东欧黑客用SQL注入漏洞破英议会官网

退隐网络 · 发表于 2009-9-15 17:29:49

近日一位绰号"Unu"的罗马尼亚黑客在自己的博客上披露，他发现英国议会的官方网站上存在SQL注入漏洞，而这些漏洞则暴露了很多机密信息，包括未加密的登录证书等。利用这种漏洞，他宣称只要在浏览器中的网页地址后面加上数据库指令，就可以从网站后台服务器上窃取到有关的机密数据。更糟糕的是，当局对该网页漏洞的防范意识和反应速度都很难令人满意。
这次事件至少反映出该网站的两个重大问题，首先是存有SQL注入攻击漏洞，而且也没有对机密数据进行加密处理，而是采用明文的方式进行保存；另外，网站帐户的密码本身也存在不少漏洞，这些密码都比较容易被猜测出来。其中一个用户名为“fulera”的帐户，据猜测是Alex Fuller的帐户，此人目前是英国议会官网的高级网页制作人员。

不过目前我们还不清楚这次泄密的严重程度，这些帐户和密码也许已经被弃用了数周乃至数月之久。而我们周二联系到的议会官员则表示会对这起事件进行一些调查，然后才会告知我们有关的调查结果。

不论如何，这起事件的发生无疑反映出英国议会官网的安全防范意识非常薄弱。两周前，媒体已经报道了有黑客利用同样的SQL注入漏洞攻击美国一些官方网站的消息，而这些事件显然未引起他们足够的重视。

更糟糕的是，漏洞被攻破后的48小时内，Unu本人，Softpedia网站以及Register网站已经通过留言，发文以及电话等多种形式对有关方面进行了警告，而该漏洞直到周二晚却一直没有得到修补。

不抓老鼠的猫 · 发表于 2011-7-3 09:00:26

长时间没来看了～～

开心果 · 发表于 2011-7-3 12:35:25

长时间没来看了～～

开心果 · 发表于 2011-7-3 12:35:25

你加油吧

开心果 · 发表于 2011-7-3 12:35:25

看看..

不变的信仰 · 发表于 2011-7-6 04:51:13

感謝樓主

时光倒流 · 发表于 2011-7-6 04:51:13

帮你项项吧

土豆 · 发表于 2011-7-13 20:02:58

岂能尽如人意，但求无愧我心。

不变的信仰 · 发表于 2011-7-13 20:02:58

越办越好~~~~~~~~~`

从不知 · 发表于 2011-7-13 20:02:58

观看中

帐号		自动登录	找回密码
密码			马上注册



软考应考经验分享交流	IT项目管理师电子资料	系分·项管·信工·必读	会声会影下载
IT项管考前一个月复习安排	分享历届IT项管真题答案	历年软考分数线大全	IT项目管理新手看什么书？
清华、电工教材比较	国家信息技术紧缺人才	哪些软考证书可以挂靠?	项目管理发展史
信息系统项目管理师挂靠一年多少钱？	信息系统项目管理师考试费用及收费依据（汇总）

东欧黑客用SQL注入漏洞破英议会官网

浏览过的版块