Nhóm hacker Anonymous chính thức công bố mã nguồn Symantec Norton Antivirus
Nhóm hacker Anonymous vừa chính thức công bố bản mã nguồn phần mềm diệt virus Symantec Norton Antivirus 2006 lên trang chia sẻ tệp tin The Pirate Bay.
Các tin tặc tự nhận là thành viên của nhóm Anonymous đã rêu rao cách đây vài tháng là đang sở hữu bộ mã nguồn này. Sự việc sau đó cũng được Symantec thừa nhận, song hãng bảo mật cho rằng chỉ có một phần đoạn mã bị đánh cắp.
Tệp tin vừa được phát tán có kích thước 1,07GB chứa mã nguồn một số sản phẩm của phần mềm diệt virus, bao gồm phiên bản cá nhân, phiên bản dành cho doanh nghiệp, cùng với các tệp tin khác dùng cho cả hệ điều hành Windows, Unix và Netware.
Đính kèm với tệp tin torrent được chia sẻ là một ghi chú kêu gọi thả các hacker LulzSec vừa bị chính quyền bắt giữ tuần qua.
Video đang HOT
Hacker chính thức công bố mã nguồn Symantec Norton 2006.
Bộ mã nguồn được cho là đã bị đánh cắp từ mạng máy tính thuộc hệ thống tình báo Ấn Độ, song Symantec không xác nhận bên thứ 3 nào có liên quan tới sự việc.
Người ta cho rằng giới chức Ấn Độ muốn truy cập vào mã nguồn phần mềm diệt virus để đảm bảo đó là sản phẩm an toàn, và yêu cầu đã được Symantec đồng ý. Tuy nhiên mã nguồn sau đó được đặt trên một hệ thống kém bảo mật và đã bị hacker đánh cắp.
Trước khi mã nguồn được công bố, Symantec cho rằng việc lộ mã nguồn sẽ “không ảnh hưởng tới các sản phẩm Norton hiện tại”.
Hãng bảo mật cũng bổ sung thêm rằng “Phiên bản hiện tại của Norton Utilities đã được viết lại toàn bộ và không có phần mã chung nào với Norton Utilities 2006. Việc mã nguồn của phiên bản 2006 bị công bố sẽ không tạo ra nguy cơ bảo mật đối với người dùng phiên bản hiện tại của Norton Utilities”.
Tuy nhiên, sau sự việc mã nguồn chính thức bị phát tán, hãng bảo mật Symantec chưa có bất cứ bình luận chính thức nào.
Theo ICTnew
Mã nguồn pcAnywhere chính thức bị công bố
Nhóm hacker khét tiếng, Anonymous, vừa chính thức cho tuyên bố rằng mã nguồn phần mềm bảo mật pcAnywhere của Symantec đã được đăng tải lên trang web mạng chia sẻ Pirate Bay.
Symantec hiện chưa đưa ra nhận xét gì về việc các tin tặc chính thức phát hành mã nguồn sản phẩm của mình, nhưng theo phát ngôn viên của hãng thì các dữ liệu được đăng tải trên web đang được hãng tiến hành phân tích để đưa ra xác nhận chính thức.
Trước đó, một chuỗi email được đăng tải trên Pastebin cho biết về cuộc đàm phán qua lại giữa Sam Thomas, một nhân viên của Symantec, với một thành viên có tên Yamatough của Anonymous. Tuy nhiên, sau một hồi thương thảo thì cả 2 bên đã không đạt được thỏa thuận thống nhất chung do Yamatough nghi ngờ có sự xuất hiện của FBI trong giao dịch này nhằm lấy thông tin ID từ thư Gmail của mình.
Trong email, Thomas cho biết Yamatough yêu cầu Symantec chi trả tổng cộng 50.000 USD cho đống tài liệu rò rỉ. Tuy nhiên, ông muốn đảm bảo rằng tất cả các mã nguồn đã bị xóa bỏ hoàn toàn trước khi thanh toán hoàn tất. Thomas thậm chí còn đưa ra lời đề nghị trả cho nhóm vô danh nói trên số tiền 2.500 USD/tháng cho 3 tháng đầu tiên, và quá trình thanh toán sẽ bắt đầu vào tuần tới.
Mặc dù vậy, Yamatough đã từ chối lời đề nghị khi nói rằng việc giao dịch cần được chuyển khoản một lần duy nhất vào số tài khoản riêng ở Costa Rica, tuy nhiên Thomas đã từ chối do việc khởi tạo tài khoản là rất khó, không phù hợp cho việc chuyển tiền ra nước ngoài, nhất là khi mà số tiền cần chuyển khoản lên đến 50.000 USD.
Theo Yamatough xác nhận, hãng đã có trong tay dữ liệu mã nguồn của pcAnywhere và Norton Antrus với tổng kích thước tập tin nặng lên đến 2350 MB (file *.rar). Họ cho biết, số tiền 50.000 USD mà Symantec chấp nhận đưa cho họ có thể được xem như là một phần của cuộc điều tra thực thi pháp luật mà các cơ quan chức năng đang thực hiện. Hiện cuộc điều tra vẫn đang tiếp tục tiến hành.
Được biết, vào tháng 1/2012 vừa qua, Symantec tuyên bố rằng tài liệu mã nguồn các sản phẩm của mình đã bị Anonymous lấy được sau khi mạng lưới của hãng bị xâm nhập và mã nguồn bị đánh cắp. Theo báo cáo, việc sao lưu điện thoại bằng ứng dụng thứ 3 cũng có thể được xem như là một nguồn dẫn đến cuộc tấn công này.
Theo ICtnew
Symantec phủ nhận "bịt miệng" tin tặc bằng tiền Theo Reuters, hãng bảo mật nổi tiếng Symantec đã lên tiếng phủ nhận việc họ đề nghị trả 50.000 USD cho giới tin tặc đang nắm giữ mã nguồn của một số sản phẩm Symantec để "bịt miệng." Symantec bác bỏ. (Nguồn: Internet)Hãng này cho rằng chính các nhân viên điều tra đã vờ giả danh họ để giăng bẫy thủ phạm. Tháng...