Crackean el blog de desarrolladores de Blogger
e ayer sábado, el blog
"Blogger Developers Network" se encuentra
crackeado. Se trata del espacio donde el equipo de Blogger (el sistema de gestión
de blogs de Google) publica todo aquello relacionado con desarrollos realizados
(APIs, códigos de programación, ...). Podéis ver el aspecto que tenía antes
de este incidente en esta captura y en
la caché de Google.
El asaltante, que ha modificado el título por "Downloading..99%" y
su diseño por uno ambientado en la película
'Matrix' (ver captura 1 y captura 2), asegura que
el ataque ha sido posible gracias a una vulnerabilidad que
permite a cualquiera que sea invitado a este blog convertirse automáticamente en
Administrador del mismo.
En caso de que se eliminen los tres posts que hasta la fecha ha publicado este
atacante, podéis verlos a través de Bloglines:
[1],
[2] y
[3].
ACTUALIZADO (17:38h CET): Hemos avisado a varios de los responsables de Blogger, y parece que ya están poniendo manos a la obra para solucionar el incidente. Por ahora, han desactivado completamente el blog ('error 404').
ACTUALIZADO (19:15h CET): El problema ha sido solucionado y el blog vuelve a tener su aspecto original. Nos comentan desde Blogger que realmente no ha sido crackeado el blog, sino que todo ha sido debido a "un extraño bug" heredado de funcionalidades pasadas de Blog*Spot.
ACTUALIZADO (23:03h CET): Definitivamente nos informa Blogger que el incidente no afecta a los usuarios del servicio, y que el problema ha sido debido a un error originado por la dualidad de nombres del blog ('code.blogger.com' y 'code.blogspot.com').
ACTUALIZADO (23:15h CET): Respuesta oficial de Blogger.
Publicado el 31 de julio de 2005 | Categoría: problemas
|
