Хакерски атаки
March 30th, 2011 от singu
Значими събития от последните седмици:
Може би най-сериозното е, че хакери са успели да проникнат във сървърите на RSA ( част от EMC ) и са задигнали сорс код, свързан със SecureID. SecureID е един от доста успешните продукти на RSA за двуфакторна аутентификация, масово използван от банки, корпорации и кой ли още не. Тъй като самите RSA нищо не казват по въпроса какво е откраднато и какви импликации има това, се надигна малка масова истерия, като хората почнаха да се оглеждат с какво да заменят SecureID токените. Новината е значима, защото RSA на практика са изобретили част от масовото използваната в момента криптография и бяха в челните класации, що се отнасяше за сигурност.
Малко след това сертификатният доставчик на удостоверителни услуги Comodo (( да, знам че звучи тъпо, но certificate vendor е криво… ) обяви, че някой е успял да генерира чрез него сертификати за следните сайтове:
- mail.google.com (Gmail)
- login.live.com (Hotmail)
- www.google.com
- login.yahoo.com (три различни сертификата)
- login.skype.com
- addons.mozilla.org (Firefox екстенжъни)
- "Global Trustee"
като заявките за регистрация са дошли от територията на Иран, като пробивът е станал като са откраднати потребителят и паролата на един от реселърите на Comodo – оттам нататък е била възможна генерацията на произволни сертификати.
Малко след като пробивът стана публичен, Mozilla обяви нови версии на FF 3.5, 3.5 и 4.0, които специално блокират въпросните сертификати. Microsoft ги последваха, а малко след това се появиха писания от ирански хакер, който твърди, че е действал сам и това е отмъщение за Stuxnet. Въпреки цялата дандания нито един от генерираните сертификати не е бил забелязан в действителна употреба.
За капак на всичко MySQL.com беше хакнат чрез… SQL injection. Същата дупка е имало и в Sun.com, който е предвиден за скорошно закриване, след като Oracle погълна Sun. Хак-а е дело на румънски хакер, който е постнал дъмп на хешираните пароли, като част от паролите са кракнати. В общият случай и тук е вярно, че масово се използват недостатъчно сигурни пароли.
За финал бих искал да споделя правилният според мен начин за реакция на хакната организация – в случая това е TripAdvisor, които загубиха част от списъка с мейли на клиентите си – http://yfrog.com/gy103wcj
Ето така се прави – сайта вече е хакнат, информацията е изтекла, остава единствено да се намалят щетите и да се затвори дупката.
Tweet
