Anonymous hackt Apple database via SQL Injection
Anonieme internetbeweging Anonymous zegt een database van Apple te hebben gehackt via SQL Injection. Het gaat om de website van Apple Business Intelligence, dat het bedrijf gebruikt voor het uitvoeren van online onderzoeken. "Niet zo ernstig, maar Apple kan ook een doelwit zijn. Wees gerust, we zijn ergens anders bezig", aldus een tweet van Anonymous.
Daarin staat ook de hashtag Antisec, het door hackerscollectief LulzSec gelanceerde initiatief om websites, databases en applicaties van overheden en bedrijven te hacken om zo vertrouwelijke documenten te vinden en te publiceren. Het op Pastebin.com gepubliceerde overzicht bestaat uit verschillende databasevelden en een aantal wachtwoord-hashes.
en die andere acties waarbij die persoons gegevens online worden gepubliceerd.
Kijk die acties zo als sonny kan ik nog begrip hebben maar dit vind ik wel onderpijl worden.
wel vind ik dat nu eens goed de architectuur onder de loep genomen moet worden.
de plek waar de data staat en hoe er toegang toe te krijgen.
kennelijk is mvc met bv lamp in dmz kwetsbaar.
maak onderscheid tussen wat noodzakelijk is voor site creatie en de werkelijke data.
bij banken zit er een queue mechanisme tussen met gestandaardiseerde requests, tevens een filter dus.
rechtstreeks benaderen server en database is voorkomen.
helaas maakt dit de zaak complexer, meerdere levels netwerk en meer apparatuur.
voor een beetje bedrijf is dit geen argument om niet te doen natuurlijk.
leg de druk op opensource projecten en andere leveranciers om met oplossingen te komen.
waarschijnlijk doen ze dit vast al.
zie dit als het voordeel voor de toekomst.
De technology van gewapend beton is al eeuwen oud, maar toch blijven er mensen rondlopen die het niet zo nauw nemen met de veiligheid. Als een aannemer minder staal in het beton stopt, zeg je ook niet dat de technology onvolwassen is.
Er zijn ondertussen voldoende hulpmiddelen om database frontends veilig te maken.
Onlangs is er bij ons een onderzoek gedaan naar de kwetsbaarheid van webapplicaties. Een groot aantal oudere (pre 2009) applicaties waren onveilig. Alle nieuwe (vanaf 2010) waren veilig. Of daar kon men in ieder geval nog geen lek in vinden.
Peter
Integendeel, als het zo simpel is om iets te hacken vraagt men er eigenlijk om. Hoe eerder Apple hiermee geconfronteerd wordt des te beter. t'Is alleen de manier waarop soms de zaken openbaar gemaakt worden die niet fijn is (lijsten met emai ladressen, namen, adressen enzovoort)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
