Klimatického summitu sa “zúčastnilo” aj Anonymous

Hackerská skupina Anonymous tvrdí, že sa jej podarilo získať osobné údaje účastníkov klimatického summitu v Paríži. Reagovala tak na zatknutie viac než dvesto protestujúcich v uliciach francúzskeho hlavného mesta.

Na klimatickom summite COP21 sa počas uplynulých dní zúčastnilo približne 40-tisíc politikov a odborníkov, vrátane 151 hláv štátov a predstaviteľov vlád. Cieľom diskusie je nájsť spoločnú reč a jednotný postoj v otázkach zmeny klímy a globálneho otepľovania.

V piatok narušili bezproblémový priebeh summitu hackeri z hnutia Anonymous, ktorí napadli stránku organizátorov a získali nielen mená, telefónne čísla a prihlasovacie mená, ale aj heslá či e-mailové adresy 1415 účastníkov konferencie z Číny, Francúzska, USA, Indie, Veľkej Británie a Nemecka.

Hnutie vyhlásilo, že útok bol reakciou na zatknutie demonštrantov, proti ktorým zakročila francúzska polícia. Približne dvesto anarchistov s prevažne zahalenými tvárami nerešpektovalo zákaz zhromažďovania, ktorý bol vyhlásený po teroristických útokoch z 13. novembra, a na Námestí republiky vyvolali potýčky s políciou.

Aj napriek tomu, že parížsky summit sprevádzajú prísne bezpečnostné opatrenia, organizátori v tomto prípade zrejme prehliadli chybu v zabezpečení svojej webovej stránky. Jej napadnutie pravdepodobne Anonymous umožnil zastaraný algoritmus v šifrovacom systéme.

Hackeri pri ňom použili takzvaný SQL injection útok, ktorý umožňuje manipulovať s dátami v databáze bez potreby vlastníctva legitímnych prístupových údajov. Podstatou útoku je vloženie  nových SQL príkazov do už existujúcich príkazov a môže viesť aj k ovládnutiu celého servera. V minulosti už boli týmto spôsobom napadnuté napríklad vývojárske stránky spoločnosti Nokia, stránky britského kráľovského námorníctva či stránky PirateBay alebo BitTorrent.

(AS)