MyCity » Zaštita od zlonamernih programa » U Kini najveca kradja korisnickih podataka zabelezna u istoriji te zemlje

U Kini najveca kradja korisnickih podataka zabelezna u istoriji te zemlje

Napisano na dan: 6.1.2012

U Kini najveca kradja korisnickih podataka zabelezna u istoriji te zemlje
Sledeća strana Pagination

Idi na vrh

Poslao: 06 Jan 2012 03:25
Idi na vrh
offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

Pre dve nedelje, najveci kineski sajt software developer-a, CSDN (China Software Developer Network), koji u sebi sadrzi i forume, blogove, IT novosti i ostale servise je hakovan i nalozi sa informacijama (privatne informacije kao sto su korisnicko ime, lozinka, email adresa) vise miliona korisnika su se brzo prosirile internetom. Dan kasnije, hakovan je i ogroman forum Tianya (koji u sebi sadrzi blogove, mikroblogove, foto-albume i jos neke servise). Informacije od preko 40 miliona korisnika tog foruma su bile u rukama napadaca i osvanule su na internetu. Napadi su se nastavili, na jos nekoliko dobropoznatih sajtova, tipa sajtovi za video igre (Duowan, 7l8k), nekih sajtova za on-line trgovinu (360buy i Dangdang), nekih socijalnih mreza itd. Celokupne baze sa podacima pojedinih sajtova su bile okacene na internetu i mogle su lako biti skinute.





Kako je do ovoga doslo? Uvek je to nepaznja nekoga, zar ne? Do ovakvog "lakog" curenja podataka je doslo ponajvise zbog toga sto podaci nisu bili enkriptovani, vec su bili u obliku cistog teksta. Sad oni koji uvek koriste isto korisnicko ime i sifru (radi lakseg pamcenja) ima ponajvise da ispastaju.


Tehniku napada koja je koriscena u ovom slucaju nazivaju "Drag Database". "Haker" pokusava prvo da pronadje i iskoristi ranjivosti ciljanog sajta, ubacuje trojanca da se domogne administratorskog ovlascenja za izvoz baze podataka, od kojih neke verovatno koristi za dalje potrebe, a ostatak kaci na internet da bi i drugi mogli da se domognu informacija. Necemo govoriti koliki su ovde profiti hakera u opticaju, a gubitci sajtova, ali svakako su ogrooooomni.


Ovo je jos jedna lekcija za internet industriju i pojedince. Pojedinci trebaju da poboljsaju zastitu licnih podataka postavljanjem komplikovane lozinke koju je tesko razbiti, a internet kompanijama da trebaju da pojacaju i osiguraju svoje sisteme zastite podataka korisnika.



Vise na: http://community.websense.com/blogs/securitylabs/a.....story.aspx

Nastavak price: http://www.net-security.org/secworld.php?id=12164



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.

MyCity » Zaštita od zlonamernih programa » U Kini najveca kradja korisnickih podataka zabelezna u istoriji te zemlje

Ko je trenutno na forumu
 

Ukupno su 1287 korisnika na forumu :: 65 registrovanih, 10 sakrivenih i 1212 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, A.R.Chafee.Jr., AC-DC, Apok, Atomski čoban, babaroga, Ben Roj, bladesu, bojank, Boris Bosiljčić, Bubimir, cenejac111, DejanSt, delrey, Denaya, djboj, Djokkinen, Doca, Dorcolac, dragoljub11987, dule10savic, GandorCC, Georgius, havoc995, HogarStrashni, ikan, Joco Skljoco, kalens021, Karla, kokodakalo, Krusarac, Krvava Devetka, ksyyaj, kunktator, kybonacci, ljubacv, mačković, mercedesamg, milimoj, Miloskec, MiroslavD, mnn2, mrvica78, nebkv, nemkea71, nikoladim, oganj123, panonski mornar, panzerwaffe, Parker, pein, radionica1, Rogonos, Romibrat, ruso, sasa87, Sićko, SR-3m, Srky Boy, vathra, virked, wizzardone, Wrangler, YugoSlav, zdrebac