|
valy_cervantes
Administrator
| Data inscrierii: 15/Feb/2007 |
| Mesaje: 100 |
| Localitate: Rupea Bv |
|
|
Un hacker român a reuºit sã compromitã serverele eBay
Un hacker român a reuºit sã compromitã sistemele de securitate ale companiei de licitaþii ºi achiziþii online eBay ºi a sustras credenþiale care îi permiteau sã posteze mesaje ca oficial al companiei.
Este pentru a doua oarã îndată ce un hacker cu pseudonimul „Vladuz” reuºeºte sã forþeze accesul la serverele companiei, ale cãror sisteme de protecþie ridicã semne serioase de întrebare.
Hacker-ul, care declarã cã trãieºte în România, susþine cã poate obþine acces la sistemele companiei în absolut orice moment. Din cauza unor incidente recente, care au dus la compromiterea unor conturi, breºa de securitate ar putea indica încercãrile companiei eBay de a þine sub tãcere vulnerabilitãþi grave ale propriilor sisteme.
Oficialii eBay au dezminþit ferm existenþa unor astfel de vulnerabilitãþi, dar au admis cã Vladuz a reuºit sã sustragã credenþiale care îi permit sã se logheze ca reprezentant al companiei în relaþiile cu clienþii ºi au insistat cã aceste informaþii erau stocate pe servere separate de cele care conþin datele clienþilor. Un reprezentant al companiei a declarat cã în cazul în care hackerul ar fi reuºit sã acceseze reþeaua internã a companiei, nu ar fi aflat decât numerele de telefon ale angajaþilor ºi ultimele noutãþi vehiculate între aceºtia. Cu douã zile în urmã oficialii eBay au declarat cã Vladuz nu mai are acces la sistemele ce þin evidenþa angajaþilor, declaraþie ce pare a fi infirmatã de noua breºã de securitate.
Dezminþirile ample ale oficialilor eBay cu privire la amploarea limitatã a acestui incident alimenteazã speculaþiile legate de vulnerabilitãþile companiei. „Nimic nu este compromis la eBay”, scria cu sarcasm un participant la discuþiile de pe forum, la concis timp dupã ultima apariþie a lui Vladuz.
Chiar ºi Vladuz ºi-a exprimat scepticismul cu privire la încercãrile oficialilor eBay de a minimiza impactul vulnerabilitãþilor de securitate. Purtãtorul de cuvânt eBay, Hani Durzy, a declarat cã intrusul a reuºit sã obþinã acces limitat la serverele companiei. „Chiar aºa? Serverele e-mail de doi bani sunt conectate la serverele principale eBay, inclusiv cele financiare. Ha, ha . Durzy e un mare mincinos”: http://regmedia.co.uk/2007/02/23/vladuz_ebay_messageboard_response.png
Oficialii eBay colaboreazã cu serviciile secrete SUA ºi autoritãþile poliþieneºti din România în încercarea de a-l identifica pe Vladuz.
Sursa: GECAD NET
|
|
|
