ریدایرکت شدن سایت اوباما به سایت هیلاری کلینتون!

* چند روز پیش دنبال یک کدی توی گوگل میگشتم که رسیدم به یک ویدئویی توی یوتیوب (این ویدئو). ویدئو رو که نگاه کردم دیدم که نشون میده سایت رسمی باراک اوباما به سایت هیلاری کلینتون ریدایرکت میشه!:)

موضوع برام جالب بود. سرچ کردم رسیدم به این خبر NetCraft (یه کمپانی ضد سرقت/کلاهبرداری آنلاین هستش) که نوشته در بحبوحه انتخابات ریاست جمهوری آمریکا یه هکری به نام ماکس از لیورپول با استفاده از یه ضعفی که توی سایت اوباما بوده، سایت رو هک کرده. توی وب سایت اوباما یه بخشی هست به اسم The Community Blogs (بعد از ثبت نام این بخش دیده میشه و کاربران میتونن توی این بخش وبلاگ داشته باشند و نظرات خودشون رو بنویسند) که هکره فهمیده بوده دارای آسیب پذیری Cross Site Scripting یا به طور خلاصه XSS است که معمولا اکثر سایتها این نقطه ضعف رو دارن.
خلاصه بخوام بگم اینه که تو این حمله شما میتونین کد اسکریپت دلخواه خودتون رو توسط کاراکترهایی مثل < و “  در URL تزریق کنید. بنابراین هکره توی عنوان پستش ابتدا این کاراکترها رو اضافه کرده و بعدش کد HTML دلخواه خودش (یعنی ریدایرکت کردن کاربران به سایت رقیب یعنی هیلاری) رو توی صفحه قرار داده.

* حالا جالب اینجاست که این باگ برطرف شده و همین طور صفحه مربوط به اعترافات هکر از وب سایت اوباما حذف شده ولی خوب ویدئوی نفوذ هنوز در یوتیوب قرار داره و تازه Zdnet متن اعتراف هکر رو کپی کرده. علاوه بر اینها، اینکار جز حملات برجسته سال ۲۰۰۸ هم بوده !:)
تنها راه حل برای مقابله با این حمله اینه که هرچی ورودی توی هر فرمی (حتی فرمهای داخلی که  کاربر تو حالت عادی نمیتونه اونها رو ببینه) رو اعتبار سنجی کنید و اجازه ورود کاراکترهای غیرمجاز رو ندید. حالا شاید بعدا در مورد اعتبارسنجی ورودی مفصل نوشتم.

* نمیدونم کاندیداهای ما هرکدوم برای خودشون سایت دارن یا نه؟ منظورم از سایت، این سایتهایی نیست که مشخصه یه مسئول سایتی هرزچندگاهی میاد یه چیز رسمی توش مینویسه ها! اگه دقت کنین توی همین سایت اوباما لینکهای مربوط به عضویت توی سایتهای اجتماعی مثل دیگ و توئیتر و فیسبوک و نظایر اون قرار داره و اوباما هرزچندگاهی واقعا توشون فعالیت میکنه.
حالا نه اینکه بخوام بگم خیلی کار مهمیه و ژست وب ۲ئی بگیرم ولی به نظرم بد نیست که سیاستمدارهای ما این فاصله رو کم کنن و بیشتر به مردم نزدیک بشن. شاااید یکی از راههاش اینطور تعاملات مستقیم هست. برای مثال دیشب آقای ابطحی توی فیس بوک و فرندفید داشتن درباره برنامه تلویزیونی کروبی می پرسیدن و اینکه دوست دارید چه سوالاتی از ایشون پرسیده بشه؟ به شخصه طرفدار هیچیک از ایندو نیستم، اما کار ابطحی قابل تحسین بود!:)

۲۳ نظر

  1. صابر ۱۳۸۸-۰۲-۱۸، ۱۱:۰۷ ب.ظ

    آقای اوباما مدت‌هاست که توی توییتر فعالیت نمی‌کنند ، انگار منتظر بودند که انتخاب بشند بعد همه چیو ول کنند !!!

    جواب به این نظر

    حامد Reply:

    اونم برای تبلیغات بود. فکر میکنید وقت این کارا رو داره؟

    جواب به این نظر

    زهرا Reply:

    قبلشم زیاد فعالیت نمیکرد اما همینکه هست و اکانت واقعی داره خودش کلی ه

    جواب به این نظر

    صابر Reply:

    این حرفتونو قبول دارم . البته بیشترین فعالیت آقای اوباما مربوط به سایت یوتیوبه که اکثر صحبتاشونو می گذارند اونجا. هم قبل از انتخابات خیلی فعال بود و هم الان.

