sexta-feira, 11 de maio de 2007

Invasão de rede foi planejada por anos

via INFO

Crackers que roubaram dados de 45 milhões de cartões de débito investigaram a rede invadida por anos.

No início deste mês, a rede de varejo americana TJX comunicou que seu sistema de TI foi invadido e crackers roubaram dados de 45 milhões de cartões de débito de seus clientes. Agora, a polícia encontrou as primeiras informações de como ocorreu a invasão.

De acordo com o The Wall Street Journal, os crackers encontraram uma loja da rede, em Minnesota, que usava o protocolo WEP de conexão Wi-Fi, considerado menos seguro que o protocolo WAP, sucessor do WEP.

Explorando esta brecha, os crackers teriam usado um notebook dentro do estacionamento da rede varejista para invadir a rede.

Inicialmente, apenas dados de funcionários da rede foram roubados. Numa segunda etapa, os crackers usaram os dados dos funcionários para tentar invadir os servidores seguros da rede, até conseguirem.

Nenhum comentário: