Hackli antivírusovú firmu. Ukradli údaje o zákazníkoch

Neošetrený prístup k databáze využil hacker na prístup ku kompletným dátam antivírusovej spoločnosti Kaspersky. Napísal o tom sám včera na hackersblog.org.

Kaspersky je vedúcou firmou na trhu s antivírusmi. Zdá sa však, že nie je schopná ochrániť vlastné dáta. Znie to neuveriteľne, ale žiaľ, je to pravda. Pozmeňte jeden z parametrov a máte prístup ku VŠETKÉMU: používateľom, aktivačným kódom, zoznamom chýb, administrátorom, e-shopu, a podobne.

Hacker v ďalšom texte píše, že nezverejní žiadne dáta používateľov. Na dôkaz iba pripojil zoznam tabuliek servera.

"Dúfam, že administrátori Kaspersky opravia chybu o to rýchlejšie, o čo väčšiu majú zákaznícku základňu, nateraz sa zdá, že sú ohrození všetci títo zákazníci," citoval securityandthe.net z blogu bezpečnostného stratéga IBM, Guntera Ollmanna.

Kaspersky: Nič neukradli, chyba bola len pol hodinu

Kaspersky popiera, že by z jej stránky mohli uniknúť akékoľvek citlivé dáta. "Nemáme sa prečo znepokojovať," povedala firma podľa Zdnet.com.au.

"Stránka obsahovala chybu len na veľmi krátku dobu a hneď po nájdení chyby bola chyba opravená po tridsiatich minútach. Chyba nebola kritická a žiadne dáta neboli zo stránky ukradnuté," napísala firma.

Útok na niektorú zo stránok Kaspersky pritom nie je vôbec ojedinelý, upozorňuje securityandthe.net.

(via securityandthe.net)