Хакеры отдыхают

Один из вариантов празднования международного дня хакера и программиста - это 4 сентября. Конечно, неофициально, тем не менее, многие отмечают от души. Например, турецкие хакеры отметили этот день вскрытием сайтов международных СМИ.В результате на протяжении нескольких часов были выведены из строя известные всему миру сайты популярной газеты The Daily Telegraph, канала National Geographic, службы транспортировки UPS, мобильного оператора Vodafone, компании Acer и ряд других интернет-ресурсов.Атака закончилась только в воскресенье. На протяжении нескольких часов пользователи сети Интернет, пытаясь зайти на любой из вышеуказанных сайтов, все равно попадали на страницу злоумышленников. На их ресурсе находилось сообщение на турецком языке, что наводит на мысли о национальности хакеров. Чтобы взломать сайты, хакерам пришлось атаковать DNS-серверы, функция которых состоит в трансляции символьных имен сайтов в понятные для ПК числовые адреса.Согласно содержанию послания, хакеры приурочили свой взлом ко всемирному дню хакеров, который якобы празднуется 4 сентября.Если DNS-сервер недостаточно защищен, хакер может изменить записи, хранящиеся на нем, так, что даже после ввода правильного адреса пользователь попадет на страницу, принадлежащую злоумышленникам. На сленге специалистов по информационной безопасности эта хакерская уловка называется "отравление DNS". Первым этот метод описал специалист по информационной безопасности Дэн Камински в 2008 году.Кроме того, до этого неизвестные хакеры похитили сертификаты безопасности, используемые сайтами спецслужб ЦРУ, MI6, "Моссад", а также популярными интернет-сервисами Facebook, Twitter и WordPress. Это могло позволить злоумышленникам получить несанкционированный доступ к аккаунтам пользователей этих сайтов.Всего, как утверждают специалисты антивирусной компании Sophos, злоумышленникам удалось похитить свыше пятисот сертификатов. Все они были выпущены голландской компанией DigiNotar и ее посредниками. Предположительно, сертификаты были скомпрометированы в результате взлома серверов DigiNotar. SSL-сертификаты необходимы веб-браузеру для того, чтобы убедиться в подлинности открываемого сайта, и предотвратить перехват данных. Однако если он скомпрометирован, злоумышленники могут применять различные мошеннические схемы. С помощью похищенных сертификатов хакеры могут устраивать на пользователей фишинговые атаки, которые практически невозможно выявить, и как следствие получать доступ к персональным данным своих жертв.