Cel mai murdar forum din lume a fost spart de un fișier PDF

4chan a fost atacat de un hacker prin intermediul unei vulnerabilități în procesarea fișierelor PDF, ceea ce a cauzat oprirea întregului sistem timp de două săptămâni.

4chan este considerată cea mai mare groapă de date de pe internet. Foto: Wired .

4chan este considerat unul dintre cele mai cunoscute locuri de pe internet. Există de mai bine de 20 de ani, forumul are o bază de utilizatori activi lunar de aproximativ 20 de milioane, cu 200.000 de conturi online în orice moment. Nu necesită înregistrare pentru a te înscrie.

Datorită anonimatului și libertății complete, 4chan este cunoscut pentru găzduirea a nenumărate postări extreme, controversate, violente, sângeroase și pornografice. Scurgerea de informații despre fotografiile nud ale unor vedete de la Hollywood din 2014 a provenit tot de aici.

În după-amiaza zilei de 14 aprilie, utilizatorii s-au trezit fără acces la 4chan. În aceeași seară, un utilizator de pe Soyjak și-a revendicat responsabilitatea pentru atac. Hackerul a susținut că a folosit un fișier PDF pentru a ataca 4chan.

Hackerii au obținut dovezi prin publicarea a 120 GB de date sensibile, inclusiv codul sursă al 4chan, informații despre administrator, date interne ale sistemului și adrese IP ale utilizatorilor. De asemenea, au restaurat o secțiune interzisă.

După două săptămâni de paralizare, 4chan a confirmat că a fost atacat și și-a restaurat sistemul. Afirmația „hack-ului PDF” a fost, de asemenea, confirmată. Mai exact, 4chan a permis utilizatorilor să descarce PDF-uri pe multe secțiuni. Dar sistemul nu a verificat dacă fișierul era de fapt un document.

Hackerii au profitat de acest lucru pentru a instala malware pe sistemul 4chan și a prelua controlul, distrugând forumul din interior. După acest incident, 4chan a înlocuit toate serverele afectate, a actualizat sistemul de operare și codul sursă la cea mai recentă versiune. De asemenea, au dezactivat temporar funcția de încărcare PDF și o vor restaura ulterior.

În special, secțiunea Flash (/f/) a fost închisă definitiv deoarece fișierele .swf (animație Flash) prezentau o vulnerabilitate de securitate similară. 4chan era îngrijorat că acestea ar putea fi exploatate în viitor.

Ceea ce a surprins pe mulți oameni în legătură cu acest incident a fost metoda de atac a hackerului. Majoritatea procedurilor actuale de intruziune se bazează de obicei pe tehnici de inginerie socială (păcălirea administratorilor să ofere parole). Metoda folosită de hacker aici se bazează în întregime pe vulnerabilități tehnice. Această metodă clasică s-a dovedit a fi eficientă pe 4chan.

După două săptămâni de paralizare, „cea mai mare groapă de gunoi a internetului” este din nou în funcțiune, continuând să găzduiască unele dintre cele mai controversate conținuturi de pe web.

Sursă: https://znews.vn/dien-dan-ban-thiu-nhat-the-gioi-bi-hack-boi-mot-file-pdf-post1552017.html