CloudFlare взломали через Gmail-почту директора

Версия для печатиСайт журнала «Хакер» : самый авторитетный ресурс рунета, посвященный вопросам информационной безопасности. CloudFlare взломали через Gmail-почту директора.

Дата:

Несколько дней назад хакерская группа UGNazi осуществила громкую акцию, подменив DNS-записи одного из самых популярных сайтов в интернете — форумов (входит в Топ-1000 по версии Alexa). Хак был осуществлён через инфраструктуру DNS-сервиса CloudFlare, клиентом которого является 4chan. В результате, миллионы посетителей 4chan автоматически перенаправлялись на сайт хакерской группы UGNazi. Во взломе 4chan нет ничего особо интересного, это англоязычное сообщество не слишком известно в Рунете. Но вчера исполнительный директор компании CloudFlare Мэтью Принс (Matthew Prince) , которые привели к взлому, это уже интересно. 1. Сотовый оператор AT&T включил редирект голосовой почты Принса на сторонний ящик. 2. Злоумышленник выполнил процедуру смены «забытого п...