Εντοπισμός κενού ασφαλείας στο Υπουργείο Υγείας και Κοινωνικής Αλληλεγγύης απο τον «lmator»

Όπως όλοι γνωρίζουμε τα sites της Ελληνικής δημοκρατίας εχουν γερά θεμέλια και είναι δύσκολο να μπεί κανείς στις βάσεις δεδομένων τους. Μήπως ήρθε κάποιος χάκερ να αλλάξει αυτά τα δεδομένα;

Ο χάκερ μπήκε στο site του Υπουργείο Υγείας και Κοινωνικής Αλληλεγγύης και εντόπισε ,μέσα σε μισό λεπτό την αδυναμία! Μας έστειλε και μια εικόνα που αποδεικνύει την ύπαρξη της ευπάθειας αυτής.

Εδώ βλέπουμε μια αδυναμία γνωστή ως XSS (Cross Site Scripting).

Στην συνέχεια χωρίς την επιθυμία να βλάψει τους servers της ιστοσελίδας συνέχισε την εξέταση.

Στις 3 η ώρα το βράδυ εντόπισε και άλλη αδυναμία! Την εν λόγω SQL Injection. Με αυτή την ευπάθεια, ο χάκερ έχει πρόσβαση στη βάση δεδομένων του Υπουργείου Υγείας και Κοινωνικής Αλληλεγγύης.
Πρέπει να τονίσουμε πως ο χάκερ δεν έχει εχθρικούς σκοπούς και έτσι δεν θα κάνει κάτι κατά του site αυτού.


Καλό θα ήταν οι διαχειριστές της ιστοσελίδας να διορθώσουν αυτές τις ευπάθειες!
secnews.gr , hcstation.com