Hacker român versus Symantec

Românul, cunoscut sub numele de "Unu", a postat un comentariu pe blogul său în care relatează că a accesat un server care aparţine gigantului de securitate printr-un atac orb tip "injecţie SQL". Odată în sistem, el a accesat informaţii confidenţiale, inclusiv adrese de clienţi şi parole ale cataloage de produselor, toate aflate pe platforma de depozitare a datelor Symantec, arătându-şi indignarea vizavi de faptul că parolele utilizatorilor erau afişate în format text, fără a fi codate în prealabil.

"Un parametru de securitate necorespunzător permite accesul deplin la serverele Symantec, şi oferă totodată posibilitatea vizionării datelor confidenţiale stocate pe acest server", scrie Unu.

"Deci, pare destul de ciudat cum o companie ca Symantec, care vinde echipamente de software şi soluţii de securitate - de exemplu faimosul Norton - se gândeşte să ne protejeze informaţiile personale. Din câte se pare, nu este capabilă să îşi protejeze propria bază de date", a adăugat el.

Symantec a confirmat vulnerabilitatea sistemului la o adresă de site web de suport Norton pentru clienţii proveniţi doar din Japonia şi Coreea de Sud. "Symantec cercetează în continuare cazul, neputând oferi alte informaţii la această oră", potrivit companiei.

sursa:libertatea.ro