Meister küldte az infót, hogy a kurucok "meghekkelték" a valasztas.hu-t, közben pedig arról is jöttek hírek, hogy kisebb médiahiszti van készülőben az üggyel kapcsolatban. 

A radikális portálon belinkelt oldalak nem valódi deface-ek, csak néhány egyszerű reflektív XSS sebezhetőségeknek köszönhetően lehet nem odaillő tartalmat juttatni a látogatók böngészőjébe - tehát a valasztas.hu-n tárolt adatokhoz ilyen módon nem lehet hozzáférni. Ezek hibák még esetleg adathalász illetve social engineering támadásokhoz nyújthatnak segítséget. Mindazonáltal vannak olyan árulkodó jelek (pl. www nélkül már nem elérhető a site, stylesheetek URL-ben átadva...), amelyek arra utalnak, hogy komolyabb problémák is lehetnek a rendszerben. Az illetékeseknek azt javasolnám, hogy legyenek résen, és esetleg húzzanak fel valamilyen webalkalmazás-tűzfalat.

Frissítés:

- Az Indexnek megint sikerült nagyot alkotnia. 

- Korrigáltak. A negatív kredit egyébként valószínűleg inkább a független hírügynökségnek járna (az más kérdés, hogy miért kell nekik mindig mindent elhinni)

- HVG.hu :P

- B$H küldte el (billsuxx nyomán) a linkjét ennek a HUP szálnak, amiben foofighter sokkal érdekesebb dolgokra bukkant, pl. erre az Oracle elérést tartalmazó fájlra, no comment...

- Frissült a kuruc.info is. A Zipp.hu-s számok hitelességéről nem győződtem meg, de azért nem lennék meglepve...

Megjelent az OVI hivatalos közleménye is, jééj:

Ma hajnalban egy internetes oldalon megjelent cikk szerint „Meghekkeltük a www.valasztas.hu-t”. A hekkelést bizonyítandó 5 linket tettek közzé.

Az eset kivizsgálása során kiderült, hogy a valasztas.hu szerverére semmilyen behatolás nem történt. A támadó áloldalakat hozott létre, amelyek azt a látszatot keltették, mintha a www.valasztas.hu oldal részei lennének.

Ez a fajta támadói megoldás hasonlatos más rendszerekkel szemben alkalmazott álelérési út terjesztésével. [WTF?]

Annak érdekében, hogy kiküszöböljük a valasztas.hu adatainak későbbi hasonló, az érdeklődők megtévesztésére alkalmas átvételét, átmenetileg leállításra került a honlap egy része, amely a szükséges beavatkozás után újraindul.

A visszaélés miatt az üzemeltetővel közösen feljelentést teszünk.

Arra mondjuk kíváncsi vagyok, hogy mi alapján tesznek feljelentést...

Végül a teljes inkompetencia ékes bizonyítéka (hivatalos közlemény a honlapról):

Felhívjuk kedves látogatóink figyelmét, hogy a www.valasztas.hu honlap egyes oldalaihoz megjelenésében hasonló, de tartalmában módosított adatokat feltüntető, hamis oldalak jelentek meg az interneten. Ez a – banki adatlopásokat célzó megoldásokhoz hasonló – másolás honlapunk adattartalmát semmilyen formában nem befolyásolja.
Annak érdekében, hogy Ön mindig az általunk közzétett, korrekt információkat láthassa, javasoljuk, hogy kizárólag a www.valasztas.hu honlapon, illetőleg az onnan nyíló menüpontokban, linkeken tájékozódjon a választásokkal kapcsolatos tudnivalókról.
A honlapunkról származó adatok további felhasználásáért felelősséget nem vállalunk. A jogsértő tevékenységekkel szemben a szükséges jogi lépéseket megtesszük.