Έλληνας υποστηρικτής των Anonymous εναντίον των σιδηροδρόμων του Μπανγκλαντές

Αδυναμία XSS εντοπίστηκε από τον νεοεμφανιζόμενο Έλληνα χάκερ με το ψευδώνυμο »Expl0itH3r0» στην κυβερνητική ιστοσελίδα του Οργανισμού Σιδηροδρόμων στο Μπανγκλαντές, www.railway.gov.bd. Σύμφωνα με αποκλειστική ενημέρωση μέσω ηλεκτρονικής αλληλογραφίας που είχε η συντακτική ομάδα του SecNews o «Expl0itH3r0», εντόπισε την XSS αδυναμία που επιτρέπει ....
εμφάνιση μηνύματος στον browser πρόσβασης του διαχειριστή (admin login form). Παραθέτουμε το σχετικό Screenshot που υποδυκνείει την αδυναμία, όπως μας το απέστειλε ο «Expl0itH3r0» :

Ο ακριβής σύνδεσμος της αδυναμίας είναι σε γνώση του SecNews και έχει επιβεβαιωθεί, ο «Expl0itH3r0» όμως δεν επιθυμεί την κοινοποίησή του έως ότου ενημερωθεί η ιστοσελίδα για την ύπαρξη της αδυναμίας.
Όπως είναι σαφές και στο παραπάνω Screenshot, ο Έλληνας hacker ως απόδειξη της αδυναμίας αναρτεί χαρακτηριστική φωτογραφία των Ελλήνων υποστηρικτών των Anonymous, υποδηλώνοντας με αυτόν τον τρόπο την στήριξη του προς το γνωστό χακτιβιστικό κίνημα. Μάλιστα όπως αναφέρει στο μήνυμα του » H ΣΕΛΙΔΑ ΕΧΕΙ ΣΗΜΕΙΩΣΕΙ ΑΚΟΜΑ ΚΑΙ 23.000 ΕΠΙΣΚΕΠΤΕΣ ΜΕΣΑ ΣΕ ΜΙΑ ΒΔΟΜΑΔΑ»

Ως γνωστόν οι αδυναμίες XSS είναι χαμηλής επικινδυνότητας χωρίς να είναι εφικτό να οδηγήσουν άμεσα σε αλλοίωση της ιστοσελίδας ή πρόσβαση στον εξυπηρετητή αλλά μπορούν να χρησιμοποιηθούν έμμεσα για αλλοίωση του περιεχομένου σε επίπεδο χρήστη (user-session). Σε ιστοσελίδες συγκεκριμένης κατηγορίας (όπως E-shops, Μηχανές αναζήτησης ή ιστοσελίδες που επιτρέπουν αυθεντικοποίηση χρηστών) όπου το Phising μπορεί να αποφέρει ανακατεύθυνση επισκεπτών, πρέπει να λαμβάνονται σοβαρά υπόψη και να επιδιορθώνονται άμεσα.
Η συντακτική ομάδα διαπίστωσε οτι η εν λόγω ιστοσελίδα είναι ιδιαίτερα παλιά, ενώ παρουσιάζει πλήθος αδυναμιών εύκολα προσδιορίσιμων από αυτοματοποιημένα ή μη εργαλεία. Το SecNews δεν κατανοεί τον συσχετισμό #OpSupport Greece και Μπανγκλαντές και συνεπώς πιθανολογούμε οτι ο «Expl0itH3r0″ χρησιμοποιήσε την εν λόγω φωτογραφία ως δείγμα της υποστήριξης του στον χακτιβισμό.
Τουλάχιστον ας ελπίσουμε οτι το επίπεδο ασφάλειας της ιστοσελίδας του Ελληνικού Οργανισμού Σιδηροδρόμων Ελλάδος δεν θα είναι τύπου «Μπανγκλαντές». Διότι αυτό μας  έμεινε πλέον μόνο να δούμε, να αρχίσουν επιθέσεις και Μπανγκλαντεσιανοί «hackers» εναντίον Ελληνικών ιστοσελίδων!
Το SecNews ευχαριστεί τον «Expl0itH3r0» για την έγκαιρη και έγκυρη ενημέρωση.

http://www.secnews.gr