搜索

[28701] 2020-12-28_Panhellenic学校网络SCH.GR被Pwerful希腊黑客攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-12-28_Panhellenic学校网络SCH.GR被Pwerful希腊黑客攻击 P a n h e l l e n i c 学 校 网 络 S C H . G R 被 P ø w e r f u l 希 腊 黑 客 攻 击 H a c k   U n a m a t a t a   O t s 安 全   2 0 2 0 - 1 2 - 2 8 P a n h e l l e n i c   S c h o o l   N e t w o r k   S C H . G R 被 他 们 P ø w e r f u l 希 腊 军 队 入 侵 。 在 大 流 行 期 间 ， 尽 管 该 国 以 非 常 快 的 速 度 实 现 了 向 互 联 网 的 转 移 ， 迄 今 为 止 取 得 了 出 色 的 成 绩 ， 但 似 乎 希 腊 国 家 的 特 定 服 务 并 未 为 如 此 大 的 变 化 做 好 准 备 。 一 个 典 型 的 例 子 是 泛 希 腊 学 校 网 络 S C H . G R ， 这 是 他 们 管 理 的 ， 没 有 太 大 的 困 难 ， 违 反 希 腊 的 黑 客 ， 根 据 经 由 电 子 邮 件 发 送 给 S e c N e w s 匿 名 信 息 。 由 于 他 的 隔 离 ， 远 程 教 育 加 冕 对 希 腊 所 有 教 育 机 构 来 说 都 是 一 种 节 省 的 解 决 方 案 ， 目 的 是 不 损 失 本 学 年 。 小 学 ， 高 中 ， 中 学 ， 大 学 和 教 育 研 讨 会 已 转 移 到 “ 在 线 教 室 ” ， 学 生 可 以 通 过 Z o o m ， W e b e x   C i s c o ， S k y p e 等 各 种 平 台 参 加 课 程 。 因 此 ， 在 某 些 情 况 下 需 要 进 行 在 线 学 习 和 远 程 办 公 。 但 是 ， 泛 希 腊 学 校 网 络 似 乎 并 未 为 这 一 大 变 化 做 好 准 备 。 与 其 他 希 腊 国 家 的 互 联 网 基 础 设 施 （ 非 常 感 谢 ） 一 样 ， s c h . g r 也 没 有 提 供 有 关 互 联 网 和 在 线 安 全 性 的 必 需 信 息 。 互 联 网 上 的 数 据 和 隐 私 保 护 工 作 正 在 进 行 而 又 乏 味 ， 因 为 有 数 百 万 的 恶 意 用 户 在 等 待 错 误 / 利 用 软 件 入 侵 系 统 而 没 有 被 发 现 并 窃 取 敏 感 程 序 。 个 人 信 息 用 户 。 在 这 种 特 殊 情 况 下 ， 正 如 S e c N e w s 能 够 知 道 的 那 样 ， 来 自 s c h . g r 数 据 库 中 注 册 的 教 师 ， 学 生 ， 管 理 员 和 一 般 用 户 的 数 据 。
希 腊 黑 客 组 织 P ø w e r f u l G r e e k   A r m y 的 名 字 通 过 匿 名 电 子 邮 件 与 S e c N e w s 的 编 辑 团 队 联 系 ， 在 此 之 后 ， 他 们 在 向 作 者 提 供 可 用 数 据 后 ， 说 出 了 他 们 决 定 渗 透 P a n h e l l e n i c   S c h o o l   N e t w o r k 的 原 因 ， 并 违 反 了 这 些 规 定 。 安 全 系 统 ， 希 望 发 送 自 己 的 消 息 。 我 们 被 告 知 ： “ 我 们 入 侵 了 P a n h e l l e n i c 学 校 网 络 ， 以 警 告 他 们 ！ s c h . g r 的 互 联 网 安 全 级 别 是 不 可 接 受 的 。 我 们 试 图 向 他 们 指 出 缺 点 和 安 全 漏 洞 ， 以 便 遵 守 并 防 止 恶 意 用 户 的 某 些 危 险 的 黑 客 攻 击 。 希 腊 的 在 线 系 统 现 在 必 须 为 抵 御 网 络 威 胁 搭 建 一 堵 墙 ！ 希 腊 公 民 的 敏 感 信 息 受 到 威 胁 ！ ”
根 据   黑 客 组 织 以 P ø w e r f u l G r e e k   A r m y 的 名 义 发 送 的 独 家 信 息 ， 经 过 S e c N e w s 编 辑 部 的 评 估 后 ，   已 经 确 认 属 于 P a n h e l l e n i c   S c h o o l N e t w o r k 基 础 设 施 的 敏 感 服 务 器 （ 服 务 器 ） 获 得 了 未 经 授 权 的 访 问 。 教 育 ， 终 身 学 习 和 宗 教 部 。 P ø w e r f u l 希 腊 军 队 是 一 支 过 去 （ 自 2 0 1 6 年 以 来 ） 忙 碌 的 队 伍 ， 值 得 注 意 的 是 ， 按 照 黑 客 的 说 法 ，   利 用   弱 点   S Q L 注 入   来 攻 击   S C H . G R 。 