Соратники «Пиратской бухты» взломали сайт ассоциации кинематографистов

Discussion in 'Мировые новости. Обсуждения.' started by SimBa, 5 May 2009.

  1. SimBa

    SimBa Member

    Joined:
    8 Dec 2008
    Messages:
    0
    Likes Received:
    47
    Reputations:
    -11
    Окончание суда над порталом Pirate Bay вовсе не означает конец хакерским забавам — особенно в такой актуальной последнее время области, как цифровые права

    [​IMG]

    Так, очередной весельчак умудрился взломать сайт Американской ассоциации кино, где выложил пиратские торрент-ссылки на свежие фильмы. В том месте, где обычно демонстрировались результаты опроса, появился целый список ссылок с логотипом Pirate Bay. Скорее всего, хакер использовал технологию XSS, она же кроссайтовый скриптинг, позволяющая изменять контент страницы.

    Сейчас сайт mpaa.org уже восстановлен, однако можно не сомневаться, что кинематографисты получили дополнительную пищу для размышлений.


    Источник
     
  2. ivanko.rus

    ivanko.rus New Member

    Joined:
    5 May 2009
    Messages:
    8
    Likes Received:
    3
    Reputations:
    3
    Хм, XSS сама по себе обычно ничего изменять не может. Там XSS'ок полно было, но была POST-скуль, которая собственно и позволяла (наверное) взять сайт под контроль. Уязвимым был скрипт thank_you.asp, теперь его убрали.
     
    #2 ivanko.rus, 5 May 2009
    Last edited: 5 May 2009
  3. jekwww

    jekwww Member

    Joined:
    12 Mar 2009
    Messages:
    6
    Likes Received:
    46
    Reputations:
    7
    Что-то не договаривают. Возможно там еще остался троян(бэкдор), а то рассказали бы всю историю.
     
  4. zeppe1in

    zeppe1in Elder - Старейшина

    Joined:
    12 Jul 2006
    Messages:
    343
    Likes Received:
    66
    Reputations:
    18
    откуда такие подробности?)