Seorang hacker tersangka 'Shih 'ditangkap oleh Biro Investigasi Kriminal (CIB) Taiwan pekan lalu untuk hacking ke dalam situs musik klasik lokal yang populer. Polisi menggerebek apartemen tersangka dan menyita komputer.
Investigasi itu diluncurkan oleh biro setelah menerima laporan dari operator website yang mengatakan situsnya di hack pada bulan Maret.
Selama penyelidikan awal, Shih mengaku kepada polisi bahwa ia meng-hack website dan membuat perubahan tidak sah terhadap data pelanggan ke dalam database pelanggan . Shih juga mengaku bahwa ia telah menggunakan teknik hacker yang disebut untuk menyerang database website.
SQL injection adalah teknik yang digunakan untuk mengambil keuntungan dari kerentanan masukan non-divalidasi untuk melewati perintah SQL melalui aplikasi web untuk dieksekusi oleh database backend. Hasilnya adalah bahwa penyerang dapat mengeksekusi query SQL sewenang-wenang dan / atau perintah pada database server backend melalui aplikasi Web.
Biro Investigasi Kriminal (CIB) mendesak operator situs web lokal untuk tetap waspada mengenai upaya hacking serupa.
Sumber:
0komentar:
Post a Comment