Dostarczonej informacji towarzyszy\u0142a propozycja przekazania szczeg\u00f3\u0142owych danych nt. istniej\u0105cej luki oraz sugestia niepodawania tej informacji do wiadomo\u015bci publicznej, w zamian za wynagrodzenie w wysoko\u015bci 200 tys. z\u0142.<\/P>
\n
Po otrzymaniu informacji firma home.pl przeprowadzi\u0142a szczeg\u00f3\u0142owy audyt zabezpiecze\u0144 systemu hostingowego. W wyniku audytu wykryto, \u017ce wskazana „krytyczna” luka dotyczy dost\u0119pu do statystyk ogl\u0105dalno\u015bci i log\u00f3w serwer\u00f3w wirtualnych, kt\u00f3re domy\u015blnie s\u0105 zabezpieczone przed dostepem z zewn\u0105trz. <\/P>
\n
Autorzy informacji prze\u0142amali zabezpieczenie i uzyskali nieuprawniony dost\u0119p do statystyk ogladalno\u015bci 6 serwis\u00f3w internetowych, stosuj\u0105c metod\u0119 brute-force, czyli losowego generowania ci\u0105g\u00f3w nazw katalog\u00f3w ze statystykami. Pozwoli\u0142o to na prze\u015bledzenie struktury serwisu, czy te\u017c skrypt\u00f3w odpowiadaj\u0105cych za administrowanie tre\u015bci\u0105 serwisu.<\/P>
\n
Przeprowadzony audyt systemu hostingowego home.pl nie wykaza\u0142 istnienia jakichkolwiek krytycznych luk. Firma poinformowa\u0142a w\u0142a\u015bcicieli 6 serwis\u00f3w internetowych o pr\u00f3bie uzyskania nieautoryzowanego dost\u0119pu do ich tre\u015bci.<\/P>
\n
home.pl podj\u0119\u0142a dzia\u0142ania maj\u0105ce na celu poci\u0105gni\u0119cie do odpowiedzialno\u015bci prawnej os\u00f3b, kt\u00f3re d\u0105\u017cy\u0142y do uzyskania dost\u0119pu do danych u\u017cytkownikow us\u0142ug hostingowych. W dniu 6 kwietnia 2007 r. firma zawiadomi\u0142a Prokuratur\u0119 Rejonow\u0105 w Szczecinie o pope\u0142nieniu przest\u0119pstw okre\u015blonych w art. 191\u00a71 i art. 267 kodeksu karnego, wnosz\u0105c jednocze\u015bnie o \u015bciganie sprawc\u00f3w.<\/P><\/p>\n","protected":false},"excerpt":{"rendered":"2 kwietnia firma home.pl otrzyma\u0142a poczt\u0105 elektroniczn\u0105 informacj\u0119 o istnieniu "krytycznej" luki w zabezpieczeniach serwer\u00f3w wirtualnych.","protected":false},"author":1,"featured_media":64153,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[9676],"tags":[],"class_list":{"0":"post-64152","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-internet","8":"cs-entry","9":"cs-video-wrap"},"_links":{"self":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts\/64152","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/comments?post=64152"}],"version-history":[{"count":0,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/posts\/64152\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/media\/64153"}],"wp:attachment":[{"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/media?parent=64152"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/categories?post=64152"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mediarun.com\/pl\/wp-json\/wp\/v2\/tags?post=64152"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}