Administratori sajta sa kojeg su došli napadi na Facebook i Apple saznali o tome iz medija

Vesti, 21.02.2013, 07:48 AM

Administratori sajta sa kojeg su došli napadi na Facebook i Apple saznali o tome iz medija

Administratori iPhoneDevSDK, sajta koji je odgovoran za napade na Facebook, Apple i Twitter, nisu znali da se njihov sajt koristi za napade na posetioce sve do ove nedelje kada su se u medijima pojaville vesti o tome. Administratori sajta kažu da ih ni jedna od kompanija koje su se našle na udaru hakerskih napada nije obavestila o tome, ali da oni sada sarađuju sa Facebook-ovim timom za bezbednost kako bi se otkrilo šta se doogodilo.

Prema onome što je do sada ustanovljeno, izgleda da je jedan administorski nalog kompromitovan i da su hakeri iskoristili kompromitovani nalog da ubace JavaScript u sajt. U napadima je korišćen ranije nepoznati exploit za hakovanje računara određenih posetilaca sajta. Administratori sajta su pokušali da ustanove vremenski okvir delovanja exploit-a i druge pojedinosti, ali izgleda da su hakeri okončali aktivnosti 30. januara.

Sajt je resetovo sve lozinke korisnika foruma, kao meru predostrožnosti, iako nema dokaza da je bilo krađe podataka.

Napadi na računare zaposlenih u kompanijama Facebook, Twitter i Apple došli su sa istog sajta, odnosno sa iste stranice sajta iPhoneDevSDK. Ovakva tehnika ukazuje da je ovde reč o takozvanim „watering hole“ napadima, u kojima hakeri čekaju u zasedi svoje žrtve, kao što predatori čekaju svoj plen da dođe na pojilište. Željene žrtve su obično zaposleni u kompanijama u čije mreže hakeri pokušavaju da upadnu.

Apple nije naveo iPhoneDevSDK kao sajt sa kojeg su došli napadi na računare zaposlenih u kompaniji, već je u saopštenju za medije kao krivac naveden neimenovani sajt za programere softvera. Ipak, iz kompanije su rekli da je reč o istim napadačima koji su napali i Facebook. Zbog toga se pretpostavllja da je reč o istom sajtu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ruske vlasti zabranile još šest VPN servisa

Ruske vlasti zabranile još šest VPN servisa

Ruska savezna služba za nadzor u oblasti telekomunikacija, informacionih tehnologija i masovnih komunikacija Roskomnadzor, najavio je zabranu još š... Dalje

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Hakeri napali Panasonic, kompanija potvrdila da su napadači pristupali podacima kompanije

Japanski tehnološki gigant Panasonic potvrdio je da su hakeri pristupili njegovoj internoj mreži. Panasonic je u saopštenju za javnost od 26. novem... Dalje

Google i Apple kažnjeni zbog korišćenja podataka korisnika bez njihove saglasnosti

Google i Apple kažnjeni zbog korišćenja podataka korisnika bez njihove saglasnosti

Italijansko regulatorno telo za zaštitu konkurencije kaznilo je sa po 10 miliona evra Apple i Google zbog toga što nisu dobili saglasnost korisnika ... Dalje

Izrael smanjio spisak zemalja koje mogu kupiti softver za nadzor za dve trećine, sa 102 na 37 zemalja

Izrael smanjio spisak zemalja koje mogu kupiti softver za nadzor za dve trećine, sa 102 na 37 zemalja

Izraelska vlada je ograničila listu zemalja kojima izraelske firme mogu prodavati softver za nadzor, čime je lista za izvoz sajber oružja smanjena ... Dalje

Apple tužio proizvođača softvera Pegaz zbog špijuniranja korisnika

Apple tužio proizvođača softvera Pegaz zbog špijuniranja korisnika

Apple je saopštio da je podneo tužbu protiv NSO Grupe i njene matične kompanije Q Cyber Technologies, izraelskih kompanija koje stoje iza moćnog ... Dalje