مشاهده نسخه کامل
: mobin
22-04-2008, 16:51
کارشناسان امنیتی امروز ادعا کرده اند که بخش اجتماعی وب سایت آقای اوباما - کاندیدای انتخابات ریاست جمهوری امریکا - هک شده است و بازدیدکنندگان آن به سایت رسمی رقیب هم حزبی یعنی خانم 'هیلاری کلینتون' فرستاده شده اند.
کمپانی ضد کلاه برداری آنلاین Netcraft گزارش کرده است که شخصی با نام مستعار Mox مسئولیت این نفوذ مخرب را بر عهده گرفته است. این فرد در پست وبلاگی خود اقدام خود را نفوذ پیچیده ای ندانسته است و آسیب پذیری را از نوع Cross Site Scripting معرفی کرده است که وی را قادر ساخته به بخشی از کدهای HTML حمله کند.
مسئولان سایت باراک اوباما هم اکنون آسیب پذیری مذکور را اصلاح کرده اند اما ویدیو نمایش دهنده نتیجه نفوذ بر روی سایت YouTube قرار گرفته است.
آسیب پذیری های Cross Site Scripting سبکی از حمله هستند که مهاجم را قادر می سازند کدهای مخرب خود را درون صفحات قانونی یک وب سایت بکار بگیرند. از این روش حمله فیشرها و سارقان هویت بهره می برند.
کمپانی امنیتی Netcraft در گزارش امنیتی خود نوشته است: "به هر حال مشکل اصلی حل شده است. اما چندین نقص امنیتی مشابه دیگر نیز بدون اصلاح باقی مانده اند."
The Community Blogs بخشی است که مورد نفوذ قرار گرفته است. هواداران آقای اوباما در این بخش به وبلاگ نویسی و انتشار نظرات خود می پردازند. همچنین هکر توضیحات خود درباره نفوذ را در همین پلتفرم وبلاگی ارسال کرده است. کاربران برای نوشتن مطلب می بایست ابتدا ثبت نام کنند.
کمپانی ضد کلاه برداری آنلاین Netcraft گزارش کرده است که شخصی با نام مستعار Mox مسئولیت این نفوذ مخرب را بر عهده گرفته است. این فرد در پست وبلاگی خود اقدام خود را نفوذ پیچیده ای ندانسته است و آسیب پذیری را از نوع Cross Site Scripting معرفی کرده است که وی را قادر ساخته به بخشی از کدهای HTML حمله کند.
مسئولان سایت باراک اوباما هم اکنون آسیب پذیری مذکور را اصلاح کرده اند اما ویدیو نمایش دهنده نتیجه نفوذ بر روی سایت YouTube قرار گرفته است.
آسیب پذیری های Cross Site Scripting سبکی از حمله هستند که مهاجم را قادر می سازند کدهای مخرب خود را درون صفحات قانونی یک وب سایت بکار بگیرند. از این روش حمله فیشرها و سارقان هویت بهره می برند.
کمپانی امنیتی Netcraft در گزارش امنیتی خود نوشته است: "به هر حال مشکل اصلی حل شده است. اما چندین نقص امنیتی مشابه دیگر نیز بدون اصلاح باقی مانده اند."
The Community Blogs بخشی است که مورد نفوذ قرار گرفته است. هواداران آقای اوباما در این بخش به وبلاگ نویسی و انتشار نظرات خود می پردازند. همچنین هکر توضیحات خود درباره نفوذ را در همین پلتفرم وبلاگی ارسال کرده است. کاربران برای نوشتن مطلب می بایست ابتدا ثبت نام کنند.