http://securityandthe.net/2009/02/08/kaspe...tabase-exposed/
أعلن مخترق مجهول بأنه استطاع الوصول إلى قاعدة بيانات خاصة بشركة كاسبرسكاي لبرامج الحماية تحوي على بيانات شخصية للمشتركين في خدماتهم. و كان اختراقه عن طريق هجوم من نوع SQL Injection. رغم أنه عرض بعض البيانات التي استطاع الوصول إليها إلا أنه أعلن أيضاً أنه لن يقوم بعرض البيانات الشخصية السرية.
I Wonder How Is The Subscription Database With Sensitive Info Is Exposed Through The Internet
وأتساءل كيف يتم الاشتراك في قاعدة بيانات معلومات حساسة تتعرض لها من خلال الانترنت
تم تعديل هذه المشاركة بواسطة المحرر الإملائي في 9 فبراير 2009 في 23:20
Technical Lead Developer
اللهم قنى شر الجهل و الجهلاء
( اقْتَرَبَ لِلنَّاسِ حِسَابُهُمْ وَهُمْ فِي غَفْلَةٍ مَّعْرِضُونَ ) {الأنبياء:1}
A mistake that is more common than most people think :)
وهناك خطأ أكثر شيوعا مما كان معظم الناس يعتقدون
تم تعديل هذه المشاركة بواسطة المحرر الإملائي في 9 فبراير 2009 في 23:22
المفروض بيانات لشركه كبيره مثلها تكون مشفره بخوارزميه خاصه بشركه عند تخزينها في DB
الموقع نفسه يظهر خبر عن اختراق قاعدة بيانات تابعة لـ BitDefender :)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
ولكل جواد كبوته اسففففففففففففففف لكل من يثق فى كاسبر ثقة عمياء
بســم الله الـرحمــن الرحيــم
[يمين]مرة سألتنى نفسى هل نستطيع هزيمة اسرائيل والبلاد المعادية للاسلام؟
فاجبت هذا ممكن ولكن علينا اولا ان نتمسك بعقديتنا
وثانيا اذا كان معدل ما نكتبه وما يتم تطبيقه من اوراق بحثية يبلغ ضعف الدولة المراد هزيمتها
ثالثا اذا كنا امة عربية واحدة
[وسط]مواطن مسلم من الجمهورية العربية المتحدة
[/يمين] [/وسط]
القاعدىة الذهبية
ان ما من نظام امني خالى من الثغرات
الكمال لله تعالى وحده
كل نظام امني فيه ثغرة لأن مبرمجه من البشر والبشر يخطئ
كل ما في الامر ان هذه الثغرة تكون ضيقة جدااا من مبرمج لآخر
فكل ما في الامر أنه يتم رؤيتة تلك الثغرة من مبرمج آخر
فجتى موقع مايكروسوفت فيه ثغرات بالرغم من ان تلك الثغرة تكون ضيقة وصعبة الرؤية لكن تلك الثغرة توجد كل ما في الأمر أن يحتاج لعين ميكروسكوبية وخبير
do_not_forget2008 كتب:ولكل جواد كبوته اسففففففففففففففف لكل من يثق فى كاسبر ثقة عمياء
الضربة التي لا تقتلك تجعلك أقوى :)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
هذا اذا لم تكن مغرورا بنفسك
بســم الله الـرحمــن الرحيــم
[يمين]مرة سألتنى نفسى هل نستطيع هزيمة اسرائيل والبلاد المعادية للاسلام؟
فاجبت هذا ممكن ولكن علينا اولا ان نتمسك بعقديتنا
وثانيا اذا كان معدل ما نكتبه وما يتم تطبيقه من اوراق بحثية يبلغ ضعف الدولة المراد هزيمتها
ثالثا اذا كنا امة عربية واحدة
[وسط]مواطن مسلم من الجمهورية العربية المتحدة
[/يمين] [/وسط]
عادي جداً ان يتم اختراق الموقع ... فلايوجد نظام آمن بشكل كامل
الغرور لا يعني ضعف عندما تبقي نفسك على المستوى المطلوب من الخبرة.
أعرف شخص أستطيع أن أقول عنه مغرور لكنه بدأ في عام 2004 بكتابة نظام تشغيل خاص به يعتمد به كلغة برمجة على الأسمبلي فقط وأنجز طموحه وما زال يتابع تطويره حتى اليوم، لكن غروره لا يمنع أن يقال عنه أنه خبير في المجال الذي يعمل به.
