Ein indonesischer Hacker, der sich Hmei7 nennt, hat die Web-Site der Polizei in Tucson verändert: Er verzierte die Überschriften der Pressemitteilungen mit dem Text: Hmei7 has touched your soul.
Die Seite wurde schnellstens runtergefahren, Untersuchungen dauern noch an.
Das Defacement war durch eine SQL-Injection möglich: Über ein Texteingabefeld für die Suche konnte der Hacker eine Zeichenkette absetzen, die den SQL-Server steuerte und so konnte er letztlich seinen Spruch in die Artikel der Datenbank einpflegen. Natürlich hätte der Web-Designer/Programmierer das verhindern können.
Webmaster Pat Johnson betonte, Dateien seien nicht gestohlen worden, der Hacker sei auch kein richtiger Hacker, sondern eher eine Landplage.
Quelle: Tucson Citizen
News: Übler Scherz
Xdata
