Anonymous hackt Apple database via SQL Injection
Anonieme internetbeweging Anonymous zegt een database van Apple te hebben gehackt via SQL Injection. Het gaat om de website van Apple Business Intelligence, dat het bedrijf gebruikt voor het uitvoeren van online onderzoeken. "Niet zo ernstig, maar Apple kan ook een doelwit zijn. Wees gerust, we zijn ergens anders bezig", aldus een tweet van Anonymous.
Daarin staat ook de hashtag Antisec, het door hackerscollectief LulzSec gelanceerde initiatief om websites, databases en applicaties van overheden en bedrijven te hacken om zo vertrouwelijke documenten te vinden en te publiceren. Het op Pastebin.com gepubliceerde overzicht bestaat uit verschillende databasevelden en een aantal wachtwoord-hashes.
en die andere acties waarbij die persoons gegevens online worden gepubliceerd.
Kijk die acties zo als sonny kan ik nog begrip hebben maar dit vind ik wel onderpijl worden.
wel vind ik dat nu eens goed de architectuur onder de loep genomen moet worden.
de plek waar de data staat en hoe er toegang toe te krijgen.
kennelijk is mvc met bv lamp in dmz kwetsbaar.
maak onderscheid tussen wat noodzakelijk is voor site creatie en de werkelijke data.
bij banken zit er een queue mechanisme tussen met gestandaardiseerde requests, tevens een filter dus.
rechtstreeks benaderen server en database is voorkomen.
helaas maakt dit de zaak complexer, meerdere levels netwerk en meer apparatuur.
voor een beetje bedrijf is dit geen argument om niet te doen natuurlijk.
leg de druk op opensource projecten en andere leveranciers om met oplossingen te komen.
waarschijnlijk doen ze dit vast al.
zie dit als het voordeel voor de toekomst.
De technology van gewapend beton is al eeuwen oud, maar toch blijven er mensen rondlopen die het niet zo nauw nemen met de veiligheid. Als een aannemer minder staal in het beton stopt, zeg je ook niet dat de technology onvolwassen is.
Er zijn ondertussen voldoende hulpmiddelen om database frontends veilig te maken.
Onlangs is er bij ons een onderzoek gedaan naar de kwetsbaarheid van webapplicaties. Een groot aantal oudere (pre 2009) applicaties waren onveilig. Alle nieuwe (vanaf 2010) waren veilig. Of daar kon men in ieder geval nog geen lek in vinden.
Peter
Integendeel, als het zo simpel is om iets te hacken vraagt men er eigenlijk om. Hoe eerder Apple hiermee geconfronteerd wordt des te beter. t'Is alleen de manier waarop soms de zaken openbaar gemaakt worden die niet fijn is (lijsten met emai ladressen, namen, adressen enzovoort)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.