13 Server der NASA geknackt
Die brasilianische Hackergruppe DRWXR hat 13 Web-Server der amerikanischen Raumfahrtbehörde NASA gehackt und deren Startseiten manipuliert.
Die brasilianische Hackergruppe DRWXR hat 13 Web-Server der amerikanischen Raumfahrtbehörde NASA gehackt und deren Startseiten manipuliert. Mit der Nachricht "The war in iraq, kill is a play!" wollte die Gruppe gegen den Krieg im Irak protestieren. Zusätzlich führte ein Link auf ein angebliches Video des Nachrichtensender CNN, das zeigen soll, wie amerikanische Soldaten einen Iraki töten und dabei jubeln. Auf der Mailingliste Full-Disclosure gibt es diverse Kommentare, die an der Echtheit des Videos zweifeln.
Betroffen von dem Hack sollen unter anderem Server des Computing, Information and Technology Programms, der Advanced Supercomputing Division, des Information Power Grid, und des NASA Forschungs- und Schulungsnetzwerkes gewesen sein. Nach Angaben von netcraft laufen alle betroffenen Server auf Linux, mit Apache 1.3.27 und PHP. Laut Zone-H drangen die Hacker über eine Schwachstelle eines PHP-Skriptes ein und verschafften sich wahrscheinlich über die do_brk-Lücke im Kernel 2.4.22 (und frühere) Root-Rechte.
Siehe dazu auch: (dab)
