Επίθεση hacking δέχθηκε τράπεζα του Μπαγκλαντές

Επίθεση hacking δέχθηκε τράπεζα του Μπαγκλαντές

Δημοσιεύθηκε από SecNews την Πέμπτη Ιαν 10, 2013 στην Κατηγορία Hacking
Ένας grey hat hacker από την Τυνησία, που φέρει το ψευδώνυμο ‘Human Mind Cracker’, ανακάλυψε κρίσιμη ευπάθεια στην ιστοσελίδα της τράπεζας «Islami Bank Bangladesh” (islamibankbd.com)
Ο hacker παραβίασε με επιτυχία τη βάση δεδομένων της τράπεζας και κοινοποίησε τα στοιχεία στο διαδίκτυο εδώ: heypasteit.com/clip/0MWN
Σύμφωνα με μήνυμα ηλεκτρονικού ταχυδρομείου που απέστειλε,
η ευπάθεια ήταν τύπου SQL Injection.
Ο hacker είχε προσπαθήσει πολλές φορές να ενημερώσει την τράπεζα για την ύπαρξη του κενού ασφάλειας, χωρίς να λάβει κάποια απόκριση. Έτσι, εισέβαλλε τελικά στην βάση δεδομένων και αλίευσε απόρρητες πληροφορίες, όπως ονόματα χρηστών, διευθύνσεις ηλεκτρονικού ταχυδρομείου, κρυπτογραφημένους κωδικούς, καθώς και τα στοιχεία πρόσβασης του διαχειριστή.