在 泛 希 腊 学 校 网 络 S C H . G R 是 连 接 所 有 学 校 ， 教 师 和 一 些 行 政 服 务 和 教 育 部 的 监 督 机 构 更 大 的 公 共 网 络 。 它 也 支 持 教 育 的 行 政 工 作 ， 因 为 它 具 有 用 于 管 理 教 育 的 电 子 政 务 应 用 程 序 的 功 能 ， 例 如 用 于 收 集 学 生 和 教 育 潜 力 的 数 据 ， 用 于 计 划 和 实 施 招 聘 工 作 。 教 师 及 其 工 资 ， 用 于 书 籍 的 分 发 等 。 Τ ι ε ί ν α ι τ ο   S Q L 注 入 注 入 ; S Q L 注 入 是 一 种 代 码 注 入 技 术 ， 用 于 攻 击 数 据 驱 动 的 应 用 程 序 ， 其 中 在 输 入 字 段 中 输 入 恶 意 S Q L 命 令 以 执 行 。 S Q L 注 入 利 用 软 件 应 用 程 序 中 的 安 全 漏 洞 。 S Q L 注 入 通 常 被 称 为 “ 攻 击 手 段 ”   站 点 ， 但 可 用 于 攻 击 任 何 类 型 的 数 据 库 。 S Q L 注 入 攻 击 使 黑 客 能 够 破 坏 网 站 ， 窃 取 用 户 和 管 理 员 身 份 验 证 数 据 ， 侵 犯 现 有 数 据 ， 在 任 何 类 型 的 事 务 中 引 起 问 题 ， 允 许 在 信 息 系 统 中 完 全 公 开 所 有 存 储 的 数 据 ， 破 坏 数 据 或 使 其 在 数 据 库 中 具 有 管 理 员 权 限 服 务 器 。
攻 击 细 节 攻 击 细 节 根 据 提 供 给 S e c N e w s 编 辑 团 队 的 数 据 分 析 （ 我 们 发 布 了 失 真 数 据 以 保 护 基 础 架 构 免 受 其 他 黑 客 的 攻 击 ） ， 发 现 该 攻 击 是 使 用 S Q L 注 入 漏 洞 进 行 的 ， 该 漏 洞 导 致 了 附 加 数 据 和 数 据 提 取 。 获 得 的 数 据 和 数 据 包 括 个 人 数 据 ， 例 如 用 户 名 ， 密 码 ， 居 住 国 家 / 地 区 ， 家 庭 住 址 ， 电 话 号 码 和 其 他 存 储 在 系 统 上 的 敏 感 信 息 。 为 了 保 护 泄 漏 的 个 人 数 据 ， S e c N e w s 会 隐 藏 相 关 的 黑 匣 子 数 据 ， 恶 意 黑 客 可 以 使 用 这 些 数 据 。 下 面 列 出 了 出 于 个 人 数 据 保 护 目 的 而 进 行 了 适 当 更 改 的 指 示 性 照 片 ：
黑 客 从 数 据 库 中 提 取 的 数 据
黑 客 从 数 据 库 中 提 取 的 数 据
如 果 需 要 ， 有 关 攻 击 的 详 细 信 息 已 向 S e c N e w s 匿 名 宣 布 。 技 术 细 节 技 术 细 节 根 据 S e c N e w s 技 术 团 队 的 分 析 ： 在 我 们 技 术 团 队 发 送 和 评 估 的 数 据 中 ， 发 现 尚 未 修 复 的 网 站 多 个 参 数 存 在 许 多 弱 点 ， 这 使
得 网 站 的 这 些 区 域 可 供 访 问 具 有 中 等 或 低 水 平 的 知 识 并 使 用 公 开 可 用 工 具 的 任 何 人 ， 任 何 人 都 可 以 在 I n t e r n e t 上 找 到 和 使 用 这 些 工 具 ！ 实 际 上 ， 据 说 获 得 的 数 据 是 大 量 数 据 m b ， 其 中 包 含 用 户 名 / 密 码 / 地 址 和 电 话 号 码 。 P a n h e l l e n i c   S c h o o l   N e t w o r k   S C H   . G R 的 主 管 经 理 必 须 立 即 检 查 目 标 网 站 ， 并 立 即 采 取 行 动 以 修 复 和 修 改 所 有 管 理 员 代 码 ， 以 及 修 复 可 以 检 测 到 的 S Q L   I n j e c t i o n 漏 洞 。   此 外 ， 还 必 须 适 当 调 查 P a n h e l l e n i c 学 校 网 络 的 教 师 和 教 授 的 个 人 数 据 的 程 度 ， 因 为 尚 不 清 楚 所 获 得 的 数 据 的 确 切 类 型 和 黑 客 攻 击 的 确 切 深 度 。 强 大 的 希 腊 军 队 。 结 合 入 侵 检 测 和 防 御 系 统 激 活 相 关 的 W e b 应 用 程 序 防 火 墙   ， 这 可 能 是 抵 制 此 类 攻 击 的 第 一 步 。 最 后 ， 自 从 泄 密 事 件 以 来 ， 隐 私 权 管 理 机 构 已 经 影 响 了 许 多 公 民 ， 这 些 公 民 的 细 节 在 不 知 不 觉 中 暴 露 给 了 黑 客 。 阅 读 原 文 翻 译 自 ： h t t p s : / / e n . s e c n e w s . g r / 2 2 0 3 9 0 / p a n e l l i n i o - s x o l i k o - d i k t i o - s c h - g r - h a c k i n g - e p i t h e s i /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理