黑客攻入卡巴斯基网站数据库 大量机密信息外泄

　　据国外媒体报道,一名黑客称其成功攻入杀毒软件厂商卡巴斯基的一个包括敏感信息的数据库,获取了包括用户名单和卡巴产品bug等资料在内的大量敏感信息.

　　该黑客称自己使用简单的SQL注入命令就成功攻入此数据库,该数据库内有大量卡巴斯基的产品与客户信息,包括用户名单,激活码,软件bug列表,管理员名单等,他还公布了屏幕截图和大量细节做为佐证,卡巴斯基拒绝对此置评,但两名安全专家浏览了这名黑客公布的资料后表示,卡巴斯基数据库被攻破导致资料外泄的情况属实.

　　该黑客表示，只需对卡巴斯基网站的URL链接进行少许修改，网站上整个数据库的内容就一览无遗，只要修改一个参数，包括用户、激活码、软件 bug列表在内的资料就全部暴露在网上。如果稍通黑客工具的使用，任何人都能找到卡巴斯基网站的SQL注入漏洞所在。此次攻击是针对卡巴斯基美国站点发 起。

　　这已不是卡巴斯基的网站第一次遭受SQL注入漏洞攻击，去年七月份，卡巴斯基马来西亚网站的网上商让和数个子域名就被土耳其黑客攻破，并留下了 拥护土耳其政权的口号。该攻击者声称，发起此次攻击行为是为了宣扬爱国精神。而据ZDNet的安全博客Zero Day统计，自2000年以来，卡巴斯基各个国际站点已被黑客攻破总计多达36次。

　　安全专家表示，卡巴数据库被攻破的后果非常严重，其一是有可能导致大量客户信息外泄，而且这也使得卡巴的网站成为黑客的众矢之的，招致更多攻击。

　　他表示，卡巴斯基应尽早修复此类问题，因为黑客有可能替换卡巴官网链接，导致卡巴斯基用户下载到恶意软件。

特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。