Sony

Θύμα hacking η ιστοσελίδα SonyMusic.gr

Κων/νος Σκιαδάς 23/05/2011 11:57 πμ

Σε συνέχεια των επιθέσεων σε υπηρεσίες και δικτυακούς τόπους της Sony, η ιστοσελίδα Sonymusic.gr, η επίσημη ελληνική ιστοσελίδα της Sony BMG φαίνεται ότι έχει πέσει θύμα hacking.

Η επίθεση φαίνεται να διεξήχθη στις 5 Μαΐου με την τεχνική του SQL injection με αποτέλεσμα την εξαγωγή της βάσης χρηστών και όλων των δεδομένων που περιλαμβάνεται σ' αυτή όπως τα στοιχεία εγγραφής στο site 8.385 μελών. Ένα αρχείο με τα ονόματα χρηστών έχει ανέβει ήδη στην υπηρεσία Pastebin ύστερα από επικοινωνία των hackers με την ιστοσελίδα Hacker News. Στο αρχείο αυτό οι κωδικοί και τα τηλέφωνα των χρηστών είτε έχουν αφαιρεθεί είτε δεν αναγνωρίζονται.

Η ιστοσελίδα sonymusic.gr δεν είναι διαθέσιμη τουλάχιστον για τις τελευταίες 4 ώρες.

Site: hacker news

Ενημέρωση 24/5/2011: H Sony BMG Ελλάδος επιβεβαίωσε πριν λίγη ώρα την επίθεση στο Διαδικτυακό της τόπο με αποτέλεσμα τη διαρροή των προσωπικών στοιχείων εγγραφής 8.500 χρηστών

ΣΧΟΛΙΑ (64)

Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε

Πρέπει να είστε μέλος για να αφήσετε σχόλιο

Δημιουργία λογαριασμού

Εγγραφείτε με νέο λογαριασμό στην κοινότητα μας. Είναι πανεύκολο!

Δημιουργία νέου λογαριασμού

Σύνδεση

Έχετε ήδη λογαριασμό; Συνδεθείτε εδώ.

Συνδεθείτε τώρα

Δημοσίευση ως Επισκέπτης

· Αποσύνδεση

theTuber

Δημοσ. 23 Μαΐου 2011

- Share

Δεν τους χάλασε! Όταν όλες οι δισκογραφικές βγάζουν τα clips στο youtube από μόνες τους, η sony τα μπλοκάρει για πνευματικά δικαιώματα επανειλημμένα. Νεάτερνταλ, εκσυγχρονιστείτε.

Δεν έχουν αφήσει βίντεο της sony στο youtube που να μην το έχουν μπλοκάρει Ακόμα και ένα απόσπασμα να παίζει σε βίντεο από κάποια σειρά το μπλοκάρουν

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043287

Κοινοποίηση σε άλλες σελίδες

Hambos19

Δημοσ. 23 Μαΐου 2011

- Share

πλακα κανεις ετσι? ηταν πανω σε joomla css το site της sony?

Μηπως εννοεις cms?

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043288

Κοινοποίηση σε άλλες σελίδες

lazlo1992

Δημοσ. 23 Μαΐου 2011

- Share

ops ναι cms!

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043290

Κοινοποίηση σε άλλες σελίδες

aris1986

Δημοσ. 23 Μαΐου 2011

- Share

Σε λιγο θα την πεσουν και στο insomnia!

beware

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043321

Κοινοποίηση σε άλλες σελίδες

Gi0

Δημοσ. 23 Μαΐου 2011

- Share

copy-paste απο εδω

Ειρωνεια: Μεσα στο txt με τα δεδομενα των χρηστων, καποιος χρηστης αντι για email ή καποιο αλλο field, εχει δηλωσει:

"8elo pl na ma8o pios diavazei ayta ta e-mail"

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043331

Κοινοποίηση σε άλλες σελίδες

viper151

Δημοσ. 23 Μαΐου 2011

- Share

παντως απο την λίστα με τα ονόματα παρατήρησα κατι περίεργο.

Ολως τυχαίως πανω αποτο 95% των ατόμων έχουν για password ημερομηνια ή νουμερα :/ Στην ελλάδα κανεις δεν χρησιμοποιει περιεργα pwd??

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043476

Κοινοποίηση σε άλλες σελίδες

kakis

Δημοσ. 23 Μαΐου 2011

- Share

Να ανοίξει blog για τα χακέμενα site της η Sony να ενημέρωνομαστε υπεύθυνα και έγκαιρα...

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043510

Κοινοποίηση σε άλλες σελίδες

dewn735

Δημοσ. 23 Μαΐου 2011

- Share

παντως απο την λίστα με τα ονόματα παρατήρησα κατι περίεργο.

