Microsoft पर हमले का विवरण

लेख की निरंतरता हैकर्स ने Microsoft Corporation की साइट को हैक कर लिया



Microsoft वेबसाइट पर हमले के बारे में विवरण ज्ञात हो गया

हैकर के हमले के बारे में कुछ विवरण जो माइक्रोसॉफ्ट कॉर्पोरेशन के ब्रिटिश प्रतिनिधि कार्यालय की साइट हाल ही में इंटरनेट पर दिखाई दिए थे।



तथ्य यह है कि अज्ञात हमलावरों ने Microsoft.co.uk वेबसाइट की गड़बड़ी को अंजाम दिया, इस महीने की शुरुआत में ज्ञात हुआ। एक निश्चित अवधि के लिए, संसाधन के पृष्ठों पर विभिन्न तस्वीरें प्रदर्शित की गईं, जिसमें सऊदी अरब का झंडा लहराते हुए एक लड़के की तस्वीर भी शामिल है। उसी समय, एक हैकर जिसने माइक्रोसॉफ्ट सर्वर में हैक किया था, उसने खुद को rEmOtEr के रूप में पेश किया।



जैसा कि CNET News अब रिपोर्ट करता है , Microsoft ने जांच की कि क्या हुआ है, लेकिन अभी तक हमलावरों को ट्रैक करना संभव नहीं है। प्रारंभिक आंकड़ों के अनुसार, माइक्रोसॉफ्ट के ब्रिटिश प्रतिनिधि कार्यालय की वेबसाइट दोष तथाकथित एसक्यूएल इंजेक्शन पद्धति का उपयोग करके लागू किया गया था। इस तरह के हमले SQL प्रश्नों में प्रयुक्त आने वाले डेटा के सर्वर द्वारा गलत प्रसंस्करण पर आधारित होते हैं। इंजेक्शन के माध्यम से, हमलावर, विशेष रूप से, डेटाबेस को एक मनमाना क्वेरी निष्पादित कर सकता है, किसी भी टेबल की सामग्री को पढ़ सकता है या सभी जानकारी को हटा सकता है।



Microsoft Corporation उन उपयोगकर्ताओं के लिए माफी माँगता है, जिन्होंने साइबर अपराधियों के कार्यों के कारण किसी भी असुविधा का अनुभव किया हो। उसी समय, Microsoft ने नोट किया कि समस्या कुछ ही घंटों में हल हो गई थी। हालांकि, यूरोप, मध्य पूर्व और अफ्रीका के माइक्रोसॉफ्ट सिक्योरिटी मैनेजर रोजर हैल्बर ने जोर देकर कहा कि अगर सॉफ्टवेयर को सही तरीके से कॉन्फ़िगर किया गया था तो हमलों से बचा जा सकता था।