Хакер #305. Многошаговые SQL-инъекции
На этот раз в эпицентре нарастающей между Индией и Пакистаном напряженности
оказался сайт Восточной железной дороги (ER), взломав который, хакеры разместили
сообщение о том, что акция проведена в знак протеста против нарушения Индией
воздушного пространства Пакистана.
В среду утром
официальный сайт Восточной железной дороги заполонили размещенные хакерами
сообщения. В разделе сайта, обычно содержащем официальные уведомления, сначала
появилось сообщение "Whackerz-Pakistan объявляет войну индийскому
киберпространству", а за ним последовали и другие. Кликнув по сообщению, можно
было ознакомиться с текстом заявления, гласящим, что взлом совершен в знак
протеста против нарушения Индией воздушного пространства Пакистана.
После кратковременной блокировки сайт возобновил работу. В связи с инцидентом
глава службы по связям с общественностью ER Самир Госвами заявил следующее: "Это
была SQL-инъекция. В данный момент отдано распоряжение о проведении
расследования, результаты которого будут представлены в течение 24 часов.
Технически это не было взломом, поскольку доступа к базе данных и
конфиденциальной информации хакеры не получили. Тем не менее, все необходимые
меры предосторожности уже предприняты".
Специалистам компании удалось выяснить, что атака на сайт была проведена из
Торонто.
