Xakep #305. Многошаговые SQL-инъекции
История вторжения,
описанная в прошедшую пятницу на сайте FoxNews.com автором многочисленных
журналистских расследований Ричардом Бэаром, показывает, насколько безжалостны
хакеры в своих попытках проникновения в корпоративные банковские IT-системы.
"Изощренность, решительность и организованность киберпреступников растут
экспотенциально", - сказал, комментируя эту статью Том Келлерман, вице-президент
по вопросам безопасности Core Security Technologies. С 2000 по 2006 гг.
Келлерман являлся сотрудником Всемирного банка и помогал выстраивать систему его
сетевой защиты.
"Каждая финансовая организация находится под постоянной осадой", - подчеркнул
он. Представитель Всемирного банка Карл Хэнлон подтвердил в телефонном интервью
подлинность представленных в статье внутренних документов этой организации,
заявив при этом, что "главное, что нужно отметить, - это то, что не произошло
никакой утечки конфиденциальной информации". Внутренние документы Всемирного
банка, предъявленные Бэаром в своей статье, описывают то, как сотрудники Банка
обнаружили факт взлома и их действия после обнаружения.
Так, например, в одном из внутренних служебных бланков написано следующее:
"По состоянию на 09.09.2008 обнаружено пять взломанных серверов, которые
содержат конфиденциальную информацию. Необходимо предпринять действия по оценке
предполагаемого объема секретной информации, которая могла быть передана за
пределы внутренней сети Всемирного банка".
В телефонном разговоре Карл Хэнлон признал, что "как и любая другая
общественная организация, Всемирный банк постоянно сталкивается с попытками
взлома своих компьютерных систем и регулярно обновляет систему защиты с тем,
чтобы противостоять этому".
