Взломавший «Томские форумы» хакер выложил инструкции взлома в интернет
Неизвестный хакер взломал один из самых известных томских Интернет-ресурсов – «Томские форумы». Он нашел способ зайти на сайт под логином любого из пользователей форумов. Более того, свои «достижения» он выложил в общий доступ на Tomsk.fm. Размещенная там подробная инструкция того, как взломать пользовательский пароль, стала достаточно популярной, ее просмотрели около четырех тысяч человек. То есть потенциально каждый из них мог воспользоваться имеющейся на сайте уязвимостью. Если говорить проще, то любой мог изменить имя другого пользователя или совершить не слишком важное действие на сайте от лица другого пользователя.
Как пояснил нам тренер команды ТУСУР по спортивному программированию и специалист в области веб-разработки Андрей Петров, случается такое довольно часто. Ошибка в программном обеспечении дала возможность хакеру получить доступ к базе данных сайта. Далее он все это продемонстрировал в ролике. Это лишь подчеркивает, что неизвестный хакер преследовал цель показать свою «крутость». Однако, его шалость могла привести к потере данных всего сервера.
Если судить по тому, что сегодня «Томские форумы» работают в обычном режиме, владельцы сайта уже предприняли необходимые меры безопасности. Но если не устранена уязвимость, благодаря которой и стал возможен подобный взлом, то «ломать» сайт будут снова и снова, считают специалисты.
Добавим, неправомерный доступ к компьютерной информации наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.
