سايت American Express مجدداً قرباني هكرها شد

واضح آرشیو وب فارسی:همکاران سیستم: سايت American Express مجدداً قرباني هكرها شد
باگ‌هاي امنيتي باعث شده است هكرها يك بار ديگر به سايت American Express دست‌درازي كنند و كاربران اين سايت را در نگراني فرو ببرند.

The Register چندي پيش از وجود يك رخنه امنيتي مهم در سايت American Express خبر داده بود. اين رخنه دو هفته پس از زماني كه يك شركت امنيتي به نام Amex وجود آن را به كاركنان اين سايت خبر داده بود، كماكان اصلاح نشده باقي مانده بود.

البته سخنگوي اين شركت بعداً از ترميم باگ مذكور خبر داد.

در اين شيوه هكرها با استفاده از بروز يك خطاي cross-site scripting )XSS)، اقدام به سرقت authentication cookies كاربران americanexpress.com مي‌نمايند. ظاهراً بسياري از شركت‌هاي توسعه‌دهنده نرم‌افزار، در محصولات خود با چنين مشكلي مواجه‌اند.

در حملات كراس سايت اسكريپتينگ يا حملات تزريق كد (XSS) - همان گونه كه از نام آن برمي‌آيد – هكرها با تزريق كد به سايت‌هاي معتبر و قانوني، اهداف نامشروع خود را از جمله سرقت ايميل‌ها، اعتبارات بانكي و ديگر اطلاعات مهم كاربران دنبال مي‌كنند.

به گزارش The Register مشكل امنيتي American Express ابتدا در آوريل 2007 به اطلاع عموم رسانده شد.

Joshua D. Abraham مشاور شركت امنيتي Rapid7 با بيان اينكه «آنها مشكل را حل نكرده-اند.» مي‌گويد: آنها فقط يك نمونه از اين مشكل را رفع و رجوع كرده‌اند. آيا شما مي‌خواهيد به كل برنامه نگاهي بياندازيد و سپس موارد مشابه اين مشكل را تعيين كنيد؟!

گفتني است خبر «ابزار جديد IE8 براي مقابله با حملات تزريق كد» يكي از اخباري است كه «همكاران سيستم» در مورد حملات XSS منتشر كرده است. متن خبر را اينجا بخوانيد.
يکشنبه 1 دي 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: همکاران سیستم]

[مشاهده در: www.systemgroup.net]

[تعداد بازديد از اين مطلب: 111]