Επίθεση hackers σε ιστοσελίδες ελλήνων τραγουδιστών

Σε επίθεση εναντίον ιστοσελίδων γνωστών τραγουδιστών προέβησαν άγνωστοι, σύμφωνα με ανώνυμη πληροφορία που απεστάλει στο SecNews. Πιο συγκεκριμένα η επίθεση είχε ως στόχο στις επίσημες ιστοσελίδες των τραγουδιστών / τραγουδοποιών:

- Χάρις Αλεξίου: http://www.alexiou.gr

- Γιάννης Κότσιρας: http://www.kotsiras.gr

- Σταμάτης Κραουνάκης: http://www.kraounakis.gr

- Μάνος Χατζηδάκης: http://www.manoshadjidakis.gr

- Μάνος Λοΐζος: http://www.manosloizos.gr

- Νότης Σφακιανάκης: http://www.notissfakianakis.gr

- Θέλξη: http://www.thelxi.gr

- Ελένη Τσαλιγοπούλου: http://www.tsaligopouloueleni.com

καθώς και τα forums επικοινωνίας του Χρήστου Δάντη [http://forum.christosdantis.gr] και του συγκροτήματος Κίτρινα Ποδήλατα [http://forum.kitrinapodilata.gr]

Οι άγνωστοι κατόρθωσαν να τοποθετήσουν κώδικα στις ανωτέρω ιστοσελίδες και να αναρτήσουν μήνυμα που δεν είναι άμεσα ορατό.

Σύμφωνα με την πληροφορία που κοινοποιήθηκε στο SecNews το μήνυμα των hackers μπορεί να διαβαστεί όταν επισκεφθούμε τους ακόλουθους συνδέσμους:

http://www.lowbap.com/index_.html

http://www.alexiou.gr/index_.html

http://www.kotsiras.gr/index_.html

http://www.kraounakis.gr/index_.html

http://www.manoshadjidakis.gr/index_.html

http://www.manosloizos.gr/index_.html

http://www.notissfakianakis.gr/index_.html

http://www.sadahzinia.com/index_.html

http://www.thelxi.gr/index_.html

http://www.tsaligopouloueleni.com/index_.html

http://forum.christosdantis.gr/index_.html

http://forum.kitrinapodilata.gr/index_.html

Είναι αξιοσημείωτο ότι οι άγνωστοι δεν προέβησαν σε διαγραφή των ιστοσελίδων ενώ είχαν την δυνατότητα, αλλά ανάρτησαν το προσωπικό τους μήνυμα σε αρχείο index_.html [μετονομασμένο αρχείο ώστε να μην αλλοιώσουν τις κεντρικές ιστοσελίδες των τραγουδιστών]. Οι προθέσεις των hackers φαίνετε ότι ήταν απλά η κοινοποίηση της επίθεσης και όχι η καταστροφή των ιστοσελίδων.

Θεωρούμε οτι η συγκεκριμένη επίθεση βασίστηκε σε αδυναμία σε μια εκ των  ιστοσελίδων, γεγονός που έδωσε την δυνατότητα να αποκτήσουν πλήρη πρόσβαση στον εξυπηρετητή. Εφόσον οι συγκεκριμένες ιστοσελίδες ήταν σε ανασφαλές virtual hosting environment, η πρόσβαση σε μια εκ των ιστοσελίδων αυτομάτως προσέδωσε πρόσβαση στο σύνολο των ιστοσελίδων του εξυπηρετητή με αποτέλεσμα την επιτυχή αλλοίωση στο σύνολο των ιστοσελίδων.