Zhakowana witryna sprzedaży firmy Microsoft w Indiach

Kolejna witryna, która obecnie upada, kolejna w fali ataków, które mają miejsce w sieci.

Witryna Sprzedaż firmy Microsoft w Indiach (www.microsoftstore.co.in) jest w rzeczywistości nadal offline, zrzut ekranu, który pokazuję powyżej, to plik HTML, który umieściłeś w nim. Autorami tego jest grupa Zły Cień, grupa chińskich hakerów, którzy nie tylko to zrobili, ale mają również wszystkich użytkowników, hasła i inne dane kont zarejestrowanych na tej stronie:

Początek strony wcześniej wyglądał tak:

Teraz widzisz to:

Hakerzy umieszczają na początku witryny odsyłacz do jego blog, a na ich blogu są ciekawe informacje. Na przykład, jak widać na zrzucie ekranu użytkowników i haseł, były one przechowywane w postaci zwykłego tekstu, bez żadnej metody ochrony.

Mówią, że zmodyfikowali początek strony jako sposób na zwrócenie uwagi Microsoftu, sposób na ostrzeżenie ich i pokazanie im słabych zabezpieczeń, jakie oferuje ich system.

Według raportu John Ribero z IDG, Microsoft rozpoczął dochodzenie w sprawie tego, co nazywają «nieznacznie obniżone bezpieczeństwo»… Na co odpowiadam: Jeśli to nieznacznie (lub ograniczone), nie chcę znać twojej koncepcji« całkowitej katastrofy ».

Tak czy inaczej. Wiadomość, która nie ma wiele (lub bardzo mało) wspólnego z SWL, ale z pewnością przykuwa moją uwagę 😀

Pozdrowienia 😉

PD: Zrzuty ekranu są dzięki postom VentureBeat.com y Arstechnica.com