搜索

[10314] 2016-07-18_Ubuntu官网论坛再次被黑，又是SQL注入惹的祸

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-07-18_Ubuntu官网论坛再次被黑，又是SQL注入惹的祸 U b u n t u 官 网 论 坛 再 次 被 黑 ， 又 是 S Q L 注 入 惹 的 祸 d a w n e r   F r e e B u f   2 0 1 6 - 0 7 - 1 8 近 日 近 日 U b u n t u 官 方 论 坛 被 黑 ， 泄 露 了 超 过 官 方 论 坛 被 黑 ， 泄 露 了 超 过 2 0 0 万 数 据 ， 本 次 泄 露 的 用 户 数 据 包 括 万 数 据 ， 本 次 泄 露 的 用 户 数 据 包 括 I P 地 址 、 用 户 名 和 电 子 邮 件 地 址 。 据 官 方 透 露 地 址 、 用 户 名 和 电 子 邮 件 地 址 。 据 官 方 透 露 ， 这 是 因 为 论 坛 系 统 补 丁 的 缺 失 ， 才 导 致 了 用 户 数 据 的 泄 露 。 ， 这 是 因 为 论 坛 系 统 补 丁 的 缺 失 ， 才 导 致 了 用 户 数 据 的 泄 露 。 但 是 大 家 需 要 知 道 ， 本 次 攻 击 事 件 并 不 会 影 响 U b u n t u 操 作 系 统 ， 也 不 是 由 于 操 作 系 统 的 漏 洞 引 起 的 。 据 最 初 报 道 的 B e t a N e w s 所 述 ， 这 次 数 据 泄 露 只 影 响 了 U b u n t u 官 网 的 “ 操 作 系 统 论 坛 ” 。 C a n o n i c a l 公 司 的 C E O   J a n e   S i l b e r 在 一 篇 博 文 中 写 道 ： “ 很 抱 歉 在 U b u n t u 官 方 论 坛 网 站 上 出 现 了 安 全 漏 洞 ， 我 们 本 身 是 非 常 重 视 信 息 安 全 和 用 户 隐 私 的 ， 平 时 也 遵 循 了 一 套 严 格 的 安 全 实 践 标 准 。 在 这 次 事 件 后 ， 我 们 进 行 了 一 场 彻 底 调 查 。 ” “ 我 们 已 经 采 取 了 挽 救 措 施 ， U b u n t u 论 坛 的 全 部 服 务 已 经 恢 复 。 为 了 这 次 事 件 的 透 明 性 ， 我 们 会 分 享 漏 洞 的 细 节 ， 以 及 相 应 的 修 补 措 施 。 并 且 ， 我 们 为 数 据 泄 露 事 件 和 论 坛 出 现 的 漏 洞 ， 向 大 家 表 示 诚 恳 的 歉 意 。 ” 论 坛 插 件 论 坛 插 件 F o r u m r u n n e r S Q L 注 入 注 入 X d a y 经 过 深 入 调 查 后 ， 发 现 罪 魁 祸 首 是 论 坛 插 件 F o r u m r u n n e r 的 S Q L 注 入 X d a y ， 因 为 没 有 及 时 打 上 补 丁 ， 才 导 致 了 用 户 数 据 的 泄 露 。 事 实 上 这 听 起 来 很 糟 糕 ， 也 证 明 了 安 全 最 弱 的 环 节 ， 仍 然 是 人 为 的 这 一 块 。 攻 击 者 利 用 S Q L 注 入 漏 洞 ， 从 论 坛 数 据 库 里 下 载 了 部 分 数 据 ， 即 约 2 0 0 万 用 户 的 用 户 名 、 电 子 邮 件 地 址 和 I P 地 址 信 息 。 官 方 论 坛 作 为 U b u n t u 单 点 登 录 的 入 口 ， 表 里 储 存 的 密 码 是 随 机 字 符 串 （ s a l t + h a s h ） ， 黑 客 这 次 并 没 有 能 直 接 获 取 密 码 明 文 。 尽 管 C a n o n i c a l 官 方 迅 速 修 补 了 漏 洞 ， 但 这 仍 然 很 让 人 失 望 。 由 于 该 公 司 未 及 时 打 上 漏 洞 补 丁 ， 才 导 致 了 这 次 大 型 数 据 泄 露 事 件 的 发 生 。 * 参 考 来 源 ： T A ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）        
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理