卡巴斯基遭黑客SQL入侵 曝光敏感信息

　　据国外媒体报道，一名黑客上周六声称，已成功侵入知名互联网安全厂商卡巴斯基的一个敏感信息数据库，并获得了有关卡巴斯基产品及其客户的敏感数据。

　　该黑客称自己使用简单的SQL注入命令就成功攻入此数据库，该数据库内有大量卡巴斯基的产品与客户信息，包括用户名单，激活码，软件bug列表，管理员名单等，他还公布了屏幕截图和大量细节做为佐证，卡巴斯基拒绝对此置评，但两名安全专家浏览了这名黑客公布的资料后表示，卡巴斯基数据库被攻破导致资料外泄的情况属实。





　　该黑客表示，只需对卡巴斯基网站的URL链接进行少许修改，网站上整个数据库的内容就一览无遗，只要修改一个参数，包括用户、激活码、软件bug列表在内的资料就全部暴露在网上。如果稍通黑客工具的使用，任何人都能找到卡巴斯基网站的SQL注入漏洞所在。此次攻击是针对卡巴斯基美国站点发起。

　　这已不是卡巴斯基的网站第一次遭受SQL注入漏洞攻击，去年七月份，卡巴斯基马来西亚网站的网上商让和数个子域名就被土耳其黑客攻破，并留下了拥护土耳其政权的口号。该攻击者声称，发起此次攻击行为是为了宣扬爱国精神。而据ZDNet的安全博客Zero Day统计，自2000年以来，卡巴斯基各个国际站点已被黑客攻破总计多达36次。

　　安全专家表示，卡巴数据库被攻破的后果非常严重，其一是有可能导致大量客户信息外泄，而且这也使得卡巴的网站成为黑客的众矢之的，招致更多攻击。

　　他表示，卡巴斯基应尽早修复此类问题，因为黑客有可能替换卡巴官网链接，导致卡巴斯基用户下载到恶意软件。

　　对此，安全服务公司Matasano研究员托马斯·普塔塞克(Thomas Ptacek)称：“我认为黑客所言是真实的。”另外一家知名安全软件厂商AVG首席研究官罗格·汤普森(Roger Thompson)对卡巴斯基表示同情，称：“尽管不能确定真假，但看起来像真的。

　　去年7月，卡巴斯基马来西亚站点和和数个子域名曾被土耳其黑客攻破。据ZDNet的安全博客Zero Day统计，自2000年以来，卡巴斯基各国际站点已被黑客攻破36次之多。

　　对此，有安全专家认为，此举的后果非常严重，这不仅会导致大量客户信息外泄，同时也使得卡巴斯基网站成为众矢之的，招致更多攻击。