Bad Sector
5th February 2011, 01:36 AM
محققان هشدار داده*اند هكرها بعد از هك كردن سرورهاي مربوط به سيستم هاي آموزشي، نظامي و دولتي در آمريكا اطلاعات آنها را با قيمت هاي كلان به فروش مي رسانند.
به گزارش بخش خبر شبکه فن آوري اطلاعات ايران از فارس، بر اساس گزارش موسسه ايمپروا، فروش اطلاعات حساس و محرمانه ذخيره شده بر روي اين سرورها به يك كسب و كار پررونق براي هكرها مبدل شده و آنان از اين طريق مبالغ كلاني را به جيب مي زنند.
در يك مورد هكري در ازاي دريافت 499 دلار به كاربر علاقه*مند امكان مي داده تا به سيستم هاي ارتش آمريكا و گارد ملي اين كشور دسترسي پيدا كند و اطلاعات موجود در آنها را مشاهده كند. در صورت پرداخت مبالغ بيشتر دسترسي به سرورهاي سايت هاي دولتي و آموزشي وابسته به دولت نيز امكان پذير مي شود.
افشاي اين مساله باعث نگرانش شديد در ميان نهادهاي دولتي و نظامي در آمريكا شده كه هميشه مدعي امنيت كامل شبكه هاي رايانه اي خود بوده اند.
جالب آنكه در يك مورد هكرها با دريافت 399 دلار دسترسي كامل در حد administrator را به سرورهاي وزارت دفاع آمريكا ممكن كرده اند. البته دسترسي به اطلاعات كم اهميت تر مانند وب سايت وزارت خارجه آمريكا يا وب سايت دولت ايتاليا با پرداخت تنها 55 دلار ممكن است.
كاربراني كه پول كافي براي كنترل سرورهاي يك سايت نداشته باشند هم مي توانند با پرداخت تنها 20 دلار به ازاي هر ركورد به اطلاعات مورد نظر دسترسي پيدا كنند. به نظر مي رسد ضعف در فايل هاي SQL يكي از عوامل اصلي موفقيت اين حملات باشد.
به گزارش بخش خبر شبکه فن آوري اطلاعات ايران از فارس، بر اساس گزارش موسسه ايمپروا، فروش اطلاعات حساس و محرمانه ذخيره شده بر روي اين سرورها به يك كسب و كار پررونق براي هكرها مبدل شده و آنان از اين طريق مبالغ كلاني را به جيب مي زنند.
در يك مورد هكري در ازاي دريافت 499 دلار به كاربر علاقه*مند امكان مي داده تا به سيستم هاي ارتش آمريكا و گارد ملي اين كشور دسترسي پيدا كند و اطلاعات موجود در آنها را مشاهده كند. در صورت پرداخت مبالغ بيشتر دسترسي به سرورهاي سايت هاي دولتي و آموزشي وابسته به دولت نيز امكان پذير مي شود.
افشاي اين مساله باعث نگرانش شديد در ميان نهادهاي دولتي و نظامي در آمريكا شده كه هميشه مدعي امنيت كامل شبكه هاي رايانه اي خود بوده اند.
جالب آنكه در يك مورد هكرها با دريافت 399 دلار دسترسي كامل در حد administrator را به سرورهاي وزارت دفاع آمريكا ممكن كرده اند. البته دسترسي به اطلاعات كم اهميت تر مانند وب سايت وزارت خارجه آمريكا يا وب سايت دولت ايتاليا با پرداخت تنها 55 دلار ممكن است.
كاربراني كه پول كافي براي كنترل سرورهاي يك سايت نداشته باشند هم مي توانند با پرداخت تنها 20 دلار به ازاي هر ركورد به اطلاعات مورد نظر دسترسي پيدا كنند. به نظر مي رسد ضعف در فايل هاي SQL يكي از عوامل اصلي موفقيت اين حملات باشد.