][-News
mindw0rk (xnews@real.xakep.ru)
Xakep, номер #056, стр. 056-044-3
Русские хакеры бомбят системы е-платежей
За прошедший месяц на форуме сайта www.securitylab.ru появились сведения об уязвимости сразу трех популярных в СНГ систем электронных платежей. Сначала один из постоянных мемберов рассказал о дырявости Cyberplat - системы с годовым денежным оборотом в десятки миллионов долларов. С помощью найденной дырки можно было скачать всю базу данных по клиентам и вообще грабить контору по полной программе. Хакер отправил в техподдержку письмо, где рассказал все, как есть, но никто даже не подумал среагировать. Чтобы показать брешь наглядно и как-то расшевелить хозяев Киберплаты, взломщик вставил в одну из страничек на cyberplat.com коротенький стишок с моралью. А потом поделился находкой с народом на форуме секулаба. Глава системы признал-таки уязвимость, но заверил, что это мелочь пузатая, и никакого реального вреда причинить не может. Тем не менее, после того, как инфа просочилась в инет, латать мелочь суппорт-сервис принялся, аж резиной воняло. И не успела пройти неделя, как некто «Олечка» сообщила там же о новых уязвимостях в www.paycash.kiev.ua и www.bgssmartcard.com.
В США создан новый антихакерский центр
В борьбе с компьютерными взломщиками американское правительство не жалеет ни денег, ни сил. Новым антихакерским оплотом стал National Center for Supercomputing Applications, построенный в институтском городке Urbana-Champaign Университета Иллинойс. Только на первом этапе Office of Naval Research выделил на новый проект 5,7 миллионов долларов. NCSA до чертиков напичкан всевозможной аппаратурой и компьютерами, в его стенах работают лучшие умы Америки, а сердцем является мощный мейнфрейм. Отличие центра от многих подобных организаций - в его целях. Основное направление тут - разработка средств противостояния хакерам и внедрение своих собственных методов ведения сетевого боя. Впрочем, кусать локти от страха стоит далеко не всем взломщикам. До рядовых дефейсеров NCSA нет никакого дела - эту контору гораздо больше интересуют те, кто посягает на военные и правительственные структуры Америки. Центр стал как бы сетевой крышей для разных MILnet’ов. Наряду с главной миссией, NCSA будет также проводить срочные исследования в области хай-тек по заказу американского правительства.
EBAY раздает конфиденциальную инфу по клиентам
В популярном американском журнале The Nation появилось интервью с директором отдела по безопасности интернет-аукциона eBay Джозефом Салливаном. Интервью это ошарашило многих. Ничуть не краснея, бодрым голосом Джозеф признался, что для получения конфиденциальной информации по клиентам достаточно об этом попросить, отправив запрос на факс компании. «Нужен только регистрационный номер, и мы вышлем вам имя, адрес, историю продаж и все остальное, что вам нужно по этому клиенту». Что же это получается - почесали репу хакеры. Мы в поте лица, без сна и отдыха их ломаем, а оказывается, напрасно. Всего-то и нужно - сказать «пожалуйста» и назвать номер. Интересно, входит ли в разряд разглашаемой инфы id платежных систем? Ведь только пользователей PayPal среди участников аукциона десятки миллионов. Зря Джози разоткровенничался, ой зря. После такого интервью Ебей может лишиться многих клиентов, которым небезразлична собственная прайваси.