Egor Khomyakov हैकिंग जारी रखता है

जीथब के साथ घटना के लिए जाना जाता है , रूसी वेब डेवलपर येओगोर खोमियाकोव ( चिकी ) ने फिर से खुद को प्रतिष्ठित किया। इस बार उन्होंने ट्रिफ़्ले न करने का फैसला किया और तुरंत एक दर्जन प्रसिद्ध सेवाओं को हिट किया, जिनमें मनीबुकर्स, फॉर्मस्प्रिंग, स्लाइडशेयर, वाईफ्रॉग, बिटबकेट, लॉकरेज़, गितुब, किनोपोइक, सगाई, ओडेस्क, डेलीमोशन, वीमो, अबाउट, पोस्टीरियस, ह्यूलु, शामिल हैं। Booking.com, हरोकू।

उपरोक्त साइटों के हैक के चयन के साथ मंत्रमुग्ध करने वाली पोस्ट यहाँ पाई जा सकती है । हम केवल ध्यान दें कि उसने पहले मनीबुकर्स के माध्यम से डेवलपर्स को मनी ट्रांसफर के साथ सबसे महत्वपूर्ण बग की सूचना दी और सूचना प्रकाशित करने से पहले भेद्यता को बंद करने का इंतजार किया।

Egor का कहना है कि यह सबसे लोकप्रिय सेवाओं में कमजोरियों का केवल एक छोटा सा हिस्सा है, मध्यम और छोटे साइटों का उल्लेख नहीं करना है। Egor मौलिक रूप से महत्वपूर्ण कमजोरियों को प्रकाशित नहीं करता है, क्योंकि "जेल एक आरामदायक जीवन के लिए उपयुक्त नहीं है," उनकी राय में।

इस सप्ताह खोमेकोव ने वेबकिट में एक भेद्यता प्रकाशित करने की योजना बनाई है, बाद में - JSONP सुरक्षा युक्तियों, फ़्रेम, डोमेन प्रतिबंध नियमों की परिधि, CSRF, साथ ही एक और हल्के हैक रेल्स (और PHP), भेद्यता को प्रदर्शित करने के लिए साइटों का चयन किया जा रहा है।

यदि कुछ भी, येगोर केवल $ 500 / साइट के लिए एक सुरक्षा ऑडिट और परामर्श आयोजित करने के लिए तैयार है, और बस मना करने की कोशिश करें - याद रखें कि अब वह कमजोरियों (सिर्फ मजाक) का प्रदर्शन करने के लिए उदाहरण उठा रहा है।

PS 3 अप्रैल, 01:23। कीमत बढ़कर $ 1000 / साइट हो गई।