Si arritën hakerët që të vjedhin 200 mijë llogari?

Hollësitë kanë dalur për atë se si ishin në gjendje hakerët që të vjedhin më shumë se 200 mijë llogari të përdoruesve të Citi-t, duke përfshirë emra, numra të kartelave të kreditit, adresa dhe e-mail adresa. E tërë kjo në fakt u bë lehtësisht. E tërë ajo se çfarë bënë ata ishte ndërrimi I disa numrave në shiritin e shfletuesit për URL, raporton NYT.

Faktikisht, pas çdo kyçje në llogarinë e vet si një myshteri i Citi-t, URL-ja përmbante një kod që identifikonte llogarinë. Ajo se çfarë u duhej të bënin ishte që të ndërronin numrat dhe kyçeshin në llogarinë e tjetërkujt.

Kështu që, nëse URL-ja kishte diçka si citibank.com/user/12345, e tëra se çfarë duhej të bëhej ishte të bëhej ndërrimi në citibank.com/user/123456 dhe ju do të kishit qasje në të gjithë informacionin.

Hakerët pastaj e përdorën një skript të thjeshtë që automatikisht morën të gjithë informacionin, e ruajtën dhe pastaj i ndryshoi numrat në URL dhe e përsëriti procesin. Me qindra e mijëra herë.

Për dikë që ka qenë në internet për disa vite, ky është një sulm i thjeshtë dhe i zakonshëm dhe Citi do të duhej që ta parandalonte./pcwo.albanian/

aahahhah ca njerezish jan qe smund te mbrojn dot llogarite e tyre