|
Τίτλος: Δείτε ποιες ιστοσελίδες είναι ευπαθείς σε επιθέσεις Αποστολή από: ArXoS στις Μάρτιος 06, 2012, 12:00:34 μμ Κορυφαίες ιστοσελίδες ευπαθείς σε επιθέσεις XSS – NASA, ABC, LG, Adidas κ.α.
(https://img707.imageshack.us/img707/2199/6dbd65e7ed.png) Ένας hacker από την ομάδα Intra, ο Zer0Freak ανακάλυψε αμέτρητες ευπάθειες XSS σε κορυφαίες ιστοσελίδες – ειδησεογραφικές, εταιρικές και διάσημες – και σε πολλές ακόμη που φιλοξενούν μεγάλο αριθμό χρηστών σε καθημερινή βάση. Δεν χρειάστηκε πολύ ώρα για να εντοπιστούν οι ευπάθειες, μόλις 30 λεπτά, σύμφωνα με τον hacker. Οι επιθέσεις Cross Site Scripting (XSS) θεωρούνται υπο συγκεκριμένες συνθήκες μεσαίας επικινδυνότητας για την παραβίαση ιστοσελίδων και πολλοί τις κατατάσσουν στη δεύτερη θέση των πιο κακόβουλων μεθόδων επίθεσης, ενάντια σε ιστοσελίδες. Οι ιστοσελίδες που έχουν τις ευπάθειες είναι περίπου 60 και συμπεριλαμβάνουν τις ιστοσελίδες της EAgames, της NASA, της ABC, της LG, της Adidas, του HarvardUniversity και πολλές ακόμη. Ο hacker δημοσίευσε τη λίστα με τις ευπαθείς ιστοσελίδες στο pastebin μαζί με στιγμιότυπα στον παρακάτω σύνδεσμο: https://pastebin.com/Np3LGY6Z Ο hacker υποστηρίζει ότι το έκανε αυτό για εκπαιδευτικούς σκοπούς, παρουσιάζοντας έτσι διάφορες μεθόδους επιθέσεων XSS και κακόβουλης δραστηριότητας. Μερικές από τις ευπάθειες έχουν επιδιορθωθεί, οι περισσότερες όμως εξακολουθούν να υφίστανται. Η αναλυτική αναφορά βρίσκεται εδώ: https://pasteit.com/16958 |