Краснодарский хакер взломал Бигмир

11 июня несколько сайтов холдинга KP Media подверглись хакерской атаке, о которой стало известно благодаря специализированной прессе. Злоумышленнику из Краснодара удалось проникнуть в административную панель раздела блогов на Korrespondent.net и получить доступ к базе данных сервиса Bigmir.net ICQ.

Подробная информация о технологии взлома опубликована в августовском выпуске журнала «Хакер» в статье «Bigmir.net? И не будет!». Автор под ником Маг утверждает, что ему удалось перепродать все пяти, шести и семизначные аккаунты ICQ, найденные в базе данных Бигмира, а также зарегистрировать около полумиллиона аккаунтов для спамерских целей.

Павел Жданов, технический директор Бигмира, подтвердил информацию о попытке взлома, однако назвал достижения взломщика, описанные в статье, приукрашенными. По словам Павла Жданова, хакер действительно обнаружил уязвимость в движке WordPress, на котором работают блоги Корреспондента, а также сумел зарегистрировать около 200 тысяч ICQ номеров. Эти регистрации были впоследствии аннулированы.

В качестве противодействия краже и перепродаже элитных аккаунтов ICQ администрация заблокировала попытки сменить пароли и email-адреса, привязанные к номерам через Бигмир. Теоретически некоторые учетные записи могли быть украдены, однако массовых жалоб от пользователей пока не поступало, сказал Павел Жданов. Координаты хакера были переданы СБУ и ФСБ для возбуждения уголовного дела, однако злоумышленник не найден до сих пор.

(c) internetua.com 05.09.2007 17:44

з.ы. а у них там полно было 5,6 знаков привязаных)

з.з.ы через поиск искал вроде такой новости небыло

 

А какое отношение СБУ имеет к Краснодару?

 

ну похекали украинский бигмир вот им и передали.. а эти уже или передадут или будет требовать хекера)

 

у меня у кента увели асю в это время как раз с биг мира - в инфо аси было написано что мол ганми 2 бакса и юин верну

 

жесть.... лишь бы его не поймали, батюшки...

 

Ну хакнули, сами и виноваты что дыры у них есть в движке!

 

давно уже было известно... что хакнули всмысле

 

кста приблизительно в таких числа по почтам пошли письма мол измените пароль так как он не изменялся у вас месяц и тд..

возможно это было сделано именно потому что была стянута база пасов от всех мыльников

кста последнее время увеличилось количество приходящего спама.. хотя нигде особо не светился мыльник.. следовательно еще и базы для спама кому-то продали или сами спамят

 

с каких пор бигмир такой авторитетный сайт?

 

с тех пор как он партнер осику и когда стал привязывать 5,6-знаки, и регать много номеров

вообщем все через асю.. ну и в самого мыльников много)

 

Желай искренней удачи хакеру, имхо молодец

 

Молодец земляк

 

Лижбы не поймали. Хакеру 5-рочку постувил бы. )))
А Бигмир тоже помажорнели. Скоро будет круче Яндекса )

 

в ][ подробная статья

 

Как вообще узнали что маг из Краснодара и какое отношение УКРАИНСКИЙ сайт имеет к Российским законам? =\

 

Не факт, что в новости никаких "приукрасок" нет.// по поводу Краснодара

А органы сотрудничали в этом деле давно, насколько я знаю, поэтому ничего удивительного нет.

Добивает одно - источник информации о взломе для админов: не логи, оставшиеся после взлома (а может и подчистили... хз), не странная активность во время взлома(раз портал "мегакрутой" в их глазах, то и админы должны бдить 24*7*365), не массовая рега номеров(как то не заметили 200 000 новых акков, появившихся в течение пары часов), а журнал, вышедший на 2 с лишним месяца(!) позже.

Короче, ребята с бигмира опозорились по полной.
На все СНГ

 

еее! redдар рулит!!!=) магу респект.

 

уже знают что маг из краснодара..... жди в гости.

 

Что значит жди в гости да до половины здесь жди в гости, половина с питера или из москвы или я не прав?,
плюс для осуждения нужны веские доки "консультировался с братом (мент)" а так только мнимые осуждения!!!
плюс вина человека не является доказательством пока она не доказана !!!!!!
П/с: извеняюсь за офтоп!!

 

Никто ничего доказывать не будет. Вызовут в отделение, там ты им все сам докажешь. Играть в дурачка навряд ли прокатит, но стоит попробовать.