Tweet
Hacker invade site do Parlamento britânico e acede a base de dados
Hacker invade site do Parlamento britânico e acede a base de dados
Um hacker de origem romena, conhecido por ter invadido os sites de jornais e de fabricantes de antivírus, fez mais uma vítima: o Parlamento britânico. No seu mais recente ataque Unu conseguiu aceder a uma base de dados da instituição
O ataque foi feito por Unu, um hacker romeno que tem o hábito de invadir sites de entidades conhecidas para identificar vulnerabilidades, que desta vez escolheu como alvo o Parlamento britânico.
Executando um ataque de injecção de SQL do site, o hacker conseguiu aceder a uma base de dados de utilizadores do site e descobriu que os administradores do site não têm cuidado com a segurança, principalmente por utilizarem passwords só com texto plano, algumas das quais iguais ao nome de utilizador.
Segundo Unu, citado pelo portal Softpedia, a vulnerabilidade está presente num script php utilizado numa das secções do site, através do qual é possível executar o ataque e aceder à base de dados, manipulando o URL do site.
Antes deste ataque o hacker romeno já tinha descoberto e invadido sites de fabricantes de antivírus como a Kaspersky ou Symantec, de jornais e de operadores de telecomunicações.
Equilibrio