אנדרואיד

חברת דואר אינטרנט כדי לשלם פרס לאחר מנכ"ל פרוצים

Brian McGinty Karatbars Gold New Introduction Brian McGinty Brian McGinty

Brian McGinty Karatbars Gold New Introduction Brian McGinty Brian McGinty
Anonim

חברת דואר אינטרנט מאובטחת, שתגרה את האקרים לפרוץ למערכת הדואר של החברה, משלמת פרס בסך 10,000 דולר, רק ימים לאחר תחילת התחרות.

צוות של האקרים הצליח לפרוץ לחשבון הדואר האלקטרוני של מנכ"ל חברת StrongWebmail, דארן ברקוביץ ', תוך שימוש במה שמכונה התקפת Scripting בין אתרים (XSS). "הם עשו את זה באמצעות סקריפט XSS כי ניצל את הפגיעות של תוכנית דוא"ל backend," אמר StrongWebmail בהצהרה.

StrongWebmail השיקה את התחרות בסוף מאי כדרך לקידום טכנולוגיית זיהוי מבוסס קול נמכר על ידי חברת האם שלה, Telesign. האקרים קיבלו את כתובת הדואר האלקטרוני והסיסמה של ברקוביץ, והתגרשו לפרוץ לחשבון. החברה חשבה כי זה יהיה קשה כי StrongWebmail דורש סיסמה מיוחדת כי הוא טילפן למשתמש לפני דואר אלקטרוני ניתן לגשת.

[קריאה נוספת: כיצד להסיר תוכנות זדוניות מהמחשב Windows]

מדענים מדעיים מאובטחת לאנס ג'יימס והאקרים האחרים שלו אביב רף ומייק ביילי מצאו דלת אחורית בפגם אינטרנט משותף, וטענו כי הם זכו בתחרות ביום חמישי שעבר. ההצהרה של StrongWebmail אישרה כי הם אכן פרצו לחשבון הדואר האלקטרוני של ברקוביץ '.

ב- Scripting בין אתרים, התוקף מנצל את הבאג בשרת האינטרנט כדי להפעיל סקריפט אינטרנט זדוני בדפדפן הקורבן, של הדפדפן.

האקרים מצאו את פגם האינטרנט בתוך דקה, אמר ג 'יימס, ולאחר מכן בילה כשש שעות לשכלל את ההתקפה שלהם. לא הרבה עבודה עבור תשלום $ 10,000.

StrongWebmail אמר שזה "לא נרתע" על ידי מסקנה מהירה של התחרות יהיה משיקה תחרות חדשה לאחר באג זה תוקן. "אנחנו לא ננוח עד שיצרנו את הדואר האלקטרוני המאובטח ביותר בעולם", אמרה החברה.

הבאג שבו השתמשו האקרים היה למעשה בתוכנת הדואר של Rackspace המשמשת לשלטון StrongWebmail, לא מערכת האימות של Telesign שנוצרה על ידי סטרונגוויל כדי לקדם, אמר ברקוביץ 'בראיון לדואר אלקטרוני.

סכום הפרס והכללים של התחרות הבאה טרם נקבעו. "אנחנו הולכים לנסות לעשות את התחרות הבאה באמת על הפרת את החלק כי TeleSign מגן", אמר. "הדוא"ל שקיבלנו רשיון הוא כמובן מספק גדול ואמין, אבל יש רק כל כך הרבה דברים שאנחנו יכולים לעשות כדי לוודא שאין להם חורים על הסוף שלהם".

בדואר אלקטרוני שנשלח אל ג'יימס ונראה על ידי שירות החדשות של IDG, החברה החמיאה לו על כישורי הפריצה שלו. "אתה והצוות שלך די מרשימים - מהם שיעורי הייעוץ שלך?" דואר אלקטרוני.