Хакер #305. Многошаговые SQL-инъекции
В минувшие выходные десятки самых разных сабреддитов подверглись взлому и дефейсу. Все атакованные сообщества были использованы для распространения агитации в поддержку Дональда Трампа на предстоящих президентских выборах: хакеры полностью меняли оформление сабреддитов, как можно видеть на скриншоте ниже.
Суммарно дефейснутые сабреддиты посещают десятки миллионы людей, так как в числе пострадавших оказались крупые сообщества, посвященные Национальной футбольной лиге, Диснейленду, многим популярным сериалам и фильмам, и так далее. К примеру, только сообщества r/space и r/food насчитывают 17 и 19 миллионов подписчиков (список взломанных сабреддитов можно увидеть ниже).
Инженеры Reddit сообщили, что уже занимаются расследованием случившегося и пояснили, что массовый дефейс сабреддитов произошел из-за компрометации учетных записей модераторов этих сообществ. В настоящее время поддержка Reddit блокирует взломанные аккаунты модераторов и возвращает контроль реальным владельцам. Большинство взломанных сообществ уже вернулись к нормальной работе или были окончательно забанены.
Пока неясно, как именно неизвестные скомпрометировали такое количество модераторов, но, по информации сотрудников Reddit, ни одна из взломанных учетных записей не была защищена двухфакторной аутентификацией.
В Twitter появился и был забанен аккаунт, авторы которого взяли на себя ответственность за взломы и дефейсы. Впрочем, достоверность этих заявлений никто пока не подтвердил.
Интересно, что массовый дефейс сабреддитов произошел спустя пять недель после скандальной блокировки сообщества сторонников Дональда Трампа r/The_Donald. Тогда представители Reddit сообщили, что причиной бана послужили многократные нарушения правил, а также регулярно поступающие от пользователей жалобы на оскорбления, буллинг и угрозы насилия.
Среди пострадавших сабреддитов числятся:
- r/NFL
- r/CFB
- r/TPB
- r/BlackMirror
- /r/Buffy
- r/Avengers
- r/Vancouver
- r/Dallas
- r/Plano
- r/Japan
- r/Gorillaz
- r/Podcasts
- /r/Disneyland
- r/49ers
- /r/BostonCeltics
- r/Leafs
- /r/EDM
- /r/Food
- r/Beer
- r/Renting
- r/Lockpicking
- r/Subaru
- r/freefolk
- r/Space
- r/ISS
- r/DestinyTheGame
- r/LawSchool
- r/StartledCats
- r/TheDailyZeitgeist
- r/Supernatural
- /r/Naruto
- /r/RupaulsDragRace
- r/GRE
- r/GMAT
- r/greatbritishbakeoff
- r/11foot8
- r/truecrimepodcasts
- r/comedyheaven
- r/weddingplanning
- r/Chadsriseup
- r/BertStrips
- r/KingkillerChronicle
- r/PoliticalDiscussion
- r/MadLads
- r/DNDMemes
- r/woodpaneled
- r/telescopes
- r/WeAreTheMusicMakers
- r/DeTrashed
- r/Samurai8
- r/3amjokes
- r/ANGEL
- r/PhotoshopBattles
- r/Animemes
- r/comedyheaven/
- r/awwducational
- r/gamemusic
- r/hentaimemes
- r/ShitAmericansSay
- r/ShitPostCrusaders
- r/SweatyPalms
- r/Locklot
- r/BadHistory
- r/CrewsCrew/
- r/ListenToThis
- r/PokemonGOBattleLeague
- r/FacingTheirParenting
- r/TwoSentenceHorror
- r/BookSuggestions
- r/FreezingFuckingCold/
- r/woof_irl
- r/BurningAsFuck
- r/ImagineThisView
- r/AnotherClosetAtheist
- r/CasualTodayILearned
- r/ShowerBeer
- r/TookTooMuch
- r/DallasProtests/
- r/BannedFromClubPenguin
- r/creepyPMs
- r/RedditDayOf
- r/AquaticAsFuck
- r/HeavyFuckingWind/
- r/BlackPeopleTwitter
- r/HuskersRisk
- r/Fireteams/
- r/LuxuryLifeHabits
- r/IRLEasterEggs
- r/nononono
- r/nonononoyes
- r/ThatsInsane
