Royal Navy website attacked by Romanian hacker.SITUL ROYAL NAVY DIN MAREA BRITANIE ATACAT DE UN HACKER ROMÂN
8 November 2010
Royal Navy website attacked by Romanian hacker
Site-ul Marinei Regale britanice a fost suspendat, în timp ce echipele de securitate investighează împrejurarea în care acesta fost spart de un hacker român , cunoscut sub numele de TinKode.
Hackerul român a dobândit acces la site pe data de 5 noiembrie ,utilizând o metodă de atac cunoscută sub numele de SQL injection.
TinKode publicat detalii cu privire la informaţiile pe care le-a sustras și care care includ nume de utilizator şi parole ale administratorilor site-ului.
Un purtător de cuvânt al Royal Navy a confirmat pe site-ul au fost compromis şi a spus: ” Nu a fost nici o pagubă ” adăugaând că, pentru precauţie situl a fost „temporar suspendat” şi că echipele de securitate investighează modul în care hacker a avut acces.S-a mai spus de asemenea că nici o informaţie confidenţială nu a fost comunicată.
Site-ul web al Marinei Regale arată în prezent o imagine statică pe care esteînfățișată o cutie neagră pe care apare textul: „Din păcate site-ul Royal Navy este în curs de întreţinere. Vă rugăm să îl vizitaţi din nou în curând. „
Atacul a folosit pentru a obţine informaţii și a compromis baza de date folosită pentru a rula un site prin trimiterea de cereri şi analizarea răspunsurilor pe care acesta le generează.
Graham Cluley, senior analist de securitate la Sophos, a declarat ca incidentul a fost „extrem de jenant, mai ales că a avut loc în urma unei revizuiri recente a sistemului de de securitate , în care atacurilor de hacking şi criminalităţii informatice li s-a acordat o atenție deosebită.
The Royal Navy website has been suspended while security teams investigate
The Royal Navy’s website has been hacked by a suspected Romanian hacker known as TinKode.
The hacker gained access to the website on 5 November using a common attack method known as SQL injection.
TinKode published details of the information he recovered, which included user names and passwords of the site’s administrators.
A Royal Navy spokesperson confirmed the site had been compromised and said: „There has been no malicious damage.”
They added that as a precaution the site has been „temporarily suspended” and that security teams were investigating how the hacker got access. They said no confidential information had been disclosed.
The Royal Navy website currently shows a static image on which is a black box bearing the text: „Unfortunately the Royal Navy website is undergoing essential maintenance. Please visit again soon.”
TinKode first mentioned the attack on his Twitter stream and added a web link to a page that contained more details about what he had found.
This text file contained the names of the site’s administrators and many regular users.
The attack used to get the information compromises the database used to run a site by sending malformed queries and analysing the responses this generates.
Graham Cluley, senior security analyst at Sophos, said the incident was „immensely embarrassing, particularly in the wake of the recent security review where hacking and cybercrime attacks were given the top priority.
„Now we have the Royal Navy with egg on its face.”
Mr Cluley said the hacker had apparently gained access to the Navy’s blog, Jackspeak, and to an area called Global Ops.
„He’s obviously more of a show-off type of hacker rather than malicious,” said Mr Cluley.
„But if he’d wanted to he could have inserted links which would have taken the website’s readers to malicious sites.”
Tinkode has apparently carried out 52 separate defacements of websites in the last 12 months, according to website ZoneH.
Targets included everything from small businesses to adult websites. He has also uncover vulnerabilities in high-profile sites such as Youtube.
BINE ATI VENIT !
Eu, iubite cetitoriule, nicăirea n-am aflatŭ nici un istoric, nici latin, nici leah, nici ungur, şi viiaţa mea, Dumnezeu ştie, cu ce dragoste pururea la istorii, iată şi pănă la această vârstă, acum şi slăbită. De acéste basne să dea seama ei şi de această ocară. Nici ieste şagă a scrie ocară vécinică unui neam, că scrisoarea ieste un lucru vécinicŭ. Cândŭ ocărăsc într-o zi pre cineva, ieste greu a răbda, dară în véci? Eu voi da seama de ale méle, câte scriu. Făcutu-ţ-am izvod dintăiaşi dată de mari şi vestiţi istorici mărturii, a cărora trăiescŭ şi acum scrisorile în lume şi vor trăi în véci. Şi aşa am nevoit, să nu-mi fie grijă, de-ar cădea această carte ori pre a cui mână şi din streini, carii de-amăruntul cearcă zmintélile istoricilor. Pre dânşii am urmat, care vezi în izvod, ei pavăţa, ei suntŭ povaţa mea, ei răspundŭ şi pizmaşilor neamului acestor ţări şi zavistnicilor. Putérnicul Dumnezeu, cinstite, iubite cetitoriule, să-ţi dăruiască după acéste cumplite vremi anilor noştri, cânduva şi mai slobode veacuri, întru care, pe lângă alte trebi, să aibi vréme şi cu cetitul cărţilor a face iscusită zăbavă, că nu ieste alta şi mai frumoasă şi mai de folos în toată viiaţa omului zăbavă decâtŭ cetitul cărţilor. Cu cetitul cărţilor cunoaştem pe ziditoriul nostru, Dumnezeu, cu cetitul laudă îi facem pentru toate ale lui cătră noi bunătăţi, cu cetitul pentru greşalele noastre milostiv îl aflăm. Din Scriptură înţelégem minunate şi vécinice fapte puterii lui, facem fericită viiaţa, agonisim nemuritoriŭ nume. Sângur Mântuitorul nostru, domnul şi Dumnezeu Hristos, ne învaţă, zicândŭ: Čńďèňŕèňĺ ďèńŕíiŕ, adecă: Cercaţi scripturile. Scriptura departe lucruri de ochii noştri ne învaţă, cu acéle trecute vrémi să pricépem céle viitoare. Citéşte cu sănătate această a noastră cu dragoste osteneală.
- De toate fericii şi daruri de la Dumnezeu voitoriŭ
- Miron Costin, care am fost logofăt mare în Moldova
Count Flag
CER SI PAMANT ROMANESC 