    خوبه که کاندیدای ما این کارها رو انجام بدن اما با این کارهای رای زیادی رو جذب نخواهند کرد (احتمالا البته)

    جواب به این نظر

    زهرا Reply:

    تو رای که مطمئنا تاثیر نمیذاره:) منظورم بیشتر پرسش و پاسخ قضیه است و اطلاع از مطالبات واقعی

    جواب به این نظر

  2. حامد ۱۳۸۸-۰۲-۱۸، ۱۱:۲۴ ب.ظ

    این حمله خیلی جالب بوده! البته مشخصه که ضعف برنامه نویسی باعث شده که این حفره وجود داشته باشه. ولی عجب آدم باحالی بوده این هکر. به جای خراب کردن دایرکت کرده!

    جواب به این نظر

    زهرا Reply:

    آره بازم اوباما شانس آورده که سایتش رو به یک سایت ویروسی و یا پور.نو هدایت نکرده!:))

    جواب به این نظر

  3. موسیو گلابی ۱۳۸۸-۰۲-۱۹، ۱:۰۴ ق.ظ

    همین که سایتی وجود داشته برای ایشون خودش خوبه، متأسفانه اینجا که کاندیداها چیز خاصی ندارند با این‎که فکر می‎کنم اهمیت دادن به فضای مجازی تا حدود زیادی می‎تونست برای نامزدها مثمر ثمر باشه …

    جواب به این نظر

  4. محمد ۱۳۸۸-۰۲-۱۹، ۷:۰۳ ق.ظ

    البته آقای احمدی‌نژاد که ماشالا به مردم خیلی نزدیکه! :) اینجا اگر یه سیاست‌مداری از این کارا بکنه اتفاقاً بهش تهمت دور بودن از مطالبات واقعی مردم رو می‌زنن! یعنی بدنه‌ی جامعه هنوز توی اینترنت حضور نداره بلکه توی خیابون‌ها هستند! طبق سرشماری مرکز آمار در آبان ۱۳۸۵، ۲۵ درصد خانوارهای ایرانی در خانه رایانه داشتند که ۱۲ درصدشون به اینترنت هم وصل می‌شدن (شامل کسانی که از محل کار یا دانشگاه وصل می‌شن نمی‌شه). الان بیشتر شده ولی باز هم اینترنت‌دارها اکثریت نیستند. البته شرکت فناوری اطلاعات داره با همکاری مرکز آمار یه آمارگیری از کاربران اینترنت انجام می‌ده که هنوز ظاهراً نتیجه‌ش در نیومده.
    من طرفدار احمدی‌نژاد نیستم ولی انصافاً کارهایی که برای ملاقات رودررو با مردم می‌کنه خیلی سخت‌تر از وبلاگ‌نویسی و توئیتربازی و … است! البته به نظر شخصی من، این کارها غیر از این که به مردم حس خوبی بده چندان فایده‌ای نداره، اینجوری وقت سیاست‌مدار تلف می‌شه، وقتی که می‌تونست صرف کارهای واقعاً مفید و خروجی‌دار بکنه. همه می‌دونن مطالبات واقعی مردم چیه (بیکاری، فقر، تورم، مسکن، …). مهم حل شدن این مطالباته اون هم با کارهای کارشناسی و کلان نه با نامه جواب دادن‌های موردی.

    جواب به این نظر

  5. کشکول شایسته ۱۳۸۸-۰۲-۱۹، ۱۰:۱۱ ق.ظ

    جالب بود

    جواب به این نظر

  6. علی ۱۳۸۸-۰۲-۱۹، ۲:۴۶ ب.ظ

    برای مثال دیشب آقای ابطحی توی فیس بوک و فرندفید داشتن درباره برنامه تلویزیونی کروبی می پرسیدن و اینکه دوست دارید چه سوالاتی از ایشون پرسیده بشه؟ به شخصه طرفدار هیچیک از ایندو نیستم، اما کار ابطحی قابل تحسین بود!:)

    تو پست های قبلی هم گفتی طرفدار میر حسین نیستی بابا بخدا فهمیدیم طرفدار کی هستی این همه مطلب نوشتی اینو بگی

    جواب به این نظر

  7. علی ۱۳۸۸-۰۲-۱۹، ۲:۴۷ ب.ظ

    خدا تو و جناب رئیس جمهور ایران رو شفا بده

    جواب به این نظر

  8. علی ۱۳۸۸-۰۲-۱۹، ۳:۳۵ ب.ظ

    احمدی نژادی مرتجع

    جواب به این نظر

    زهرا Reply:

    ببین آقای محترم میخوای فحش بدی بده اصلا مهم نیست!
    میخوام بگم تو از الان تا پس فردا یکسره به من بگی مرتجع برام مهم نیست! یا حتی امل و …
    چون ژست غیر از این تا حالا نگرفتم!

