ShareTweet

plusieurs pirates ont réussi à pénétrer les registrars de plusieurs pays afin de détourner les noms de domaines de grandes entreprises. Pas moins de 3 domaines appartenant à Google ont ainsi été détournés depuis le début du mois, dont 2 pour les "défacer" et 1 pour une raison politique (google.dz a été détourné vers le site d'Abdelaziz Bouteflika).

Le groupe "Peace Crew" en a fait sa spécialité, et a détourné google.co.nz, google.com.pr, 2 sites d'HSBC et un grand nombres de sites de Microsoft.

Ces attaques n'ont rien de surprenant: Les pirates passent désormais de plus en plus par les "maillons faibles" de la chaine pour atteindre leurs cibles, les maillons faibles étant soit des personnes physiques, soit un registrar qui est parfois plus vulnérable qu'un site de ses clients.

Dans le cas des sites défacés par Peace Crew, tous ont été détournés en attaquant un registrar via une faille d'injection SQL, puis en modifiant les entrées DNS des sites désirés.

(A noter qu'un autre domaine de Google a également été "défacé", il s'agit de la version tunisienne, mais via une méthode différente.)

source: zone h

ShareTweet

Ajouter aux favoris

Bookmarker

Envoyer par mail

Vu: 244

Commentaires (2)

Flux RSS pour les commentaires

...
Par makin, mai 10, 2009

merci pour l'info

• 
• +0
• 
• 

merci
Par alex, mai 10, 2009

Merci à vous

• 
• +0
• 
• 

Ecrivez un commentaire

Auteur

Email

Site Web

Titre

Commentaire

Réduire l'éditeur | Agrandir l'éditeur

Être averti d'une réponse par email (seulement pour les membres)

Entrez les caractères affichés

Ajouter un commentaire Preview