Digital Playground
Újabb pornóoldal felhasználói adatai szivárogtak ki a héten, ezúttal a Digital Playground volt a nyertes. A The Consortium néven nyomuló banditák rootoltak 4 szervert, hozzáférve 72.000 felhasználó személyes adataihoz, 10.000 plaintext bankkártya rekordhoz, adminisztrátori hashekhez, és még a vállalat konferenciahívásaiba is sikerült belehallgatniuk. A deface-elt oldalon elhelyezett üzenet tartalmazza az egyik tag kirohanását:
"Az oldalon annyi a tátongó lyuk, hogy ha nem tudnám, hogy egy valódi pornóoldalról van szó, azt hinném, hogy egy honeypot"
A srácok figyelmesség képpen némi hardcore pornót is mellékeltek a zsákmányhoz, a hitelkártyaadatokat azonban nem hozták nyilvánosságra. Tiszta '90-es évek!
48-óra alatt esett el az e-szavazó rendszer
2010-ben Washingtonban egy nyilvános tesztet indítottak egy, a külföldön tartózkodó állampolgárok szavazását lehetővé tevő online rendszer biztonságának felmérésére. A kísérletben egy fiktív szavazást rendeztek, úgy ahogy azt egy valódi választás esetán tennék, a lehetőség pedig bárki számára adott volt a próbálkozásra.
A most nyilvánosságra hozott beszámoló szerint a Michigani Egyetem kutatóinak 48 óra alatt sikerült teljes irányítást szerezniük az Open Source Digital Voting Foundation TrustVote platformján alapuló rendszer felett, egy shell injection (!!!) hiba kihasználásával. A bugos Linux kernelt a szakértőknek már meg sem kellett vizsgálniuk.
Így kell reklámot csinálni az e-szavazásnak, meg a nyílt-forrású megoldásoknak kéremszépen!
Apple frissítések
Az Apple frissítette az iOS operációs rendszert, javítva számos biztonsági hiányosságot. Foltozásra került többek között egy Passcode kikerülős hiba és számos Webkit sérülékenység is, ezért a frissítés mindenkinek melegen ajánlott (azért sem írom le a vonatkozó viccet...).
We are Alkotmánybíráz
Kavarog a gyomrom a témától, de a Hírcsárda posztja miatt leküzdöm a hányingert. Szóval a Nemzeti Nyomozó Iroda nyomoz az Alkotmánybíróság honlapját feltörő anonok után. Az AB-nál valószínűleg felismerték, hogy az eredeti rendszer közelít az emetálisajthoz, ezért inkább felhúznak majd valamikor egy ideiglenes honlapot (reméljük azt is rengeteg pénzért). Közben anonék állítólag a kuruc.info-t is megionágyúzták - gondolom a szólásszabadság védelmében.
