Румънски хакер сгащи Symantec

25.11.2009 06:57

SQL инжекция свали защитите на сървъра на Symantec.

Румънският хакер, който успешно проби защитите на сайта собственост на производителя на защитен софтуер Kaspersky Lab, удари отново, този път излагайки на показ слабостите на уеб сървъра на Symantec.

Хакерът, известен само със своя онлайн псевдоним Unu, каза в блог постинг, че успешно е получил достъп до сървърните данни на софтуерния гигант, използвайки атака от типа "blind SQL injection" (от англ. език - "сляпа SQL инжекция").

Още веднъж, той успешно е пробил защитите и е получил достъп до персонална информация за клиенти на компанията, като например техните лични адреси и каталожните номера на Symantec Store базата данни.

Хакерът също така изрази силното си възмущение срещу факта, че потребителските пароли са показвани под формата на чист текст, без да бъдат криптирани.

В новината има следните теми: хакери, Symantec, румъния

Николай Стоянов

, последно обновена:

06.09.2011 10:48:04

Коментари

#1 maneff (3 сеп. 2010 08:21)

blind SQL injection
тоя си го бива !
На теория всеки домейн може да се хакне през админ панела по сходен начин, но за целта са нужцни МНОГО средства от всякакъв тип :roll:

#2 (3 сеп. 2010 15:09)

По-скоро става дума за разумно налучкване :)
Най-често sql таблицата с потребителите се казва users. Разбира се има и разновидности, но ако човек си няма работа, може и да го налучка.

#3 (9 сеп. 2013 17:06)

Пълни глупости, дайте да видим доказателства :hyhy:

Няма

#4 maneff (10 сеп. 2013 07:30)

има, що да няма питай Г... даже се сещам за една програмка за андроид, която НАЛУЧКВА всички панели и ти изкарва активните ADMIN PANEL FINDER май беше -> https://play.google.com/store/apps/details?id=com.adminpanelfinder

Име:
Сайт:
E-mail:	Задължително поле