- 12 апреля 2011
- просмотров 4571
На ресурсе «Хакер» пользователь
M4g рассказал, как взломал
один из серверов всемирно известой компании Encyclopædia Britannica, Inc., владельца всемирно известной англоязычной энциклопедии [1]
1.
Публикация проиллюстрирована скриншотами с примерами полученных данных.
Взлом произошёл благодаря банальному подбору паролей к учетным записям блогеров ресурса. Так, пользователь с правами администратора в качестве пароля указал слово «London». Затем хакер добавил на сервер свой код и получил список директорий сервера, но главное — стала доступна база данных сервера, а именно — e-mail'ы, логины и пароли пользователей блога, а также данные о заказчиках изданий энциклопедии с адресами доставки и паролями в незашифрованном (!) виде, правда, только в Индии. Так выяснилось, что хакер взломал часть сервера, который обслуживал работу индийского отделения компании.
На том же физическом сервере содержались данные других сетевых проектов:
- advocacy.britannica.com;
- benandbella.eb.com;
- britannicaindia.com;
- corporate.britannica.com;
- corporate.eb.com;
- forms01.britannica.com;
- help.eb.com;
- info.eb.com;
- newsletter.eb.com;
- newsletters.britannica.com;
- partners.britannica.com;
- sales.britannica.com;
- statistics.eb.com;
- store.britannicaindia.com;
- support.britannica.com;
- universal.eb.com;
- www.apps.eb.com;
- www.britannicaindia.com.
После успешной загрузки к себе всех доступных данных хакер попытался авторизоваться на сервере в качестве суперпользователя, чтобы получить доступ уже ко всей информации сервера, но попытка оказалась неудачной. Затем он удалил с сервера свой код и написал администраторам сервера на e-mail, чтобы «они внимательнее относились к своим паролям и, соответственно, пользователям».
Автор призывает хакеров-читателей «не смотреть на историю и размах любого онлайн-проекта, а просто немного глубже вглядеться его структуру». Быть может, именно так кто-нибудь взломает... Википедию (Wikipedia).
В любом случае администраторам интернет-ресурсов дается совет «оглянуться на безалаберных владельцев “Британники”» и следовать элементарным правилам безопасности.
Литература
- M4g Британника под колпаком: взлом знаменитой энциклопедии/ M4g. — Текст: электронный// Encyclopedia Britannica. — 2011. — 12 апреля. — URL: https://xakep.ru/2011/04/12/55367/ (дата обращения: 21.03.2024).
Упомянутые персоны, псевдонимы и персонажи