Хакер #305. Многошаговые SQL-инъекции
Сегодня утром в результате DNS-атаки деятельность крупнейшего сервиса
микроблогов Twitter была нарушена примерно на два часа. Изначально многие
пользователи подумали, что сами серверы Twitter находятся под контролем
кибертеррористов из “Иранской кибернетической армии”, однако это оказалось не
так. В действительности злоумышленники подменили DNS-записи Twitter.
Это означает, что пользователи, пытавшиеся зайти на сайт напрямую через
серверы доменных имен, перенаправлялись на подставной ресурс. Сам же веб-портал
и те приложения, которые работали с ним через Twitter API, оказались
незатронутыми атакой.
Заглавное сообщение на
блоге Twitter гласит:
“Как мы уже недавно писали, DNS-записи Twitter были ненадолго
скомпрометированы, однако теперь эта проблема устранена. Как некоторые из вас
заметили, запрос адреса Twitter.com некоторое время перенаправлялся, однако API
и приложения для работы с сайтом продолжали функционировать. Более подробную
информацию мы сообщим, когда полнее изучим причины случившегося”.
Стоит отметить, что Twitter оказался далеко не единственным сайтом,
пострадавшим в результате атаки ранее никому не известной “Иранской
кибернетической армии”. Одновременно с ним нападению подверглись и другие, менее
популярные ресурсы.
