Kaspersky říká, že webový hack by se neměl stane

Hacker, který se identifikoval pouze jako Unu, řekl, že se mu podařilo prolomit část zcela nového amerického webu podpory společnosti webový server využitím chyby v programování webu.

Při konferenčním hovoru s reportéry, vedoucí výzkumu společnosti Kaspersky Roel Schouwenberg uvedl, že zatímco se domnívá, že hacker nemá přístup k žádným informacím zákazníků, jako jsou e-mailové adresy hack by ublížil image společnosti. "To není dobré pro žádnou společnost, a zvláště pro firmu zabývající se bezpečností," řekl. "To se nemělo stát a my nyní děláme vše, co je v našich silách, abychom mohli v tomto případě udělat forenzní a zabránit tomu, aby se to někdy znovu stalo."

Schouwenberg obvinil z porušení chyby v programování na webu, která byla představena v redesignu webu podpory dne 29. ledna, což znamená, že chyba byla v Kasperskych místě přibližně 10 dní. "V našem interním přezkoumání kódu se něco pokazilo."

Tato chyba zanechala Kasperskyho místo podpory, které je zranitelné tím, co je známé jako útok SQL injection, který by mohl hackerům umožnit přístup k přibližně 2500 e-mailovým adresám zákazníků a na asi 25 000 kódů pro aktivaci produktu.

V útoku SQL injection hacker využívá chyby ve webových programech, které dotazují databáze. Jedná se o způsob, jak spustit příkazy v databázích a získat přístup k informacím, které by byly normálně chráněny.

Kód na webu společnosti Kaspersky je obvykle podroben internímu a externímu auditu. Kaspersky najal databázového odborníka Davida Litchfielda, aby vyšetřil incident a očekává, že bude schopen do 24 hodin hlásit více o hackerovi.

V e-mailovém rozhovoru Litchfield řekl, že udělal tento druh vyšetřování před. "Samozřejmě, že útočníci se mohou pokoušet skrýt své stopy, což dělá věci obtížnější - ale v žádném případě nemožné."

Unu oznámil Kaspersky chybu prostřednictvím e- mailu v pátek a poté o hodinu později narazil na místo. Kaspersky tento e-mail neviděl až mnohem později, ale společnost si uvědomila, že v sobotu odpoledne prošel východní čas, řekl Schouwenberg. Pouze o 15 minut později se Kaspersky vrátil ke starší verzi svého kódu webu podpory, který neobsahoval chybu.

Kaspersky se domnívá, že Unu pochází z Rumunska, ale v daném případě nepožaduje právní kroky. Rumunské úřady mají omezené zdroje a je nepravděpodobné, že by tento incident dále vyšetřili, uvedl Schouwenberg v e-mailu.

Došlo k horším útokům. Ve skutečnosti je Kaspersky hack "sotva stojí za zmínku" vedle závažných bezpečnostních porušení, jako například nedávný hack, který dal zločincům přístup k systémům na procesoru Heartland Payment Systems, řekl Paul Roberts, analytik společnosti The 451 Group. "Ale Kaspersky je bezpečnostní společnost," řekl okamžitě. "Takže tam je mnohem větší riziko poškození reputace, než s, řekněme, nějaký supermarket."