![Print](http://www.hotnews.ro/images/new/article/print.gif "Printeaza articolul 'Hackerul roman "unu" revine in prim plan si expune vulnerabilitati de pe un site al Symantec'")
![YM](http://www.hotnews.ro/images/new/article/send_by_ym.gif "Trimite pe Yahoo Messenger articolul 'Hackerul roman "unu" revine in prim plan si expune vulnerabilitati de pe un site al Symantec'")
![E-mail](http://www.hotnews.ro/images/new/article/send_by_email.gif "Trimite pe e-mail articolul 'Hackerul roman "unu" revine in prim plan si expune vulnerabilitati de pe un site al Symantec'")
![Comentarii](http://www.hotnews.ro/images/new/article/comments.gif "Comentarii pentru articolul 'Hackerul roman "unu" revine in prim plan si expune vulnerabilitati de pe un site al Symantec'")
Hackerul unu sustine ca a gasit o vulnerabilitate pe care a putut s-o exploateze si sa aiba acces la date confidentiale ale clientilor producatorului Norton Antivirus. Hackerul remarca cu ironie ca e inadmisibil ca o companie care pretinde ca poate oferi protectie contra virusilor nu isi poate proteja propriile baze de date.
Symantec a admis ca exista o vulnerabilitate ce a afectat site-urile sale de suport clienti din Japonia si Coreea de Sud, dar adauga ca produsele companiei pot fi in continuare folosite in siguranta.
Compania adauga ca actualizeaza site-urile atacate, le va aduce in stare de functionare si investigheaza atacul.
Hackerul Unu a facut valva si in februarie, atacand site-urile Kaspersky, Symantec si International Herald Tribune, presa americana acordandu-i mare atentie. La pagina unde au fost publicate print-screen-uri care dovedesc actiunile lui Unu apar comentarii de felicitare: "bine ai revenit", sau "ai pus Romania pe harta!".
Pe de alta parte, nici o firma (aproape) nu isi produce tot stack-ul tehnologic singura. Si in momentul in care folosesti solutii closed source de la terti furnizori, te expui riscurilor asociate cu lipsa de control asupra furnizorilor.
In mod particular insa, SQL injection e un tip de atac care mai totdeauna are drept cauza programarea neglijenta sau lipsita de calificare, nu la partea de web, ci la partea de backend.
Atentie marita la ce prevede legea in asemenea cazuri !
Un site care crapa la atacuri de tip "SQL Injection" e cam jalnic din punct de vedere al securitatii (a ramas o fereastra intredeschisa in spate).
Rusinos pentru Symantec, daca e site-ul lor, tinand cont cu ce se ocupa. Dar nici nu va ganditi acum ca hackerul roman a inventat rachete spatiale.
Nu zic, o fi baiat destept, meritul lui. D-aia probabil nici n-o sa faca prea multa puscarie, pana la urma. Sa nu-mi ziceti ca face un mare bine omenirii fiindca, in mod benevol, gaseste brese de securitate pe serverele unor companii care intamplator chiar cu asta se ocupa. Sunt convins ca si-ar gasi lejer ceva util de facut si foarte bine platit, dar romanul nu e prost destul...
In afara de admiratia unora care nu se pricep si blamul altora care chiar se pricep ce mai avem: imaginea sifonata a celor de la Kaspersky si Symantec (probabil si cu ceva prejudicii financiare) si imaginea unei tari de hoti si smecheri in fata restului lumii. Bravo, suntem cei mai tari.
folosesc linux.
:)
As zice mai degraba ca acest "unu" este un tip care doar cu asa ceva isi ocupa timpul :).
Si, nu cumva este platit de IBM? sau de Oracle? ca sa geaseasca bube la Microsoft, cat doar e vorba de servere Windows si de MS SQL Server.
Unix-urile sunt sisteme mature (au inceput in 1970) si care au pornit din prima cu gandul de a face servere, nu ca Windows care a pornit de fapt de la MS-DOS, la lansarea caruia Bill Gates a spus ca 640kB trebuie sa-i fie indeajuns oricui...