Kaspersky nói Web Hack 'không nên xảy ra'

Đó là điều tồi tệ nhất Điều này có thể xảy ra với một nhà cung cấp bảo mật máy tính: Cuối tuần này, Kaspersky Lab của Moscow đã bị tấn công.

Một hacker, người tự nhận mình là Unu, nói rằng anh ta có thể đột nhập vào một phần Web hỗ trợ hoàn toàn mới của Mỹ

Trong một cuộc gọi hội nghị với các phóng viên, kỹ sư nghiên cứu cao cấp của Kaspersky Roel Schouwenberg nói rằng trong khi ông tin rằng hacker không truy cập bất kỳ thông tin khách hàng nào như địa chỉ e-mail, hack sẽ làm tổn thương hình ảnh của công ty. "Điều này là không tốt cho bất kỳ công ty nào, và đặc biệt là một công ty xử lý an ninh," ông nói. "Điều này không nên xảy ra, và chúng tôi đang làm tất cả mọi thứ trong khả năng của chúng tôi để thực hiện pháp y trong trường hợp này và để ngăn chặn điều này xảy ra lần nữa."

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

Schouwenberg đổ lỗi cho sự vi phạm trên một lỗ hổng lập trình Web đã được giới thiệu trong một thiết kế lại ngày 29 tháng 1 của trang hỗ trợ, có nghĩa là lỗi này đã xuất hiện trên trang web của Kaspersky trong khoảng 10 ngày. Lỗ hổng này rời khỏi trang hỗ trợ của Kaspersky dễ bị tấn công bởi SQL injection, điều này có thể khiến hacker truy cập vào khoảng 2.500 địa chỉ email của khách hàng và có lẽ 25.000 mã kích hoạt sản phẩm.

Trong một cuộc tấn công SQL injection, hacker tận dụng các lỗi trong các chương trình Web truy vấn cơ sở dữ liệu. Vấn đề là tìm cách chạy các lệnh trong cơ sở dữ liệu và truy cập thông tin mà thông thường sẽ được bảo vệ.

Mã trên trang web của Kaspersky thường phải chịu kiểm toán nội bộ và bên ngoài. Kaspersky đã thuê chuyên gia cơ sở dữ liệu David Litchfield để điều tra vụ việc và hy vọng có thể báo cáo nhiều hơn về việc hack trong vòng 24 giờ, công ty cho biết.

Trong một cuộc phỏng vấn qua email, Litchfield nói rằng ông đã thực hiện loại điều tra này. trước. "Thông thường không có vấn đề gì với việc điều tra loại này. Tất nhiên, kẻ tấn công có thể cố gắng giấu dấu vết của họ, điều này khiến mọi việc trở nên khó khăn hơn - nhưng không có nghĩa là không thể."

Unu thông báo Kaspersky về lỗi thông qua e- thư vào thứ Sáu, và sau đó một giờ sau đó tấn công vào trang web. Kaspersky không thấy e-mail đó cho đến sau này, nhưng công ty nhận ra nó đã bị hack vào khoảng giữa trưa Đông vào thứ Bảy, Schouwenberg nói. Chỉ 15 phút sau, Kaspersky hoàn nguyên về phiên bản cũ hơn của mã trang hỗ trợ, không chứa lỗi.

Kaspersky tin rằng Unu là từ Romania, nhưng không tìm kiếm hành động pháp lý trong trường hợp này. Các nhà chức trách Rumani có nguồn lực hạn chế và không có khả năng điều tra vụ việc thêm nữa, Schouwenberg nói trong một bức thư điện tử. Trong thực tế, hack Kaspersky là "hầu như không đáng nhắc đến" bên cạnh các vi phạm an ninh lớn, như hack gần đây đã cho bọn tội phạm truy cập vào hệ thống tại bộ xử lý thẻ tín dụng Heartland Payment Systems, Paul Roberts, một nhà phân tích của The 451 Group cho biết. "Nhưng Kaspersky là một công ty bảo mật," anh nói qua tin nhắn tức thời. "Vì vậy, có một nguy cơ danh tiếng lớn hơn nhiều ở đây hơn, với một số siêu thị."