Хакер #305. Многошаговые SQL-инъекции
В рамках прошедшего в воскресенье Международного дня компьютерной
безопасности компании NetSafe и IBM провели совместное исследование, призванное
показать, насколько уязвимы для киберпреступников частные пользователи, имеющие
выход в Интернет.
Во время эксперимента, продолжавшегося два часа, четырем гражданам Новой
Зеландии в возрасте, колеблющемся от юношеского до преклонного, было предложено
заниматься их обычным ежедневным интернет-серфингом на плохо защищенных
компьютерах. В результате, за это время на компьютеры принявших участие в
эксперименте людей было предпринято 112 попыток прямых атак. Согласно
предоставленной данными компаниями информации, первые проблемы начались уже
через 30 секунд после выхода в Сеть, а первая попытка проникновения произошла
примерно через две минуты. После одного часа и сорока минут работы компьютер
одного из молодых людей стал полностью непригоден к работе. Все без исключения
участники тестирования получали нежелательную рекламу от киберпреступников,
распространителей порнографии и прочих вредоносных сетевых ресурсов.
Исследование показало, что даже на той машине, хозяйка которой по окончанию
эксперимента не имела претензий к скорости работы, оказалось 756 зараженных
файлов. Плюс ко всему прочему, ее компьютер вошел в состав одного из ботнетов. А
для того, чтобы вернуть к жизни компьютер упомянутого выше юноши, специалистам
NetSafe потребовалось несколько часов.
