SME
Pondelok, 21. október, 2019 | Meniny má Uršuľa

Hackeri pátrajú po weboch s Drupalom, aby ich napadli

Pre vážnu chybu v publikačnom systéme je v ohrození 12 miliónov webov. Môžu prísť o dáta i svoju bezpečnosť.

LONDÝN, BRATISLAVA. Takmer 12 miliónov webov po celom svete je v ohrození. Pre vážnu chybu v publikačnom systéme Drupal môžu hackeri získať plnú moc nad webmi a dátami, ktoré im zverili návštevníci.

Využívajú na to automatizované nástroje, ktoré prehliadajú internet a automaticky napádajú každý chybný web.

Na závažnú chybu upozorňuje vývojársky tím Drupalu a k jeho výzvam sa pridávajú aj bezpečnostní analytici. Upozorňujú na to, že aktualizovať treba okamžite. Ani aktualizovaný web však nemusí byť úplne bezpečný.

Článok pokračuje pod video reklamou

Podľa britskej BBC môžu hackeri do systému inštalovať zadné vrátka a vymazať za sebou všetky stopy, ktoré by nasvedčovali tomu, že zo servera unikli citlivé údaje.

Jednoducho do existujúceho kódu publikačného systému vložia svoje vlastné fragmenty kódu a pozmenia jeho funkčnosť. Ak to spravia šikovne, ich zásah môže zostať dlhodobo nepovšimnutý.

Hackeri sa chopili príležitosti extrémne rýchlo. Už 7 hodín po verejnom oznámení chyby sa objavili prvé softvérové automaty, ktoré začali prečesávať weby.

Hackeri stavili na to, že Drupal je populárnym nástrojom pre správu obsahu webov, a obetí ktoré sú schopné pružne reagovať na výzvy vývojárov bude málo.

Analytici sú dokonca presvedčení o tom, že veľká časť inštalácií zostane bez záplat, pretože používatelia nie sú dostatočne zruční na to, aby sa o svoje weby starali.

Drupal je iba jeden z viacerých systémov na trhu, ktorý svojim zákazníkom ponúkajú formou zjednodušenej inštalácie aj poskytovatelia hostingových služieb. Medzi najznámejšie systémy patria Wordpress a Joomla.

Prevádzkovatelia postihnutých webov by preto mali zvýšiť obozretnosť, aby včas informovali svojich používateľov o možnom úniku dát, či hroziacom zneužití.

Vývojári Drupalu by v budúcnosti radi zmenili taktiku pre aktualizácie systémov. Chcú nasadiť technológiu, ktorá by sa postarala o automatické aktualizácie v prípadoch, kedy hrozí ich prevádzkovateľom vážne riziko.

Najčítanejšie na SME Tech

Hlavné správy zo Sme.sk

CYNICKÁ OBLUDA

Neandertálci sa ohradzujú

Potetovaní náckovia sa ukrivdene ohradzujú proti tomu, že ich médiá vykresľujú ako "neandertálcov".

Kiska ponuku odmietol, koalícia PS, Spolu a Za ľudí nebude

Kiska je pripravený dohodnúť sa na inom riešení.

Andrej Kiska, Miroslav Beblavý a Michal Truban.

Glváč si mal podľa Threemy dohadovať biznis s Kočnerom

Mali rozoberať aj, ako sa má rekonštruovať vláda po odchode Fica.

Podpredseda parlamentu Martin Glváč.
Píše Ivan Mikloš

Čia kauza je Gorila? (píše Ivan Mikloš)

Za Ficových vlád sa nepohlo s vyšetrovaním. Nie je to náhoda.

Ivan Mikloš.

Inzercia - Tlačové správy

  1. Nestarnú, ale dozrievajú
  2. Týmto trikom sa dajú v aute umiestniť tri autosedačky
  3. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti)
  4. Karibik: Dokonalý oddych v špičkových hoteloch
  5. IBA DNES: Získajte plný prístup na SME.sk na 30 dní zadarmo
  6. Ojazdené pneumatiky odovzdajte, šetríte tak životné prostredie
  7. Lidl je odteraz všade! Vitajte v Lidl e-shope
  8. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie
  9. Limitovaná ponuka: balík SME.sk + DIGI GO so zľavou až 52 %
  10. Rýchlejšie doma. Už čoskoro.
  1. Kvalitné Vianočné osvetlenie
  2. Unikát medzi značkami. CUPRA
  3. A new, ultra - modern logistics park with an ideal location
  4. Bezpečnosť pri práci je priorita, pomáhajú i moderné technológie
  5. Pripojte sa na nový internet už aj v oblasti Gemera a Novohradu
  6. Na Kysuciach budete môcť surfovať na internete rýchlejšie
  7. Na Orave dobre aj s novým optickým internetom
  8. Aj do Liptovského Mikuláša dorazí nová optická sieť
  9. Najnovšia ponuka optického internetu na Spiši
  10. V oblasti Prešova budete môcť využiť nový optický internet
  1. IBA DNES: Získajte plný prístup na SME.sk na 30 dní zadarmo 16 733
  2. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie 16 236
  3. Lidl je odteraz všade! Vitajte v Lidl e-shope 15 068
  4. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti) 10 009
  5. Limitovaná ponuka: balík SME.sk + DIGI GO so zľavou až 52 % 8 620
  6. Karibik: Dokonalý oddych v špičkových hoteloch 8 438
  7. Vysokoškoláci zarobia už o 587 eur viac ako stredoškoláci 7 302
  8. 5 rád Ľudmily Kolesárovej, ako napísať projekt a získať grant 6 708
  9. Čo na aute vymyslela žena a čo výrobca telefónov? 6 440
  10. Tieto signály prezradia nesprávne zateplenie strechy 5 726