    در ثانی هروقت تونستی بین این پست و احمدی نژاد ربطی پیدا کنی اونوقت بیا با مدرک حرف بزن
    غیر از اون لطفا فحش بیخود نده!
    در ضمن میشه بفرمائید شما طرف کی هستید تا میزان ارتجاع شما رو هم تشخیص بدیم؟!!

    جواب به این نظر

    ا... Reply:

    خیلی خوب زدی تو دهنش

    جواب به این نظر

    علی Reply:

    من خوشحال می شم تو دهن من زده بشه ولی حرف ناحق زده نشه
    اگر شما هم خوشحال شدید که ایشون تو دهن من زد من هم خوشحالم
    هیچ اشکال نداره
    ولی دوست داشتم بجای این همه تخریب میومدین حرف صادقانه می زدین من دوست دارم مثل مرد بشینید و با منطق این ویرانی هایی که جناب احمدی نژاد ببار اورده را دفاع کنید

    اگر استدلالاتون محکم بود من واقعا می پذیرم

    جواب به این نظر

    الی Reply:

    من واقعا نمی دونم چه طوری یه نفر می تونه هنوز ا.نژادی باشه.مگر این که ماه به ماه داره گونی سیب زمینیشو دریافت می کنه.

    جواب به این نظر

  9. default ۱۳۸۸-۰۲-۱۹، ۵:۴۰ ب.ظ

    ma ro dargire in kara nakon
    in fozulia be ma naiumade

    جواب به این نظر

  10. ardalan ۱۳۸۸-۰۲-۲۰، ۱:۰۲ ق.ظ

    chashm be karoby ray nemidim, taklifemono roshan kon be ki bedim :D
    valy joda az shokhi bad nabod rayisjomhore keshvaremon ye weblogy dasht benazaram chize jaleby bod
    valy adamahy ke kandidaye rayisjomhory to in mamlekat mishan bishtareshon interneto dar hade mahdod baladan aslan kolan motaghedam az technologiye rooz fasele daran