Bogdan Ontanu - Global Moderator @ Masm32 Forums
تم تعديل هذه المشاركة بواسطة Xacker في 10 فبراير 2009 في 02:08
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
المفارقة هنا ليس فى ان الشركة كبيرة فقط لكنها متخصصة فى نظم الأمن والحماية
يعنى باب النجار مخلع :lol:
تم تعديل هذه المشاركة بواسطة mostafa_khattab في 10 فبراير 2009 في 03:07
صدقوني انها شبه مقصوده لماذا لاني بصراحه لم اسمع قط
بسرقة بيانات بنكيه او اختراق نظام forex والتلاعب بالارصده
او شركات الاتصالات او ....
المقصود data حقيقيه .
إلا ما ندر او ممكن بالافلام .
متغيب
هههههههه
بجد خبر غريب
بصراحة انا كنت بثق فى الكاسبر جامد بس بعد الخبر ده انا رايح على اللينوكس مباشرة
لن استمر على الويندوز
سبحان الله وبحمده , سبحان الله العظيم
=======================
GSM | GPRS |CDMA |UMTS | LTE | RHCE
م.محمود عبدالعزيز كتب:صدقوني انها شبه مقصوده لماذا لاني بصراحه لم اسمع قطبسرقة بيانات بنكيه او اختراق نظام forex والتلاعب بالارصده
او شركات الاتصالات او ....
المقصود data حقيقيه .
إلا ما ندر او ممكن بالافلام .
لم أفهم. مقصودة من من؟
سرقة البيانات البنكية نادرة و لكن ليس بتلك الندرة. قبل بضعة أيام قامت عصابة مخترقين باختراق شبكة أحد الشركات و استغلال أحد ثغراته لسحب مبالغ مالية وصلت إلى 9 ملايين دولار من عدة أجهزة ATM حول العالم.
http://www.digitaljournal.com/article/266852
م.محمود عبدالعزيز كتب:ههههههههبجد خبر غريب
بصراحة انا كنت بثق فى الكاسبر جامد بس بعد الخبر ده انا رايح على اللينوكس مباشرة
لن استمر على الويندوز
و لكن الثغرة كانت SQL Injection أي أنه ينطبق على لينوكس كما ينطبق على ويندوز :)
يا اخوان المشكله ليست في كاسبر ..
ولا في اي برنامج او موقع حماية ..
والسبب هو تطور التقنيات يوما بعد يوم .. وكل تقنية تظهر لها محاسنها الجبارة .. ولها مشاكلها البسيطه المدمرة ..
وثغرة SQL ثغرة كبيرة .. من الممكن جدا الوقوع بها ..
يعني ليس من الضروري ان يكون موقع كاسبر امينا جدا بسبب انه موقع حماية ..
لماذا لا نأخذ احتمال ان المخترق هو احد اشكال المخترقين المحتمله دائما ..وهم الموظفون نفسهم ..
اي نأخذ احتمال ان المخترق هو موظف سابق في شركة برنامج كاسبر .. اقيل لاي سبب ما ( من الممكن الازمة الاقتصادية ) فقام بعدها بالانتقام من شركته ..
وهذا دائما ما يحدث لانهم هم اكثر من يعرفون مشاكل شركاتهم ولانهم ايضا هم من يكتشفوها لهم ..
هذا احتمال وارد جدا ..
اقتباسبصراحة انا كنت بثق فى الكاسبر جامد بس بعد الخبر ده انا رايح على اللينوكس مباشرةلن استمر على الويندوز
عزيزي .. اذا قلتها وانت تضحك .. فلا ضرر من ذلك ..
اما ان قلتها وانت مقتنع بها ..
فهي مصيبة ..
بسبب الاتي ..
اقتباسالثغرة كانت SQL Injection أي أنه ينطبق على لينوكس كما ينطبق على ويندوز
اي ان الموقع هو الذي اصيب وليس البرنامج ..
فالبرنامج من البرامج العملاقة في عالم الحماية ..
تحياتي العطرة ...
يَارَبُ إِن ضَاقَت قُلُوُب الْنَّاسٍ عَنْ مّافِي .. مِنْ خَيْرٍٍ فَعَفْوكَ لَا يَضِيْقْ ..
سنان محمد صالح كتب:وثغرة SQL ثغرة كبيرة .. من الممكن جدا الوقوع بها ..
