Venus AUEB Forum

Link

tfw http://www.youtube.com/watch?v=uo1DTwxyVwU#t=16m54s is actually http://hackertyper.com/

AmmarkoV wrote:tfw http://www.youtube.com/watch?v=uo1DTwxyVwU#t=16m54s is actually http://hackertyper.com/

ΑΧΑΧΑΧΑΑ ρε τσεκάρετε για το hacking που κάνανε στο cern... Ήταν νομίζω project από summer student ή technical student τεσπά.. και είχανε ανεβάσει τον κώδικα στο github. Η τρύπα που είχε ήτανε η εξής: σε ένα search field που είχε σε μία html σελίδα το project, έπερναν ότι τιμή έδινε ο χρήστης στο search field και στο πέρναγαν όπως είναι(χωρίς να ελέγχουν τι χαρακτήρες έχει το string μέσα :p ) μέσα σε ένα sql query στο where clause. Ε οι uber χάκερς το είδανε στο gihub και κάνανε την πιο δύσκολη και super duper επίθεση....sql injection...

Οι super λοιπόν χάκερς απέκτησαν προσβαση σε SUPER δεδομένα...πιθανόν δεδομένα από local simulations ξέρω γω που είχανε τρέξει κάποιοι φυσικοί σε κάποιο user group(από τα άπειρα που υπάρχουνε) για testing με κάτι βρώμικα frameworks που έχουνε, 80% junk δεδομένα απλά για testing και τα 20% "σημαντικά" δεδομένα θα ήτανε του τύπου ptxCpCollision2452 = 0000.35433.... σημαντικά πράματα :p , οκ νομίζω ότι πήρανε και μερικά password(10-15 accounts από users αλλά ούτε καν πρόσβαση σε σοβαρά μηχανήματα, τίποτα virtual machines με κάνα στημένο apache πάνω ,that's all :p) , στα οποία οι υπεύθυνοι άλλαξαν τους κωδικούς στα μπαμ.

Οκ δεν λέω πατάτα από τους τύπους που γράψανε το project αλλά το το φούσκωσαν πααααααααααάρα πολύ τα media :P , δεν λέω ότι το Cern σφίζει από ασφάλεια αλλά όχι και ότι ανακάλυψαν καμιά τρύπα τρομερή στο system και μπήκαν και κάνανε stealth attack με νίτζα σπαθιά και εμπόδισαν τους επιστήμονες να ανακαλύψουν το σωματίδιο του θεούυυυυ.

Η πλάκα είναι οτι πλέον το λένε και οι ίδιοι οι υπεύθυνοι το περιστατικό στους νέους summer students που έρχονται και γελάνε σε διαλέξεις "introduction to security" το οποίο introduction στο security φτάνει μέχρι το σημείο "μην γράφετε τον κωδικό σας σε χαρτοπετσέτα και την δίνετε σε περαστικούς"
οπότε ούτε ευαίσθητα δεδομένα ούτε τρύπα τρελή στο σύστημα, ένα preliminary λάθος ενός student :p

Ε αφού στο Cern παίρνουνε όλα τα νούμπια