måndag 17 maj 2010

CS lista på säkerhetsexperter deface:ad?

Computer Sweden brukar ju lista Sveriges skarpaste säkerhetsexperter (klicka inte på sidans länk "Redigera listan själv och lägg till uppgifter på CS Wiki" innan du läst vidare nedan). Senaste listan kom i september 2008 men CS har haft en wiki-sida där alla kan föreslå folk till den nya listan. Den wiki-sidan är inte så fin längre ...

Wikin hackad?
När jag klickade in på wikin trodde jag det var kört. – Sh*t, nu är det heap spraying på gång! tänkte jag. Men sidan såg knasig ut och näthack brukar vara diskretare än så.

Jag startade om datorn för säkerhets skull och wget:ade sen hem wiki-sidan. Verkar mest som att någon har raderat listan på säkerhetsexperter och lagt dit några skumma dummy-länkar. Kanske finns där något elakt skript men inget som fångade mitt öga. Någon annan som vill utreda vidare?

Så här ser i alla fall "listan" ut i HTML numer:

<p>BaKBX0
_<a href="<a href="http://xlbdiunbcvub.com/"
__class="external free"
__title="http://xlbdiunbcvub.com/"
__rel="nofollow">
_http://xlbdiunbcvub.com/</a>
_">xlbdiunbcvub</a>,
_[url=
__<a href="http://jclohyqgrgio.com/"
___class="external free"
___title="http://jclohyqgrgio.com/" ___rel="nofollow">http://jclohyqgrgio.com/</a>
_]jclohyqgrgio[/url],
_[link=
__<a href="http://ztpdcvhhglip.com/"
___class="external free"
___title="http://ztpdcvhhglip.com/" ___rel="nofollow">http://ztpdcvhhglip.com/</a>
_]ztpdcvhhglip[/link],
_<a href="http://mnxercozwuni.com/"
__class="external free" title="http://mnxercozwuni.com/" __rel="nofollow">http://mnxercozwuni.com/</a>

Domänerna verkar inte äkta. Men lite lustigt är det med tanke på att listan handlar om säkerhetsexperter.

Inga kommentarer: