 |
/images/archive/gallery/311/605.jpg
 |
|
|
| האקר ניסה לפרוץ לחשבונות ישראבלוג |
|
| פרסם לינק שגנב עוגיות של משתמשים ואיפשר לו לשלוט על הבלוגים שלהם. מנהל ישראבלוג: תוגש תלונה במשטרה
|
|
|
|
|
|
|
|
|
|
|
בשבוע שעבר ניסה האקר להשתלט על חשבונות של בלוגרים בקהילת ישראבלוג. מנהל ישראבלוג, יריב חבוט, חסם את הפירצה לאחר שקיבל עליה דיווח מבלוגר שנפל בפח. חבוט אומר שלא ידוע לו על בלוגים שנפרצו בפועל, אולם הוא השיג את כתובת ה-IP של ההאקר ובכוונתו להגיש תלונה במשטרה.
הבלוגר פיסטוק הקליק ביום רביעי על לינק בתגובה שפורסמה בבלוגו. הוא הופנה לעמוד שעורר את חשדו, בדק את הקישור וגילה שנשתל שם סקריפט שגונב את קובץ העוגיה (cookie) שמכיל את פרטי המשתמש שלו בישראבלוג. מרגע שפיסטוק לחץ על הלינק, ההאקר קיבל גישה לבלוג, שם יכול היה לעשות כרצונו. עם זאת, נראה שהפירצה לא איפשרה להאקר לקבל את הסיסמה של הבלוגר.
בתחילת הלינק הופיע המתחם של ישראבלוג, israblog.nana.co.il, ולכן הוא לא עורר חשד, אולם המשך הלינק הכיל תווים בקידוד HEXA URL (שנראה כך: %74%2e%63%6f%6f), שלמעשה היו סקריפט ג'אווה ששלח את העוגיה לאתר members.lycos.co.uk/aviv12, שנפתח בקהילת האתרים החינמית של לייקוס בריטניה. האתר לא זמין כעת, ונראה כי מפעילו מחק אותו.
כאמצעי הגנה, מחק פיסטוק את בלוגו – צעד הפיך, שמטרתו חסימת הגישה של ההאקר אל הבלוג – ודיווח על הפירצה בבלוג אחר שלו, כשהוא מדגיש: "זוהי אינה בדיחה, זה רציני לגמרי". מנהל ישראבלוג, יריב חבוט, קיבל את הדיווח, מיהר לחסום את הפירצה, ופרסם הודעה על כך בבלוג הרשמי של ישראבלוג: "אל תתפתו ללחוץ על קישורים בתגובות. מישהו מסתובב פה ומזמין אתכם לקרוא על פונקציות חדשות בישרא-בלוג. הוא מנסה לגנוב את פרטי המשתמשים שלכם דרך הקישור. חסמתי את הקישור הזה, אבל יכול להיות שהוא או אחרים ינסו למצוא קישורים אחרים. אל תתפתו ללחוץ על קישורים לא ברורים".
"נודע לי על זה באותו ערב, מחקתי את הקישורים שהוא הפיץ וחסמתי את הקישור", אמר חבוט ל-NRG. "לא ידוע לי על אף בלוג שנפרץ בפועל כתוצאה מזה. יש לי את כתובת ה-IP שלו [כתובת ייחודית למחשב המחובר לאינטרנט, שעשויה לאפשר את איתורו דרך ספק האינטרנט שלו]. אני מכין תלונה למשטרה בעניין".
|
|
 |
|
 |
|
|
|
| |
| |
|
|
| |
|
|
|
