Hackers krijgen root-toegang op Wordpress-servers

[Domenico]

Ai wat een slecht nieuws. Hopelijk gaan ze wel nog vertellen hoe het allemaal heeft kunnen gebeuren. Ben namelijk wel benieuwd hoe ze zijn binnen gekomen.


Gepubliceerd: Donderdag 14 april 2011
Auteur: Tonie van Ringelestijn
Bron: webwereld.nl

Het bedrijf achter de populaire blogdienst WordPress is gehackt. Welke informatie is gestolen is nog onduidelijk.

Hackers hebben op rootniveau toegang gekregen tot de servers van Automattic, het bedrijf achter WordPress, een van de populairste blogdiensten en cms'en ter wereld.

"In theorie kan alle informatie op de servers zijn bekeken", schrijft WordPress-oprichter Matt Mullenweg. Maar om welke gegevens het precies gaat is nog niet helder. Volgens Mullenweg zijn er aanwijzingen dat er niet veel informatie is gestolen. Ook is nog niet duidelijk of ze gegevens hebben gemanipuleerd.

Gegevens en backdoors
Premium-leden van de Wordpress.com-dienst lopen het meest gevaar door de hack, omdat van die gebruikers ook creditcard- of PayPal-gegevens zijn opgeslagen. Van gratis gebruikers weet Wordpress alleen namen, e-mailadressen en wachtwoordhashes. Automattic zoekt nog uit welke gegevens door de hackers zijn benaderd.

Een ander risico is dat de hackers backdoors hebben kunnen installeren via het updatemechanisme waarmee extern gehoste Wordpress-installaties software-updates downloaden. Iets soortgelijks gebeurde in 2009, toen verborgen admin-accounts backdoors aanmaakten.

Open-source en Hosted
WordPress kent twee smaken: het gratis opensource pakket voor externe sites en de deels gratis weblogsdienst waarbij Wordpress zelf de pagina's host. Wordpress.com telt meer dan 19 miljoen sites.

Vorige maand kregen de WordPress.com-servers nog een DDOS-aanval te verduren, waardoor zo'n 10 procent van de gehoste weblogs uit de lucht ging.

[PeterT]

Zag 'm vanochtend op hun blog ja. Erg lastig, zeker met de auto-update in WP. Ze weten momenteel nog niet of de codebase is aangepast, heb je straks een auto-updated worm op je systeem :)

[Ber|Art]

mja, ik neem aan dat er zakelijk weinig of geen gebruik gemaakt wordt van wordpress.com dit is om meerdere reden zakelijk niet aantrekkelijk al is het alleen als omdat je geen eigen domeinnaam hebt... het zou niet best zijn als er CC details gestolen zijn trouwens :(

[Domenico]

Nou om te zeggen dat er geen schade is lijkt me een understatement.


Tough note to communicate today: Automattic had a low-level (root) break-in to several of our servers, and potentially anything on those servers could have been revealed.

We have been diligently reviewing logs and records about the break-in to determine the extent of the information exposed, and re-securing avenues used to gain access. We presume our source code was exposed and copied. While much of our code is Open Source, there are sensitive bits of our and our partners’ code. Beyond that, however, it appears information disclosed was limited.

[Ber|Art]

Dat klinkt idd niet best :( ik hoop dat ze wel secure back-ups hebben ...

[Pantsy]

Ben benieuwd wat er uit onderzoek voort gaat komen, dit gaat nog een staartje krijgen... Backups terug zetten en verwachten dat alles weer in orde is, mja dat lijkt mij niet helemaal de juiste weg om te bewandelen.

[Ywa]

Er zit nogal wat verschil of welke servers het precies zijn. Want wordpress.com (de blog-repository) en wordpress.org (de software) draaien op verschillende machines. Laten we in dit geval hopen dat alleen wordpress.com is geraakt.

[onager]

Is al duidelijk of dit verder nog gevolgen heeft voor gebruikers?