"Hacker" rouba milhões usando "apenas" SQL Injection

This message was edited 1 time. Last update was at 01/09/2009 09:18:01

G1 Tecnologia wrote:
Albert usava na web os nomes "segvec", "soupnazi" e "j4guar17" e era acusado, juntamente com outros dois hackers não identificados, de usar uma sofisticada técnica de invasão chamada "ataque de injeção SQL", para roubar informações sobre cartões de crédito e de débito.

Fonte: http://g1.globo.com/Noticias/Tecnologia/0,,MUL1284871-6174,00.html

[EDIT]
É inadimissível um sistema financeiro ou qualquer outro ainda cair num golpe desse tipo.
[/EDIT]

[]'s Hewerton Crisóstomo

GUJ Expert Membro desde: 10/07/2006 10:37:23 Mensagens: 3161 Offline

sofisticada??? lol isto é mais velho que minha avo...

luistiagos wrote:sofisticada??? lol isto é mais velho que minha avo...

Por isso eu grifei

Primeiro que no sentido original da palavra hacker, não é preciso nem de perto ser um deste pra fazer algo assim.

luistiagos wrote:sofisticada??? lol isto é mais velho que minha avo...

Pois é... e ainda tem gente que cai nessa...

Tradução podre é um problema mais antigo ainda.

O ataque foi chamado de sofisticado por varias fontes, e involvia SQL injection, mas o SQL injection não foi a parte sofisticada.

Pra uma descrição melhor (mais especulação nos comentarios):

http://securosis.com/blog/new-details-and-lessons-on-heartland-breach

According to our source, this is exactly what happened. SQL injection was used to compromise a system outside the transaction processing network segment. They used that toehold to start compromising vulnerable systems, including workstations. One of these internal workstations was connected by VPN to the transaction processing datacenter, which allowed them access to the sensitive information. These details were provided in a private meeting held by Heartland in Florida to discuss the breach with other members of the payment industry.

Smalltalk Membro desde: 01/09/2009 00:43:09 Mensagens: 3 Offline

hahahahahahhah........................

Ainda usam SQL injection???

O negócio ta fácil.....

estão roubando até com SQL injection.......

Notícias, artigos e o maior fórum brasileiro sobre Java