Поисковая система по Таджикистану — Google.com.tj была взломана иранским хакером.
Как сообщает
The Hacker News
, некий иранский хакер под ником «Mr.XHat» также взломал такие системы как Yahoo, Twitter, Amazon по Таджикистану, с целью испортить страницы.
На самом деле, пишет издание, ни Google, ни серверы Twitter не были взломаны, а веб-сайт регистратора Таджикистана доменных имен domain.tj был взломан, что позволяет хакеру получить доступ к панели управления доменов.
Хакеру удалось изменить DNS записи сайтов, и он по-прежнему имеет доступ к панели управления. Каталог обход является одним из видов HTTP эксплойт, который используется злоумышленниками для получения несанкционированного доступа к закрытым папкам и файлам.
The Hacker News
, ссылаясь на самого злоумышленника, говорит, что у него есть доступ к базе данных MySQL сайта, где зашифрованы все пароли. Чтобы получить доступ панели домена клиентов Twitter и Google, он изменил административный адрес электронной почты, который соответствует его собственному адресу электронной почты.
Между тем, «АП» пока не удалось взять комментарий у администрации domain.tj, чтобы удостовериться в достоверности информации The Hacker News.
