Forum 'paling kotor di dunia' digodam oleh fail PDF

4chan dianggap sebagai tempat pembuangan terbesar di Internet. Foto: Berwayar .

4chan dianggap sebagai salah satu tempat paling terkenal di internet. Berdiri selama lebih daripada 20 tahun, forum ini mempunyai pangkalan pengguna aktif bulanan kira-kira 20 juta, dengan 200,000 akaun dalam talian pada satu-satu masa. Ia tidak memerlukan pendaftaran untuk menyertai.

Disebabkan tidak mahu namanya disiarkan dan kebebasan sepenuhnya, 4chan terkenal kerana menganjurkan siaran yang melampau, kontroversi, ganas, berdarah dan lucah. Kebocoran foto bogel selebriti Hollywood 2014 juga berasal dari sini.

Pada petang 14 April, pengguna mendapati diri mereka tidak dapat mengakses 4chan. Pada petang yang sama, seorang pengguna di Soyjak menyiarkan tuntutan bertanggungjawab untuk serangan itu. Penggodam itu mendakwa telah menggunakan fail PDF untuk menyerang 4chan.

Penggodam memperoleh bukti dengan mengeluarkan 120 GB data sensitif secara terbuka, termasuk kod sumber 4chan, maklumat pentadbir, data sistem dalaman dan alamat IP pengguna. Mereka juga memulihkan bahagian yang dilarang.

Selepas dua minggu lumpuh, 4chan mengesahkan bahawa ia telah digodam dan memulihkan sistemnya. Tuntutan "godam PDF" juga telah disahkan. Khususnya, 4chan membenarkan pengguna memuat turun PDF pada banyak bahagian. Tetapi sistem tidak menyemak sama ada fail itu sebenarnya dokumen.

Penggodam mengambil kesempatan daripada ini untuk memasang perisian hasad pada sistem 4chan dan mengawal, memusnahkan forum dari dalam. Selepas kejadian ini, 4chan menggantikan semua pelayan yang terjejas, mengemas kini sistem pengendalian dan kod sumber kepada versi terkini. Mereka juga melumpuhkan fungsi muat naik PDF buat sementara waktu dan akan memulihkannya kemudian.

Terutamanya, bahagian Flash (/f/) telah ditutup secara kekal kerana fail .swf (Flash animation) juga mempunyai kerentanan keselamatan yang serupa. 4chan bimbang mereka boleh dieksploitasi pada masa hadapan.

Apa yang mengejutkan ramai orang tentang kejadian ini ialah kaedah serangan penggodam. Kebanyakan prosedur pencerobohan semasa biasanya bergantung pada teknik kejuruteraan sosial (menipu pentadbir untuk melepaskan kata laluan). Kaedah yang digunakan oleh penggodam di sini sepenuhnya berdasarkan kelemahan teknikal. Kaedah klasik ini terbukti berkesan pada 4chan.

Selepas dua minggu lumpuh, "tempat pembuangan terbesar di Internet" kembali beroperasi, terus menjadi rumah kepada beberapa kandungan paling kontroversi di web.

Sumber: https://znews.vn/dien-dan-ban-thiu-nhat-the-gioi-bi-hack-boi-mot-file-pdf-post1552017.html