Microsoft Fransa sitesi pazar günü akşamüstü TiTHacK isimli Türk cracker grubu tarafından çökertildi. Sitenin bir süre kullanılamadığı bildiriliyor.
Sistemini çöktüren Microsoft XP upgrade’e kızdığı için bu eylemi gerçekleştirdiği söyleyen hacker’ın bir “.net kod 0.gün açığı” kullanılarak siteyi hack ettiği bildiriliyor.
Saldırıyı gerçekleştiren TiTHack sayfayı aşağıdaki ifadelerin yer aldığı bir başka sayfa ile değiştirmiş.
Hi Master (: Your System 0wned By Turkish Hackers!
redLine ownz y0u!
Special Thanx And Gretz RudeBoy |SacRedSeer|
The_Bekir And All Turkish HacKers
next target: microsoft.com
date: 18/06/2006 @ 19:06
WE WERE HERE….
Türk cracker saldırıyı “Web Sunucuya Sızma” olarak sınıflandırıyor. Bu nedenle de sızmanın, önce IIS6 ya da sitenin kendi web uygulamasındaki bir açıktan yararlandığı düşünüldü.
Daha sonra, Zone-h tarafından saldırıyı gerçekleştirenlerle yapılan görüşmeye göre, bir .net kod 0.gün açığı kullanıldı. Microsoft’un Fransız sitesinde açık bir .net nuke kodu görülünce saldırı gerçekleştirildi.
Bu açığın, saldırgana kod ile aynı hakları sağladığı ve bu nedenle de bir FSO kodunu yüklemeyi mümkün kıldığı bildiriliyor. Böylece saldırgan siteye değiştirmek istediği yeni yüzü yükleyebiliyor.
Zone-H bu olayın Microsoft’un kabahati olduğunu ve bu olay nedeniyle Microsoft’un tüm dünyadaki sitelerini gözden geçireceğini düşündüklerini belirtiyor.
Kaynak : 