Xakep #305. Многошаговые SQL-инъекции
Согласно веб-сайту Кембридширского полицейского департамента на прошлой неделе произошла особого рода спамерская атака. Тысячам жителям Кембриджишра пришли электронные письма, уведомлявшее о том, что с их банковских счетов будет снято 399,99 фунтов стерлингов за музыкальный плейер iPod компании Apple.
В письме также давался телефонный номер, по которому можно было получить справку относительно заказа. Этот номер принадлежал не какому-нибудь онлайн магазину, а коммутатору полицейского участка.
Очевидно, что тысячи разъяренных абонентов начали звонить по указанному в письме номеру, чтобы снять заказ на ненужную им вещь. В результате чего полицейский узел связи был перегружен. Онлайновый розыгрыш привел к тому, что в течение часа в полицию поступало порядка 500 звонков. В конечном счете коммутатор прервал свою работу.
