По сообщению агентства SecurityFocus, 20-летний хакер, скрывающийся под псевдонимом Адриан Ламо (Adrian Lamo), продемонстрировал возможность изменения новостного контента на сайте Yahoo! News.
Впервые на сайт новостей Адриан проник в начале августа, воспользовавшись слабостью в защите веб-ориентированной системы публикации материалов, работающей на Yahoo. С тех пор он изменил как минимум два крупных новостных материала: один, касающийся нашего соотечественника Дмитрия Склярова (Ламо “приговорил” Дмитрия к смертной казни), и один о недавней пресс-конференции министра юстиции США Джона Эшкрофта (добавив фразу, которую Эшкрофт не произносил).
По словам Ламо, он не использовал никакого специализированного программного обеспечения, обошедшись только веб-браузером. При этом воспользоваться инструментарием для управления рекламными публикациями оказалось сложнее, чем инструментами для публикации новостей. В настоящее время Yahoo! News уже устранила недоработки в защите своей системы.
Обсудить в форуме