Xakep #305. Многошаговые SQL-инъекции
Члены скандально известной хакерской группировки Anonymous - от домохозяек до
специалистов в области информационной безопасности, говорит группа
экспертов по безопасности, которая утверждает, что проникла в группировку.
Выступая перед представителями прессы на RSA Conference Europe, Джошуа Корман,
директор Akamai по информационной безопасности, заявил, что группировка имеет
широкий спектр участников с разным уровнем технологической подкованности.
Некоторые из них "тесно связаны с политикой", некоторые являются
домохозяйками, некоторые имеют хакерские навыки – в то время как другие
представляют собой так называемых "greyhats", ежедневно работающих в сфере
информационной безопасности. Помимо этого в состав группы входят многочисленные
студенты, сообщил он.
Корман добавил, что большое количество студентов в Anonymous является
результатом неспособности индустрии ИТ-безопасности наладить связь с детьми,
которые заинтересованы в хакерской деятельности и хотят развивать свои навыки в
этой области.
В группу специалистов также вошел
Аарон Барр, который,
как известно, ранее являлся генеральным директором фирмы безопасности HBGary,
когда группировка Anonymous атаковала его в отместку за расследование ее
деятельности.
Он пояснил, что LulzSec изначально отделилась от Anonymous. Группировку
возглавили члены, разочарованные, что принятие решений в прежнем коллективе
занимало слишком много времени, заявляя, что они действуют как "группа
специального назначения".
Среди экспертов безопасности присутствовал также Уилл Грагидо, старший
менеджер линии продуктов в HP DVLabs, который порекомендовал фирмам
сосредоточиться на снижении риска атак, совершаемых хактивистскими
группировками, учитывая подход глубокой защиты, куда входят защита от DDoS-атак
и безопасность веб-приложений.
"Подготовленность – вот верное решение", - отметил он. "Это было бы глупо,
готовиться лишь к одному виду атак, когда существует несколько видов, вызывающих
беспокойство".