نعم و لكن سدها سهل جداً. من يقع فيها هذه الأيام إما هو جاهل بمعايير أمن تطبيقات الويب أو هو مطور كسول (أو مستعجل). كلاً من هذه الصفتان لا تنعكسان بشكل جيد على صورة شركة بحجم و أهمية كاسبرسكاي.
Update 9-2: Kaspersky has responded:
“On Saturday, February 7, 2009, a vulnerability was detected on a subsection of the usa.kaspersky.com domain when a hacker attempted an attack on the site. The site was only vulnerable for a very brief period, and upon detection of the vulnerability we immediately took action to roll back the subsection of the site and the vulnerability was eliminated within 30 minutes of detection. The vulnerability wasn’t critical and no data was compromised from the site.”
[وسط].
[/وسط]
اقتباسنعم و لكن سدها سهل جداً. من يقع فيها هذه الأيام إما هو جاهل بمعايير أمن تطبيقات الويب أو هو مطور كسول (أو مستعجل). كلاً من هذه الصفتان لا تنعكسان بشكل جيد على صورة شركة بحجم و أهمية كاسبرسكاي.
صحيح انا معك ..
لكن لماذا اغفلت عنها شركة تحتوي على خبراء في عالم الامنية .؟
اما امر دبر بليل (لكني اكره نظرية المؤامرة ) ....
او غباء (اجلكم الله ) من الشركة ..
ام ماذا .؟
يَارَبُ إِن ضَاقَت قُلُوُب الْنَّاسٍ عَنْ مّافِي .. مِنْ خَيْرٍٍ فَعَفْوكَ لَا يَضِيْقْ ..
سنان محمد صالح كتب:صحيح انا معك ..لكن لماذا اغفلت عنها شركة تحتوي على خبراء في عالم الامنية .؟اما امر دبر بليل (لكني اكره نظرية المؤامرة ) ....او غباء (اجلكم الله ) من الشركة ..ام ماذا .؟
[وسط].
[/وسط]
أعتقد أن الموضوع أبسط من هذا. مجرد عملية توظيف غير ناجحة. تحصل دائماً. مايكروسوفت نفسها العام الماضي تم اختراق أحد مواقعها الفرعية بنفس الطريقة. تعازي الحارة إلى الموظف المسؤول.
شكرا على الخبر......
السلام عليكم
العمليه التي حدثت تعد بسيطه جدا
لان المخترق حصل على الداتا بيز فقط
لكنه اذا حصل على root في الموقع
فهذه المصيبه وهذا ما اتوقعه
الى انه سيطر على الموقع عن طريق اكواد MYSQL
وكما ترون ان Bitdefender اخترق ايضا من اصدقائي
Kof2002 & Error Code بنفس الطريقه Sql injection
وحصلوا على السيريالات
وهذا فيديو للاختراق : http://www.mediafire.com/download.php?22yjzdmylzy
في امان الله
System Down كتب:http://securityandthe.net/2009/02/08/kaspe...tabase-exposed/أعلن مخترق مجهول بأنه استطاع الوصول إلى قاعدة بيانات خاصة بشركة كاسبرسكاي لبرامج الحماية تحوي على بيانات شخصية للمشتركين في خدماتهم. و كان اختراقه عن طريق هجوم من نوع SQL Injection. رغم أنه عرض بعض البيانات التي استطاع الوصول إليها إلا أنه أعلن أيضاً أنه لن يقوم بعرض البيانات الشخصية السرية.
تعقيب
بص يا سيدي
1- موقع كاسبر ليس امريكي لان الكاسبر روسي من تصميم المخابرات الروسية
2-من المستحيل الوصول لقواعد بيانات الشركة علي الاقل في الوقت الحالي انا هقوللك شوية اسباب مش كلهم
ip الموقع بيتغير 100 مرة في الثانية عارف يعنى ايه؟
ثانيا الكاسبر هو البرنامج الاول في التعرف علي التروجانات والتفرقه بينها وبين انواعها وده طبعا مش كلامى ده نتيجه اختبارات بتتعمل كل سنة
3-مش اي حد يقوللك انه اخترق موقع معين تصدقه
لان ببساطة لو واحد علي مليون من الخبر ده صح
فده كان هيباه اشبه بضرب البيت الابيض
يعنى الدنيا هتتقلب
d:
تقبل مرورى
المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية
جارٍ التحقق من المتواجدين…
