Hacker wandelde bij Yahoo News binnen

Arjan_A meldt dat de 20-jarige hacker Adrian Lamo op een hele simpele manier bij het web-based nieuwssysteem van Yahoo kon komen. Hij hoefde hier niet eens een wachtwoord voor in te voeren. Met deze toegang had de hacker naar eigen zeggen meer macht dan The Washington Post, omdat hij een hoop leed had kunnen veroorzaken met valse of misleidende informatie. Yahoo claimt inmiddels adequate maatregelen te hebben genomen. Een gedeelte uit het artikel van WebWereld:

De berichten zijn inmiddels verwijderd. Lamo claimt dat hij drie weken lang nieuwsberichten heeft kunnen veranderen. De hacker zegt tegen SecurityFocus slechts de fouten in de beveiliging van Yahoo News te hebben willen aantonen. Daarom zou hij ook alleen oude nieuwsberichten hebben veranderd.

De hack is een gevoelige klap voor nieuwssites, voor wie betrouwbaarheid van de informatie van groot belang is. De terreuraanslagen van vorige week in de Verenigde Staten en de crisis die daarop is ontstaan, maken de hack van Yahoo News nog pijnlijker.

Reacties (16)

wordt deze jongen hierom al een "hacker" genoemd?

wat??? moet je eerst bij de vluchtcomputers van de nasa raken voor je een hacker genoemd kan worden???
eerst en vooral moet je het maar doen en proberen om die yahoo proxy servers te gebruiken om in het news management systeem te geraken, maar belangrijker... die gast heeft wel al het één en ander gedaan: zo was hij vorig jaar één van de mensen die waarschuwden dat de AOL instant messenger accounts konden worden overgenomen, en in mei waarschuwde hij Excite@home dat de lijst van de 2.95 miljoen kabel modem gebruikers toegankelijk was voor hackers...
hacken betekent toch niet dat als het makkelijk is, het daarom geen hacken is??? yahoo zijn diegene die hier met de vinger gewezen moeten worden omdat ze hun systeem niet deftig beveiligen...

Ben blij dat er nog echte hackers bestaan.
Tis tegenwoordig een trend om meteen alles plat te leggen of gevoelige info te verspreiden

Dit is zeker geen echte hacker. Hij heeft zelf geen contact gezocht met yahoo over de hack, Yahoo is op de hack geattendeerd door SecurityFocus. Daarnaast heeft hij gewoon berichten zitten aanpassen, oftewel met de data zitten rommelen.

Een 'echte hacker' gaat het alleen om het hacken, die gaat niet zitten rommelen met data en veelal stelt hij/zij zijn/haar slachtoffer op de hoogte van de hack.

Onzin.

Deze hacker heeft bewust geen recente artikelen veranderd om geen schade aan te richten. Een hacker laat wel degelijk zien wat ie kan maar doet dat op een subtiele manier, wat in dit geval ook gedaan is.

Dit zie je steeds vaker.
Misschien moeten bedrijven die hun site echt "hack-proof" willen maken, een hacker juist in "dienst" nemen om te kijken wat ze nog kunnen aanpassen.
En zo een optimaal beveiligde site te maken.

Dit heet ook wel een security-audit..

enige nadeel hiervan is dat het geld kost, iets waar bedrijven meestal allergisch voor zijn.

htaccess is ook een grote moeite voor sommige bedrijven eh

Zeker als ze hem htacces noemen in plaats van .htacces. O ja, dat zal het zijn. Windows heeft een beetje moeite met bestandsnamen die met een punt beginnen

Daarom is zo'n DOS boxje toch wel weer handig. Kun je de file zo renamen. Werkt goed bij m'n Apache onder w2k.

[ik dwaal af koop mij een zaklamp]
linux based web hosting roelt toch wel
[/ik dwaal af koop mij een zaklamp]

Yahoo, it really whips the Lamo's ass

lamo = lame?

try llama

Ik snap niet hoe zoiets tegenwoordig nog zomaar kan? Een password ergens op zetten is wel het minimale wat je kunt doen. En je zou van een bekend bedrijf toch verwachten dat ze competente mensen hebben of huren die dit voor hun doen.

Zou mooi zijn dat uit dit voorval eindelijk lering wordt getrokken en dat er echt eens aandacht wordt besteed aan beveiliging. Hoe vaak moet het nog 'mis' gaan voordat het echt grandioos mis gaat. Mensen verwachten dat er op een nieuwssite betrouwbaar nieuws staat en als dit zomaar aangepast kan worden door anderen zou dit onprettige gevolgen kunnen hebben.

mmm, aahh!

Ik ga slapen.....