Google.ro defaced – hackerii algerieni au fost pe fază (actualizat)

asus

Google.ro nu a fost de fapt „spart de hackeri”, și nici nu a fost defaced, se pare că e vorba de manipularea DNS-urilor. Nu a fost schimbată pagina oficială cu una modificată de hackerii algerieni, cum credeam inițial. Evident, nu este un doodle oficial al Google. Imaginea a fost surprinsă de mai mulți utilizatori și postată pe Facebook. Nu am idee dacă A fost și pe pagina desktop, nu numai pe cea pentru telefoane mobile.
UPDATE: unii utilizatori spun că și Yahoo.ro a fost defaced de aceeași echipă.

Update 2: Vali spune că a fost DNS Poisoning. Ceea ce ar explica de ce se văd doar la unii..
Se pare că într-adevăr imaginea apare doar la unii utilizatori și are la bază schimbarea serverelor DNS. Că o fi poisoning sau hijacking, tot aia face.

Update 3, răspuns de la oficiali ai Google România (oferit pentru Computerblog.ro):

Citeste Samsung Galaxy S8 review ->>

„Serviciile Google din Romania nu au fost atacate. Pentru o perioadă scurtă de timp, unii utilizatori care vizitează www.google.ro și câteva alte adrese de web au fost redirecționate către un alt site web. Suntem în contact cu organizația responsabilă cu gestionarea numelor de domenii din România”

Update 4, Kaspersky ajunge la o concluzie similară, DNS hijacking:

The question which remains unanswered up until now is where exactly the DNS spoofing/poisoning attack has happened.There are several possible scenarios here:

RoTLD (the Romanian Top Level Domain Registrar) was hacked, allowing the attacker access to all .ro domains DNS settings. Not all .ro domains were affected, so this scenario is highly unlikely to have happened.
Google and Yahoo’s RoTLD accounts were compromised, allowing the attacker to just change their DNS settings. This scenario is also unlikely to have happened, as we’ve discovered that it’s not just Google and Yahoo websites, but also Paypal, Microsoft and others.
At the moment, our best guess is that an ISP-level DNS poisoning attack is happening in Romania. Some domains are redirected, others are not.

De aici. Mulțumiri lui Ștefan.

google.ro - defaced

google.ro – defaced

Eu am luat captura de la Roxana.

Sunt curios care vor fi explicațiile oficiale (dacă vor fi). Există și o discuție legată de faptul că problema ar putea fi la un anume ISP. Probabil e vorba de actualizări care nu au fost făcute la timp, iar vulnerabilitățile au fost exploatate din plin. Imaginea este semnată – By MCA-CRb, algerian hacker și care a fost ajutat de Mr-AdeL, i-HMx, Lagripe-DZ și membrii grupării Sec. Băieții promit „To be continued…”. Unii utilizatori spun că și yahoo.ro a fost temporar inaccesibil, având același mesaj. Din păcate în cazul yahoo.ro nu am print screen.

Acum trei zile, site-ul google.pk a fost spart de hackeri, dar în acel caz au avut o motivație politică.

O situație relativ similară a avut loc în Irlanda cu ceva vreme în urmă. Exact cu google.ie și cu yahoo.ie. Investigație IEDR (IE Domain Registry) a confirmat accesarea frauduloasă și modificarea datelor de DNS. De data asta semnătura era a unui hacker indonezian. Mulțumiri pentru informație celor de la APTI.

UPDATE 3 – am prima declarație de la Paypal:“Pagina localizata a PayPal pentru Romania este disponibila la adresa www.PayPal.com/ro. Pagina nu a fost afectata de atacul mentionat si a fost functionala tot timpul” – a declarat pentru Computerblog.ro Damien Perillat, Managing Director of PayPal in Central Eastern Europe.

UPDATE 4 – comunicat de presă oficial al ROTLD, via Mihai Voiculescu:

În noaptea de 27/28 noiembrie 2012 a avut loc un atac asupra server-ului de Administrare Domenii ro. Au fost modificate nameserver-ele la câteva domenii larg utilizate cum sunt google.ro, yahoo.ro, redirectându-le către o altă pagină de web. În interval de câteva ore a fost restabilită funcționarea domeniilor afectate.

În vederea analizării cauzelor incidentului a fost stabilită o comisie la nivelul institutului și au fost luate o serie de măsuri imediate, menite să diminueze posibilitatea unor incidente nedorite de acest gen.

În perioada imediat următoare rezultatele Comisiei de analiză vor fi făcute publice. Serverele DNS nu au fost afectate iar pe serverele RoTLD nu sunt stocate date despre tranzacțiile financiare.

Pe aceeasi tema:

16 comentarii

  1. Marius 28 noiembrie 2012
  2. Miffy 28 noiembrie 2012
  3. Dan Dragomir 28 noiembrie 2012
  4. Alex Blomkvist 28 noiembrie 2012
  5. Dan Dragomir 28 noiembrie 2012
  6. Florin 28 noiembrie 2012
  7. Alex C. 28 noiembrie 2012
  8. Bogdan 28 noiembrie 2012
  9. silviu 28 noiembrie 2012
  10. Dan Dragomir 28 noiembrie 2012
  11. Pingback: Google Hackuit ? - Page 2 - My Garage 28 noiembrie 2012
  12. sorin 28 noiembrie 2012
  13. Anonimvs 28 noiembrie 2012
  14. Dan Dragomir 28 noiembrie 2012
  15. Pingback: Google.ro si Yahoo.ro, atacate de hackeri algerieni | IT Consult Blog 28 noiembrie 2012
  16. Raul Opruta 28 noiembrie 2012
  17. Dan Dragomir 28 noiembrie 2012
  18. adi 28 noiembrie 2012
  19. Pingback: Google.ro si Yahoo.ro, atacate de hackeri algerieni! « Sorin Vaduva – blog personal 29 noiembrie 2012
  20. Pingback: Baza de date ROTLD a fost compromisa! 29 noiembrie 2012
  21. Pingback: Tutorial actualizat de configurare a serverelor DNS la RoTLD - ServerHost 19 martie 2013
  22. Pingback: Facebook nu merge - probleme la orizont? - ComputerBlog.ro 22 iulie 2013

Comentează!

Vodafone | google | Apple | Android | laptop | Nokia | pret | lansarea | afaceri | telefoane | Telecom | iPhone | Orange | tehnologie | Romania | Online | tablete | Galaxy | smartphone | Samsung | Jocuri | microsoft