Scotland Yard defaced

26/02/2008 Written by Marcelo Almeida (Vympel)

O site sobre car­reiras na Polí­cia Met­ro­pol­i­tana, tam­bém con­hecida como Scot­land Yard, foi inva­dido dia 24 por um descon­hecido defacer chamado de “offi­cer brobee”. Na men­sagem o defacer inseriu a imagem de um mon­strinho verde e zomba da unidade Anti-​Terrorismo dizendo que con­tra­tou mais incom­pe­tentes para cuidar das ruas.

Segundo infor­mações obti­das ver­i­f­i­cando a mir­ror o site ata­cado usa Win­dows 2000 e a falha explo­rada segundo o defacer foi a de Injeção de SQL.
A Scot­land Yard assim como muitas out­ras orga­ni­za­ções investem mil­hões em segu­rança mas esque­cem que só equipa­men­tos não são sufi­cientes se o código do seu site está vul­nerável a fal­has comuns.
Abaixo segue uma cópia da invasão…

OFFI­CER BROBEE SEZ: OH HAI GUYS do joo wanna bes a police­man lulz? I see that teh so15 anti-​terrorism anti-​lulz police are hir­ing more incom­pe­tent nervy edgy sociopaths to make London’s streets just that lit­tle bit safer! OH LULZ.

SHOUTS TO l0g1kal for being such a leet dude and to LULKIT­TEH for being so fancy

Link para cópia do ataque

Share this content: