Zone-H - Unrestricted Information - Crackers atacam Microsoft MSN e a NASA

Crackers atacam Microsoft MSN e a NASA | Atualizado

Por Marcelo Almeida (Vympel)

22 de July de 2006

Hoje o site da Microsoft MSN em Singapora e um servidor da Administração Nacional de Aeronáutica e Espaço (NASA) foram invadidos por crackers.

Em ambos os casos os ataques foram feito através de uma falha em aplicações conhecido como SQL Injection.

Os crackers apenas fizeram uma deface no site da Microsoft, mas no caso da NASA o cracker informou que obteve acesso interno ao servidor e conseguiu obter dados do servidor invadido.
Segundo o cracker os documentos encontrados neste servidor não contém nenhum dado secreto, apenas noticias que ainda não foram divulgadas pela NASA e vão ser divulgadas logo, mas nada de extraordinário (ou secreto)...

Este servidor foi "colocado" fora do ar, provavelmente pelo governo americano, usando um tipo de ataque conhecido como DDoS.
Sim eles mesmo atacam seu servidores para tentar impedir um outro cracker de invadir o servidor e obter algum dado sigiloso do mesmo.

Este tipo de ataque "misteriosamente" acontece todas as vezes que algum servidor americano (e considerado importante) é invadido, e dele pode ser obtido algum dado considerado confidêncial.

Com este tipo de ataque niguém pode acessar o servidor, ou receberá apenas uma informação de tempo de conexão esgotado, usando esta técnica meia absurda, o governo americano consegue bloquear o acesso ao servidor invadido.
Não precisamos voltar muito no tempo para lembrarmos que a NASA bloqueava o acesso aos seus servidores por IP's do Brasil das 00:00 até às 6:00 por "medida preventiva" contra invasão...

A invasão da Microsoft pode ser vista aqui e a invasão do site da NASA pode ser vista aqui.

No passado os servidores da Microsoft eram os mais visados por crackers mas parece que agora a NASA quer bater o recorde deles com 126 ataques registrados.

Para verificar as invasões de todos os sites NASA você pode ver neste link.

Atualizado:
Outro site da MSN foi invadido hoje por falhas de sqj injetion. A imagem da invasão pode ser vista aqui.

Adicionar como favorito (26) |

Publique este artigo no seu site | Visualizado: 2415

Comentários (3)

	1. 24-07-2006 08:43
	adorei.. um dia da caça e outro do caçador... Visitante Denunciar

Visitante

	2. 27-07-2006 17:01
	Re: adorei.. Nao vi o mirror da Microsoft,varios grupos ja invadiram a microsoft isso nao é novidade mais http://www.zone-h.org/index2.php?option=com_mirrorwrp&Itemid=43&id=3665440 Visitante Denunciar

Visitante

	3. 10-07-2007 17:10
	Re: Re: adorei.. Por favor..meu ex namorado invadiu meu pc..e deletou tudo que tinha nele..Agora quero fazer o mesmo..Alguem ode me ajudar? Visitante Denunciar

Visitante

Escrever comentário

Por favor, o assunto do seu comentário precisa ser relevante ao assunto do artigo. Ataques pessoais e/ou racistas serão deletados. Por favor, não use os comentários para fazer propaganda de seu site ou será deletado. Somente usuários registrados podem postar comentários.
Nome:
Homepage
Título:
Comentário:
Código:*