PDF fájllal feltörték a világ legmocskosabb fórumát

A 4chant tartják az internet legnagyobb szemétdombjának. Fotó: Wired .

A 4chant az internet egyik leghírhedtebb platformjának tartják. A több mint 20 éve létező fórum havi aktív felhasználója körülbelül 20 millió, és egyszerre 200 000 fiók van online. A csatlakozáshoz nem szükséges regisztráció.

Anonimitása és teljes szabadsága miatt a 4chan számtalan extrém, ellentmondásos, erőszakos, véres és pornográf bejegyzésről ismert. A 2014-es hollywoodi hírességek meztelen fotóinak kiszivárgása is innen ered.

Április 14-én délután a felhasználók nem fértek hozzá a 4chanhez. Ugyanezen az estén egy felhasználó a Soyjakon vállalta a felelősséget a támadásért. A hacker azt állította, hogy egy PDF fájlt használt a 4chan megtámadásához.

A hackerek 120 GBnyi érzékeny adat nyilvános közzétételével szereztek bizonyítékokat, beleértve a 4chan forráskódját, rendszergazdai információkat, belső rendszeradatokat és felhasználói IP-címeket. Emellett visszaállítottak egy tiltott részt is.

Két hét leállás után a 4chan megerősítette, hogy feltörték, és visszaállította a rendszerét. A „PDF-feltörés” állítást is megerősítették. Konkrétan a 4chan számos részben lehetővé tette a felhasználók számára PDF-ek letöltését. A rendszer azonban nem ellenőrizte, hogy a fájl valóban dokumentum-e.

A hackerek ezt kihasználva kártevőt telepítettek a 4chan rendszerére, átvették az irányítást, és belülről tönkretették a fórumot. Az incidens után a 4chan lecserélte az összes érintett szervert, frissítette az operációs rendszert és a forráskódot a legújabb verzióra. Ideiglenesen letiltották a PDF feltöltési funkciót is, amelyet később állítanak vissza.

Figyelemre méltó, hogy a Flash szekciót (/f/) véglegesen leállították, mivel az .swf (Flash animáció) fájlok is hasonló biztonsági rést tartalmaztak. A 4chan aggódott amiatt, hogy a jövőben ezeket a sebezhetőségeket kihasználhatják.

Ami sokakat meglepett ebben az incidensben, az a hackerek támadási módszere volt. A legtöbb jelenlegi behatolási eljárás általában a társadalmi manipuláció technikáira támaszkodik (az adminisztrátorok megtévesztésével jelszavakat szereznek). A hackerek által alkalmazott módszer teljes mértékben technikai sebezhetőségeken alapul. Ez a klasszikus módszer hatékonynak bizonyult a 4chanen.

Két hét bénultság után az „internet legnagyobb szemétdombja” újra működik, és továbbra is otthont ad a web legvitatottabb tartalmainak.

Forrás: https://znews.vn/dien-dan-ban-thiu-nhat-the-gioi-bi-hack-boi-mot-file-pdf-post1552017.html