Atak na Comodo: Kto naprawdę stoi za cyberprzestępstwem?
Atak na Comodo: Kto naprawdę stoi za cyberprzestępstwem?
Atak na Comodo wzbudza wiele kontrowersji i spekulacji. W sieci pojawiły się cztery oświadczenia od jednego 21-latka, który twierdzi, że to on stoi za tym incydentem, a nie irańscy hakerzy, jak sugeruje firma. Mężczyzna, posługujący się pseudonimem comodohacker, ujawnia szczegóły dotyczące swojego włamania.
W swoim oświadczeniu comodohacker wyjaśnia, że włamał się na serwery partnerów Comodo, takich jak InstantSSL.it i GlobalTrust.it, wykorzystując błąd typu SQL injection. Jako dowód podaje nazwę bazy danych oraz login jednego z użytkowników, co podważa wnioski firmy dotyczące źródła ataku.
Co więcej, hacker opublikował fragmenty bazy danych oraz jeden z fałszywych certyfikatów. Wskazał również na plik TrustDLL.dll, który znalazł na przejętym serwerze, a jego dekompilacja miała umożliwić zdobycie ważnych informacji na temat procesu wystawiania certyfikatów.
Na podstawie: Źródła








