Mellékleteink: HUP | Gamekapocs
Keres

Támadók férhettek hozzá a Kaspersky egyik ügyféladatbázisához

Koi Tamás, 2009. február 10. 11:13
Ez a cikk több évvel ezelőtt születetett, ezért előfordulhat, hogy a tartalma már elavult.
Frissebb anyagokat találhatsz a keresőnk segítségével:

[Computerworld/HWSW] Január végén feltörték a moszkvai székhelyű Kaspersky Lab egyik regionális adatbázis-szerverét, mely felhasználók adatait és a cég által fejlesztett szoftverek aktiválókódjainak ezreit tartalmazta. A betöréshez használt biztonsági rést tizenegy nap elteltével vették észre a cégnél, akkor, amikor a hackerek egy blogbejegyzésben jelezték, hogy feltörték az oldalt.

[Computerworld/HWSW] Január végén feltörték a moszkvai székhelyű Kaspersky Lab egyik regionális adatbázis-szerverét, mely felhasználók adatait és a cég által fejlesztett szoftverek aktiválókódjainak ezreit tartalmazta. A betöréshez használt biztonsági rést tizenegy nap elteltével vették észre a cégnél, akkor, amikor a hackerek egy blogbejegyzésben jelezték, hogy feltörték az oldalt.

Bár a Kaspersky vadonatúj, amerikai terméktámogatási oldalát feltörő román hackerek határozottan állítják, hogy az ügyféladatbázis minden részéhez hozzáfértek, Roel Schouwenberg, a cég illetékese egy tegnapi konferenciabeszélgetés során tagadta, hogy illetéktelenek fértek volna hozzá a cég ügyfeleinek e-mail címéhez és más személyes adataihoz, ugyanakkor elismerte a betörés tényét: "Egy ilyen helyzet semmilyen cégnek nem jó, különösképpen egy olyannak nem, amelyik adatbiztonsággal foglalkozik. (…) Ennek nem lett volna szabad megtörténnie" -- ismerte be Schouwenberg.

A szakértő szerint igaz az az állítás, hogy a hackerek feltehetően már január végén, SQL-injekciós támadással bejutottak a cég egyik amerikai szerverére, ugyanakkor leszögezte, hogy a támadók csak az adatbázistáblák címkéit láthatták, az adatokhoz nem juthattak hozzá. "Egy dörzsöltebb hacker talán hozzájuthatott volna e-mail címekhez és aktiváló kódokhoz, de ez nem történt meg" -- nyilatkozta Schouwenberg, aki szerint a biztonsági rés egy nagyjából 2500 felhasználói e-mail címet és 25 ezer aktiválókulcsot tartalmazó adatbázist hagyott kvázi védtelenül. A hasonló támadások az utóbbi időszakban egyre gyakrabban keserítik meg a weboldalakat üzemeltető cégek, szervezetek életét. Tavaly legalább félmillió weboldalt törtek fel SQL-injekciós módszerrel.

Schouwenberg részben a Kaspersky saját belső auditját, részben pedig egy meg nem nevezett külsős fejlesztőcég kódját okolta a sebezhetőségért, egyben elismerve, hogy a cég szervereit és weboldalainak biztonságát felügyelő külső és belső biztonsági rendszerek egyike sem fedezte fel biztonsági rést, illetve a betörést. A Kaspersky január 28-án alakította át az amerikai terméktámogatási oldalt, végül február 7-én, magyar idő szerint este hat óra magasságában lekapcsolták a szolgáltatást és visszaállították az oldalt egy régebbi állapotába.

A szoftvercég ígéri, hogy a jövőben hasonló -- a cég tekintélyén komoly csorbát ejtő -- betörések nem fordulnak elő, ennek érdekében felkérték a világ egyik legismertebb, SQL-támadásokra specializált szakértőjét, David Litchfieldet a Kaspersky rendszereinek auditálására. A vállalat a felmérést, vagy annak bizonyos részleteit elkészülte után szándékai szerint nyilvánossá tenné.