Нетоскоп / Новости / Голландский хакер пощадил Microsoft

		Нетоскоп/Новости/04.11.2000 http://www.netoscope.ru/news/2000/11/04/746.html Голландский хакер пощадил Microsoft Ленка Виноградова 4.11.2000 12:40

Как сообщил в пятницу информационный сервер IDG.net, всего через неделю после того, как компания Microsoft сообщила о взломе ее корпоративной сети, очередной хакер заявил, что он проник на веб-сервера компании.

Голландский хакер, называющий себя Димитри (Dimitri), заявил, что системный администратор компании не принял меры против известной «дыры» в программном обеспечении веб-сервера, поэтому защита сервера оказалась нарушена.

Димитри проник на несколько серверов компании и на каждом оставил небольшой текст безобидного содержания. По его собственным заявлениям, он также смог скачать файлы с сайта, на котором лежит программное обеспечение, не сообщая о себе никаких данных и не платя за скачивание.

«Я мог бы заслать на сервер «троянского коня», который бы заразил компьютеры всех, кто скачивает что-то с этого сервера», - сообщил журналистам Димитри. По его словам, он также получил доступ к файлу, содержащему имена и пароли административных служащих компании. Этот файл зашифрован, однако легко расшифровывается с помощью специальных программ. Однако Димитри сообщил, что не намеревается применять эти программы.

Представители Microsoft подтвердили, что хакер проник как минимум в один сервер компании, но персонал компании сразу же отследил его и перепроверили программное обеспечение на предмет «дыр» в защите.

Адам Сон, представитель компании по связям с общественностью, сообщил журналистам, что действительно системные администраторы Microsoft могли залатать «дыру» в защите, но, судя по всему, не сделали этого. Однако он не подтвердил, что подобная проблема существует на всех веб-серверах компании.

Он также сказал, что сеть такого размера, как корпоративная сеть Microsoft, вообще является очень удобной мишенью для хакеров - именно в силу своих размеров. По мнению экспертов, небольшая сеть лучше защищена, чем гигантская сеть корпорации с несколькими выходами в Интернет и возрастающим в несколько раз количеством ?слабых мест». Сон заявил, что новый взлом Microsoft не связан с тем, который произошел 26 октября и сейчас расследуется ФБР.