان گفته‌های این نفوذگر را تایید کرده‌اند و بر هک شدن سایت کاسپرسکی مهر تایید زده‌اند.

گفتنی است شرکت روسی کاسپرسکی یکی از برندهای مطرح امنیتی است و کاربران بسیاری در کشورهای مختلف، از محصولات ضدویروس آن استفاده می‌نمایند.

بر اساس این گزارش، هکر یادشده گفته است که با انجام یک حمله ساده از نوع SQL injection توانسته است به دیتابیس سایت اعم از «اطلاعات کاربران، کدهای فعال سازی، لیست باگ ها، مدیران، فروشگاه ها و غیره» دست یابد.

Thomas Ptacek یکی از کارشناسان شرکت امنیتی Matasano ضمن تایید ادعای هک شدن سایت کاسپرسکی گفته است که با انجام یک دستکاری (modification) ساده در URL سایت می‌توان به دیتابیس آن دست یافت.

وی می‌گوید: «یکی از پارامترها را تغییر بده، آن گاه شما به هرچیزی از سایت دسترسی خواهی داشت! هرچیزی یعنی: اطلاعات کاربران، کدهای فعال سازی، لیست باگ‌ها، مدیران، فروشگاه‌ها و غیره.»

کاسپرسکی از اظهارنظر در این خصوص خودداری نموده است.

CyberInsecure در ادامه گزارش خاطرنشان کرده که این اولین باری نیست که سایت کاسپرسکی با استفاده از حملات SQL injection هک می‌شود. در ماه ژوئیه نیز شعبه مالزیایی کاسپرسکی و چند زیردامنه آن هک و deface شد.

به گفته کارشناسان به نظر می‌رسد این رخنه امنیتی سایت، بسیار خطرناک و جدی است زیرا بالقوه اطلاعات مشتریان را فاش می‌سازد و سایت کاسپرسکی را در معرض دیگر انواع سوءاستفاده‌ها قرار می‌دهد.





نوع مطلب : اخبار، ویروس و آنتی ویروس، هک و امنیت، مقالات ، 
برچسب ها : Kaspersky، Kaspersky Hacking، Hacki Kaspersky، SQL injection، كسپرسکی هک شد، کاسپرسکی،

       نظرات
پنجشنبه 1 اسفند 1387
احسان الهی