Επίθεση & εντοπισμός αδυναμίας στο E-shop της ASUS Ιταλίας (www.asusworld.it) από τον ExtasY

 

Ο γνωστός (16χρόνος) πλέον Έλληνας hacker ExtasY, με το πλούσιο ιστορικό επιθέσεων, φαίνεται ότι επανήλθε στην ενεργό δράση με πολλαπλά χτυπήματα και εντοπισμούς αδυναμιών σε σελίδες του εξωτερικού. Σύμφωνα με ΑΠΟΚΛΕΙΣΤΙΚΗ πληροφορία που κοινοποιήθηκε στην συντακτική ομάδα του SecNews μέσω ηλεκτρονικού μηνύματος ο ExtasY επιτέθηκε στην ιστοσελίδα του e-shop της γνωστής εταιρείας ASUS στην Ιταλία. Πιο συγκεκριμένα ο Έλληνας hacker εντόπισε SQL Injection αδυναμία στο e-shop της γνωστής εταιρείας hardware, www.asusworld.it, η οποία του επέτρεψε να πραγματοποιήσει συγκεκριμένες ενέργειες στον εξυπηρετητή της <…>
ιστοσελίδας.
Σύμφωνα με την πληροφορία η αδυναμία του έδωσε την δυνατότητα να αντλήσει στοιχεία από την βάση δεδομένων της ιστοσελίδας, συμπεριλαμβανομένου στοιχείων χρηστών, usernames και κωδικούς πρόσβασης. Δεν έχει αποσαφηνιστεί αν ήταν εφικτή η άντληση οικονομικών στοιχείων και δεδομένων όπως αριθμούς πιστωτικών καρτών ή εταιρικά δεδομένα οικονομικής φύσεως. Τμήμα των στοιχείων που άντλησε από την ιστοσελίδα μπορείτε να δείτε στο παρακάτω Screenshot ενώ το σύνολο των δεδομένων αναρτήθηκαν από τον ExtaSy στο Pastie.org [εδώ].


Όπως διαβάζουμε στην ανάρτηση του ExtasY η επίθεση είναι αφιερωμένη “σε όσους τον μισούν (haters)”  ενώ όπως αναφέρει “όσοι τον μισούν τον κάνουν famous”.
Ιδιαίτερη αναφορά κάνει ο Έλληνας 16-χρόνος hacker στην βάση δεδομένων με το όνομα “CEO” στην οποία πιθανόν εντόπισε την αδυναμία που του επέτρεψε να αντλήσει τα δεδομένα, screenshot της οποίας κοινοποίησε στο imageshack (δείτε παρακάτω):