    جواب به این نظر

  11. یک دوست ۱۳۸۸-۰۲-۲۰، ۱۱:۲۴ ق.ظ

    سلام زهرا خانم! مطلبی که می خواهم بگویم ارتباط قابل قبولی با این یادداشت شما ندارد و پیشاپیش از بابت این جسارت عذرخواهی می کنم و امیدوارم با سعه ی صدر خود به دیده ی اغماض در این مورد بنگرید. از دیدگاه مستقل و تلاش شما برای نقد منطقی و بی طرفانه ی شما حقیقتاً خوشحال شدم. دیدن ایرادهای بزرگ از برخی ها چندان طبع آزار نیست که دیدن بی انصافی های کوچک از اشخاصی که به صورتی هارمونیک زیبایی نگارش را با زیبایی اندیشه می آمیزند. اگر به خود جرات داده و تذکری دوستانه را خدمتتان عرض میکنم، من باب همین قضیه است. حقیقتاً عالم سیاست آکنده از بازی هایی ست مشبه که تمییز حق و باطل را نه تنها برای کسانی که خارج از گود بوده و یا به صورت سیستماتیک قادر به تحلیل رویدادها نیستند، بلکه گاه برای تحلیلگران خبره نیز دشوار می سازد. بگذریم از این که عالم امکان بیش از آن که عالمی سیاه و سپید از حق و باطل باشد، عالمی خاکستری از آمیختگی ازلی و ابدی اینان است. خوی همه چیزدانی خاورمیانه ای نیز گاهی مزید بر علت میشود تا با دست خود فضا را مشبه تر کنیم! راه دوری نرویم! همین دوستمان که راجع به ارتجاع آقای احمدی نژاد گفته اند شاید اگر اندکی دانش سیاسی میداشتند چنین بی محابا از این واژه به عنوان برچسب استفاده نمی کردند! (خدای ناکرده قصد محک گذاری دانش کسی را ندارم ولی بنابر قاعده ی مشهور: نحن نحکم بالظاهر)، آقای احمدی نژاد موجب بروز لطمات شدیدی در ساختار اداری، اقتصادی و سیاست خارجی این کشور نه چندان به سامان شده و گفتمان ناپسندی را نیز در عرصه ی فرهنگی تشدید نموده اند. اما این ها به معنی ارتجاع نیست که در میان مشاورانشان افکاری آوانگارد را نیز میبینیم. احمدی نژاد نه دیو است و نه ضد بشر! تا آنجا که آشنایی دارم، پدری است فرهنگی که هم و غم خود را صرف تربیت درست فرزندانش نموده است. ولی در کنار ان مدیری است که بنده به شخصه از برخی سوء مدیریت های ایشان در سمت های پیشین شان آگاه بوده و این نگرانی را داشتم که با حضورشان در این عرصه ی کلان، کرامت خود را که کرامت یک انسان است زیرسوال ببرند. این که انسان آبروی خود را برای خدمت در طبق اخلاص بگذار ایثاری بزرگ است، اما به شرطی که ابزار و توانایی خدمت را داشته باشد! سخن به اطناب افتاد و غرض اصلی مهجور! عذر تقصیر دارم که درد و دلها فراوان است! راستش را بخواهید، در چند صفحه از این تار گسترده ی جهانی، نظراتی از شما دیدم در مورد خانم رهنورد که از شخصیتی همچون شما بعید می نمود. حق انتقاد از هر کس (مخصوصاً آن که خود را در معرض انتقاد قرار میدهد) برای همه محفوظ است. اما اگر به جای انتقاد، سابقه ی نادرستی صرفاً براساس شنیده های نامعتبر برای افراد بتراشیم، حداقل برای چون شمایی دون شان است. نخست این را بگویم که بنده به میرحسین موسوی انتقاداتی بسیار جدی دارم و معتقدم که اگر وجود همچون رهنوردی در کنار وی نبود، شاید این موسوی را هم نمی دیدیم! در مورد خانم رهنورد گفته اید که رنگ به صورت خانم های محجبه می پاشید! خواهرم! این چنین سخن گفتن در مورد کسی که به بهای شنیدن بسیاری سخن ها و با جسارت تمام، کوشیده تا الگویی شاداب از زن ایرانی بسازد، دور از انصاف است. رهنورد در اوایل انقلاب در پست های سطح اول و دوم مملکتی بود و نه عضو گشت های کمیته! نمی گویم بری و عاری از اشتباه بوده اما اشتباهاتش خارج از عرف یک انسان معمولی نبوده است! رهنورد بدون هیچ ادعایی نقشی بزرگ در فرهنگ و هنر این مرزو بوم داشته است! شما را به همان صداقتتان سوگند میدهم که نقد کنید ولی در مورد اشخاصی که احساس میکنید نیاز به شناخت بیشتری دارید، اندکی با تامل سخن گویید، چرا که: بی حرمتی به ساحت خوبان، قشنگ نیست…

    دوست داشتم این نوشته را به صورت خصوصی ارسال میکردم، اما چه کنم که گزینه ای برای این کار نگذاشته اید. آرزو میکنم همینگونه که خوب و باصفا هستید، تاهمیشه همینگونه بمانید. یا حق

    جواب به این نظر

  12. ایرانی ۱۳۸۸-۰۲-۲۰، ۱:۲۲ ب.ظ

    مطالبتون جالبه ولی من نمی دون چرا با یک جمله همه رو خراب می کنید
    برای مثال دیشب آقای ابطحی توی فیس بوک و فرندفید داشتن درباره برنامه تلویزیونی کروبی می پرسیدن و اینکه دوست دارید چه سوالاتی از ایشون پرسیده بشه؟ به شخصه طرفدار هیچیک از ایندو نیستم، اما کار ابطحی قابل تحسین بود!:)

    نمی دونم می خواستی چی بگی آیا اصلا از نوشتن مطلبت همین منظورو داشتی این شگرد انتخاباتی راست گرا ها در ۴ سال پیش بود.

    می اومدن می گفتن این کاندیدا فلان اون یکی بهمان اسم کاندید خودشونو نمی گفتن آخر حث که همه رو تخریب کرده بودن می گفتی پس شما نمی خوای رای بدی
    می گفت نه ولی راسستش می گن احمدی نِاد خوبه و خیلی مردمیه

    جواب به این نظر

  13. علی ۱۳۸۸-۰۲-۲۰، ۲:۲۷ ب.ظ

    اصلا لازم به توضییح نیست آدمی که وبلاگ حسین درخشان یکی از لینکاش باشه از میون این همه لینک ارتجاعی مشخصه چی کارست و افکارش چیه .
    لینک حسین شریعت مداری و هم میزاشتی دیگه همه چی تکمیل بود.

    جواب به این نظر

  14. Kiska971 ۱۳۸۸-۰۳-۶، ۸:۱۷ ب.ظ

    God creates men, but they choose each other.
    calories feta health care atlanta ga

    جواب به این نظر

نظر شما