4chan не працює з вечора понеділка після “досить всеосяжного власного”

Сумнозвісний інтернет-форум і жалюгідний кубло покидьків і лиходіїв 4chan, очевидно, був зламаний в якийсь момент в понеділок увечері і на момент написання цієї статті залишається в основному недоступним. Показники DownDetector підскочили приблизно о 22:07 за східним часом у понеділок, і з тих пір вони залишаються підвищеними.

.

Конкурентний іміджборд, який починався як відгалуження 4chan, взяв на себе відповідальність за злом. Але, як і у випадку з усіма повідомленнями на цих інтенсивно ізольованих дошках, важко відокремити факт від вигадки. Серед інших скріншотів у гілці показані скріншоти того, що схоже на інтерфейс адміністратора 4chan на PHP, які вказують на широкий доступ до баз даних дописів і користувачів 4chan.

Дослідник Кевіні Кевін (Kevin Kelly)

Дослідник безпеки Кевін Бомонт (Kevin Beaumont) назвав його “досить всеосяжним власним”, який включав “бази даних SQL, вихідний код і доступ до командного інтерфейсу”. 404Media, що сайт використовував застарілу версію PHP, яка могла бути використана для отримання доступу, включаючи інструмент phpMyAdmin, поширений вектор атаки, який є . Співробітники Ars вказали на наявність давно застарілих і видалених функцій, як на скріншотах, як на можливі ознаки старої, не виправленої версії PHP.

Іншими словами, існує ймовірність того, що хакери отримали досить глибокий доступ до всіх даних 4chan, включаючи вихідний код сайту і дані користувачів.

Дехто в соціальних мережах зробив поки що непідтверджені заяви про витік даних внаслідок збою, зокрема, про наявність справжніх імен користувачів, їхніх IP-адрес та електронних адрес .edu і .gov, які використовувалися для реєстрації. Не знаючи більше про масштаби злому, повідомлення про остаточну “смерть” сайту, ймовірно, також є передчасними.