Ολως τυχαίως πανω αποτο 95% των ατόμων έχουν για password ημερομηνια ή νουμερα :/ Στην ελλάδα κανεις δεν χρησιμοποιει περιεργα pwd??

Καλά, δε μιλάμε και για κωδικό του email, μια σελίδα για να περνάει η ώρα είναι...Αυτό βέβαια που με τρομάζει περισσότερο, είναι το ότι όλοι οι κωδικοί ήταν αποθηκευμένοι σαν plain text...

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043516

Κοινοποίηση σε άλλες σελίδες

June

Δημοσ. 23 Μαΐου 2011

- Share

Εχει διαρρευσει ολη η λιστα η αυτο το δειγμα με τις 450 εγγραφες;

Μιλαει για το sony.gr ή το sonymusic.gr ηταν αλλο;

Οχι τπτ αλλο αλλα θυμαμαι πως στο παρελθον πρεπει να ειχα κανει register στο sony.gr

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043649

Κοινοποίηση σε άλλες σελίδες

JohnXarxas

Δημοσ. 23 Μαΐου 2011

- Share

άλλο το ένα άλλο το άλλο

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043689

Κοινοποίηση σε άλλες σελίδες

digekas

Δημοσ. 23 Μαΐου 2011

- Share

Τους κωδικούς και τα τηλέφωνα τα έχουν πειράξει για ευνόητους λόγους, το λέει ο hal στην είδηση, το θέμα είναι αν η Sony επικοινώνησε με τους χρήστες και πότε ώστε αν χρησιμοποιούσαν και αλλού τον ίδιο κωδικό να τον αλλάξουν έγκαιρα.

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043725

Κοινοποίηση σε άλλες σελίδες

REDODIN7

Δημοσ. 23 Μαΐου 2011

- Share

Την εχουν ξεσκησει το τελευταιο καιρο αυτη τι Σονυ αρχιζω να την λυπαμαι

Νομιζω μεχρι να βγει το NPG δεν θα αφησουν καμμια ιστοσελιδα της αχακαριστη μετα θα κανουν οργια με το νεο φορητο

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043768

Κοινοποίηση σε άλλες σελίδες

kfyros

Δημοσ. 23 Μαΐου 2011

- Share

βέβαια στο Pastebin η λίστα είναι κομπλέ χωρίς σβηστήρια ....

καλά ψώνια !!

τρομερό fail πάντως το sql injection....

Και πιθανότατα υπεύθυνη είναι η εταιρία που έφτιαξε το site και όχι η sony..

από τους πολλούς "σχετικούς" στο χώρο που χρησιμοποιούν copy paste περιβάλλοντα χωρίς κανένα έλεγχο..

ελπίζω να μην έχουν αποθηκευμένα δεδομένα καρτών κλπ. των πελατών στη βάση δεδομένων γιατί τότε θα μιλάμε για απίστευτους χοντρομ......ες

στο "design by" ποιος ήταν , να τον έχουμε στα υπόψη ;

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043787

Κοινοποίηση σε άλλες σελίδες

giannisxp

Δημοσ. 23 Μαΐου 2011

- Share

Ακομα δεν εχω καταλαβει το σκοπο του Hacking..... :S

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043802

Κοινοποίηση σε άλλες σελίδες

digekas

Δημοσ. 23 Μαΐου 2011

- Share

kfyros, και στο http://pastebin.com/WqLysjiN οι κωδικοί είναι αλλαγμένοι δεν βλέπεις ότι όλοι σχεδόν είναι πανομοιότυποι; Τι πάθαν όλοι;;; Την συλλογιστική των Borg ακολουθούν;;;

Και τα τηλέφωνα το ίδιο.

Για την σχεδίαση/υλοποίηση: http://webcache.googleusercontent.com/search?q=cache:6BA0ml2QnpwJ:www.sonymusic.gr/+sonymusic+gr&cd=1&hl=el&ct=clnk&gl=gr&source=www.google.gr

Συνδέστε για να σχολιάσετε

https://www.insomnia.gr/forums/topic/408874-%CE%B8%CF%8D%CE%BC%CE%B1-hacking-%CE%B7-%CE%B9%CF%83%CF%84%CE%BF%CF%83%CE%B5%CE%BB%CE%AF%CE%B4%CE%B1-sonymusicgr/#findComment-4043816

Σύνδεση

Θύμα hacking η ιστοσελίδα SonyMusic.gr

Trending

ΣΧΟΛΙΑ (64)

Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε

Δημιουργία λογαριασμού

Σύνδεση

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Συνδέστε για να σχολιάσετε

Κοινοποίηση σε άλλες σελίδες

Σύνδεση