Zone-H - Informação sem restrição

Scotland Yard defaced

Por Marcelo Almeida (Vympel)

26 de fevereiro de 2008

O site sobre carreiras na Polícia Metropolitana, também conhecida como Scotland Yard, foi invadido dia 24 por um desconhecido defacer chamado de "officer brobee". Na mensagem o defacer inseriu a imagem de um monstrinho verde e zomba da unidade Anti-Terrorismo dizendo que contratou mais incompetentes para cuidar das ruas.

Segundo informações obtidas verificando a mirror o site atacado usa Windows 2000 e a falha explorada segundo o defacer foi a de Injeção de SQL.
A Scotland Yard assim como muitas outras organizações investem milhões em segurança mas esquecem que só equipamentos não são suficientes se o código do seu site está vulnerável a falhas comuns.
Abaixo segue uma cópia da invasão...

OFFICER BROBEE SEZ: OH HAI GUYS do joo wanna bes a policeman lulz? I see that teh so15 anti-terrorism anti-lulz police are hiring more incompetent nervy edgy sociopaths to make London's streets just that little bit safer! OH LULZ.

SHOUTS TO l0g1kal for being such a leet dude and to LULKITTEH for being so fancy

Link para cópia do ataque

Adicionar como favorito (56) |

Publique este artigo no seu site | Visualizado: 630

Comentários (1)

	1. 05-04-2008 18:37
	Sobre a invasão No caso do sistema operacional se na minha ipinião ele tivessem a inteligência de modificarem o tal sistema ! Ou seja como os Israeleses usam um unix totalmente modificado com plugins e softwares cripológicos(que só eles tem) ai poderia ter ao menos alguma chance , e sempre olhar os bugs de ser SQL's para não terem este problema ! não é levantando bandeira ! Mais eu prefiro o meu sistema linux ! mais isso que o ""officer brobee" fez foi um ato de protesto ao algo ! otimo ataque ! Bug simnples no codigo fonte do site e isso obteve sucesso na entrada no sistema e o exito da Invasão Denunciar

H4x0rs

Escrever comentário

Por favor, o assunto do seu comentário precisa ser relevante ao assunto do artigo. Ataques pessoais e/ou racistas serão deletados. Por favor, não use os comentários para fazer propaganda de seu site ou será deletado. Somente usuários registrados podem postar comentários.
Nome:
Homepage
Título:
Comentário:
Código:*