Kasperskys brukerdatabase angrepet

Skjermbilde publisert av hackeren. Klikk på bildet for større versjon.
Skjermbilde publisert av hackeren. Klikk på bildet for større versjon.

En hacker fant ut at det var mulig å få full tilgang til Kasperskys brukerdatabase gjennom nettsiden. Hackerne har selv publisert bilder av innbruddet på sine nettsider. Her finner man blant annet en full liste over alle tabellene i databasen. Hackerne lover på nettsiden at de ikke skal videreselge informasjonen de fikk tilgang til på nettsidene, og har bare gjort enkelte skjermbilder tilgjengelig for å vise angrepet.

Dette er ikke første gang Kaspersky har blitt angrepet av hackere. Ifølge Security and the net har så godt som alle av nettsidene til Kaspersky på et eller annet tidspunkt blitt hacket eller angrepet i løpet av de siste årene.

Angrepet er utført ved hjelp av en SQL-injisering. Dette betyr at programmererne bak nettsiden ikke har tatt hensyn til at en ondsinnet bruker kan sende kommandoer til databasen i f.eks. innloggingsfeltet. Problemet er svært utbredt i mye webprogramvare som er basert på en database.

Kaspersky har foreløpig ikke kommentert saken.

(Kilder: Security and the net, Hackers blog, The Register)

Norges beste mobilabonnement

Mai 2017

Kåret av Tek-redaksjonen

Jeg bruker lite data:

Ice Mobil 1 GB


Jeg bruker middels mye data:

Chili Medium 5 GB


Jeg bruker mye data:

Chili Large 10 GB


Jeg er superbruker:

Chili X-Large 30 GB


Finn billigste abonnement i vår mobilkalkulator

Forsiden akkurat nå

Til toppen