fbpx

偷取英航的資料需要什麼技術?這群黑客只改了 22 行 Code

如果你有留意新聞,應該會記得上星期英航的資料庫被黑了進去,令到超過 38 萬用家洩露出來,這次的「零日攻擊」可以說是近期的經典。為什麼會這樣說呢?因為根據網絡安全公司 RiskIQ 的研究,黑客只花了 22 行的原始碼就順利黑進去系統了。

聽起來這位黑客很神(要不就是英航實在做得太差),事實上 RiskIQ 亦找到黑客團隊- Magecart。

在報告中 RiskIQ 提到 Magecart 在 2015 年開始就進行不同種類的黑客活動,同時他們亦不斷挑選對像以更高的效率進行非法活動。而這次的黑客行為是在  8 月 21 日至 9 月 5 日期間,改動英航系統的 Modernizr javascript 2.6.2 ,並把它裝置在 BA 的網站中,當中只有 22行的編程被改動,令到系統所追縱的用家行為沒有發給英航,而是直接落到黑客的手中,同時因為這是對表單的一個改動,所以英航的網站以及手機 App 都受到影響。

 

RiskIQ 警告在這段時間於英航網站購買了機票的用家要快點更換銀行卡/信用卡,而英國的執法機關正在調節事件。同時英國的法律機關 PSG Law 正考慮控告英航,要求他們提供 5 億英鎊的罰款,暫時官方未有任何回應。

 

 

引用來源:TheNextWeb

TechApple.com 編輯部

堅持製作專業科技內容,全員擁有多種不同技術知識的特異科技媒體團隊

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *

限制時效已用盡。請重新載入驗證碼。