MSI:s svenska webbplats hackad

Dålig jämförelse, en repa gör ju permanent skada, alternativt kostar massor för den enskilde att åtgärda. Bättre jämförelse vore väl att ta sig in i bilen och lämna den med alla dörrar öppna och en lapp där det står "jag kan få upp låset på din bil, tihihi!".

Ja, your point? Det står ju i artikeln att den svenska inte var ensam om att bli hackad..

Om jag får gissa helt fritt så kör MSI med 99,9% chans ett CMS. Detta ger flera möjligheter:
1. "Hackern" kan ha utnyttjat ett dokumenterat säkerhetshål i detta CMS.
2. "Hackern" kan ha använt sig av SQL-injektion för att komma åt någon form av administratörskonto.
3. MSI kan ha haft helt groteskt dåliga lösenord till servern alt. CMS

Dessa kan dock helt vara ute och cykla

Notera att "Hackern" är inom citationstecken, detta pga att jag personligen inte anser att någon som åstadkommit en "defacial" kan klassas som en "hacker".

tror inte att det handlar om denna typ av hack.
för att byta ut index.php filen måste man komma åt serverns filsystem,
antingen via ftp eller via c panel.

Dålig jämförelse, en repa gör ju permanent skada, alternativt kostar massor för den enskilde att åtgärda. Bättre jämförelse vore väl att ta sig in i bilen och lämna den med alla dörrar öppna och en lapp där det står "jag kan få upp låset på din bil, tihihi!".

Ja, your point? Det står ju i artikeln att den svenska inte var ensam om att bli hackad..

Jag får be dig titta på mitt inlägg igen:

Om du repar min bil så har du förstört den. En korrekt parallell hade varit om du hittade min bilnyckel på gatan, stal min bil, körde hem den till mig och ställde den i mitt garage. Då hade jag fått se över hur jag hanterar mina bilnycklar, precis som MSI nu får chansen att leta upp och täppa till säkerhetshål i sin sajt – UTAN att ha blivit av med känsliga uppgifter eller fått en databas raderad.

Jaha, och vad har MSI gjort er Tunisien?

Om jag får gissa helt fritt så kör MSI med 99,9% chans ett CMS. Detta ger flera möjligheter:
1. "Hackern" kan ha utnyttjat ett dokumenterat säkerhetshål i detta CMS.
2. "Hackern" kan ha använt sig av SQL-injektion för att komma åt någon form av administratörskonto.
3. MSI kan ha haft helt groteskt dåliga lösenord till servern alt. CMS

Dessa kan dock helt vara ute och cykla

Notera att "Hackern" är inom citationstecken, detta pga att jag personligen inte anser att någon som åstadkommit en "defacial" kan klassas som en "hacker".

Vänta, va? Uppenbarligen så var det bara en snubbe som hittade ett säkerhetshål i deras hemsida och använde sedan det. Detta HAR INGENTING ATT GÖRA MED TUNISIEN SOM LAND ELLER NÅGOT MED DESS BEFOLKNING. Killen som hittade hålet var från Tunisien av en slump.

CHILLA NER FÖR HEL****!
Jag frågade om MSI hade gjort nånting som skulle kunna göra Tunisiens befolkning förbannad.

Minns du när HoN var attackerat?
De attackerade servrarna för att det inte fanns en Indisk flagga ingame medans det fanns massa andra flaggor.

Det var därför jag undrade ifall MSI hade gjort nånting mot Tunisien.

Frågar man aldrig så får man aldrig veta, antar att du inte frågar så mycket eftersom du skriker dig hes så fort man nämner ett land på kartan.

Att återställa det hackarna gjorde med MSIs sajt* kostar betydligt mindre än vad det hade kostat om en elak hackare hade tagit sig in och förstört eller stulit data. Det kan mycket väl vara så att hackarna har sparat pengar åt MSI genom att förebygga en framtida elakartad attack.

* Jag såg sajten igår, och mitt påstående grundar sig på att hackarna bara bytte ut index.php.

Varken du eller jag vet vilka hemliga/känsliga data MSI har. Dessutom skrev jag "förstört eller stulit data", med vilket jag menar att de kunde ha lagt in skadlig kod som smittar besökare till exempel.