Nokia het tydelik gesluit sy ontwikkelaar gemeenskap webwerf as 'n voorsorgmaatreël, na' n hacker toegang verkry tot 'n databasis tabel met forum lede se e-pos adresse en ander inligting. Die hacker het verlede week uitgebuit 'n kwesbaarheid in die bulletin board sagteware wat toegelaat het dat ' n SQL-inspuiting aanval wat op sy beurt ontsper om hom (of haar ) om die forum webwerf te ontsier.
Nokia het nou al sy ontwikkelaar forum lede per e-pos alerting hulle aan die feit dat nie net het die webwerf is geskend nie, maar die hacker ook toegang verkry tot rekords, wat - gelukkig vir 'n Nokia - nie wagwoorde, kredietkaart besonderhede of ander sensitiewe inligting bevat .
Tog, sê Nokia, sowat 7 persent van toegang tot rekords het sluit in geboorte datums, webwerf URL's en / of gebruikersname vir dienste soos AIM, ICQ, MSN, Skype of Yahoo.
SQL-inspuiting aanvalle kom gewoonlik voor wanneer die gebruiker se toevoer in die databasis laag van 'n aansoek is nie vir escape karakters gefilter word, en is dan verby in' n SQL-stelling, of wanneer 'n gebruiker voorsien veld is sterk nie getik is of nie nagegaan word vir die tipe beperkings en daardeur onverwags uitgevoer word.
Nokia sê dit aanvanklik geglo het net 'n klein aantal van die forum lid rekords het al is, maar dat verdere ondersoek het vasgestel dat die nommer is "aansienlik groter - Nokia het nie bekend presies hoeveel rekords is of enige ander besonderhede oor die sekuriteitsbreuk .
Die maatskappy sê ook dit geneem het die ontwikkelaar gemeenskap webwerf is op die regte pad as 'n voorsorgmaatreël, terwyl' n Nokia-span gelei verdere ondersoeke en sekuriteit assesserings.
(Dankie vir die hoofde op, Robert)
Nokia, is 'n Finse multinasionale Communications Corporation. Dit is hoofsaaklik betrokke in die vervaardiging van mobiele toestelle en in konvergerende Internet en kommunikasie nywerhede. Hulle maak 'n wye verskeidenheid ...
No comments:
Post a Comment