|
پنجشنبه، ۲۵ اسفندماه ۱۳۸۴
ايتنا - دوشنبه بيستم و دوم بهمن[احتمالا منظور نويسنده 22 اسفند است] و همزمان با برخي تغييرات نرمافزاري در سرويس وبلاگ پرشينبلاگ، دهها وبلاگ زيرمجموعه اين سرويسدهنده هك شده و يا دسترسي به مطالب آنها غيرممكن شد.
اين مسئله بخصوص از اين جهت مهم است كه تقريبا تمام وبلاگ مديران اين سرويس دهنده از جمله وبلاگ مهدي بوترابي مدير پرشينبلاگ، رضا هاشمي مسئول امنيت سرورهاي پرشينبلاگ، وبلاگ طرفداران پرشينبلاگ و حتي وبلاگ رسمي مديران اين سرويس هك شده و مطالب قبلي آنها حذف يا مطلب جديدي در رابطه با هك شدن اين وبلاگها در آنها نوشته شده بود.
همچنين دهها وبلاگ ديگر كاربران اين سرويس دهنده نيز دستكاري يا حتي حذف شده است.
به نظر ميرسد كه اين مشكل مربوط به سوءاستفاده از يك خطاي نرمافزاري در نسخه جديد پرشينبلاگ بوده است.
يك كارشناس فناوري اطلاعات هك شدن وبلاگها در پرشينبلاگ را بدليل نقص نرمافزاري در امكان جديد اين سرويس دهنده در رابطه با امكان عضويت ديگر كاربران در يك وبلاگ دانست و اشاره كرد كه استفاده از اين نقص براي همه كاربران امكانپذير بوده است و با استفاده يك شيوه ساده، هر كاربري ميتوانسته كنترل كامل هر وبلاگ دلخواه ديگري را كاملا در دست گرفته و تمام مطالب آنها ويرايش و يا كل وبلاگ را حذف كند.
اگرچه از زمان تغييرات نرمافزاري در نسخه جديد اين سرويس دهنده تا برطرف كردن اين نقص نرمافزاري تنها كمتر از بيست و چهار ساعت گذشته است اما با توجه به آساني استفاده از اين نقض در هك وبلاگها، بسياري از وبلاگهاي مهم و يا مطرح در اين سرويس دهنده دستكاري و يا كلاً حذف شدهاند و البته هنوز مشخص نيست كه چند وبلاگ ديگر در اين سرويس دهنده به دليل اين نقض نرمافزاري توسط هكرها دستكاري شدهاند.
|