por : Javier Pastor: lunes 21 enero 2008, 09:54
La popular y temible técnica de la inyección SQL ha sido utilizada para borrar del mapa todos los datos del sitio web de la RIAA, la SGAE americana, que parece haber estado demasiado ocupada demandando a gente y que se ha olvidado de asegurar su sitio web. Según cuentan en TorrentFreak, todo comenzó con una serie de comentarios en el popular sitio de recomendación social de noticias Reddit. Un error en ciertas consultas SQL hizo que muchos usuarios aprovecharan ese error para echar el servidor abajo. Pero alguien tomó la iniciativa y logró borrar toda la base de datos aprovechando la técnica “SQL Injection”.
Aunque la RIAA ha corregido el error y ha restaurado la base de datos, parece que la solución de compromiso sigue siendo vulnerable a la técnica, tal y como indican en el artículo de Torrent Freak: sus autores lograron sacar capturas de las páginas vacías, e incluso una irónica captura en la que el hacker había incluido un enlace a The Pirate Bay desde la página de la RIAA, algo que seguramente no les habrá hecho mucha gracia a sus responsables.
Fuente:http://www.theinquirer.es/2008/01/21/la_web_de_la_riaa_hackeada.html
Autor