Wir haben nichts zu sagen RIAA Website durch SQL-Injektion leergefegt

Reden ist Silber, schweigen ist Gold: Am Wochenende wurden alle Inhalte der Website der Recording Industry Association of America (RIAA) durch eine Manipulation gelöscht. Anfangs hatten sich die Besucher von Reddit.com öffentlich darüber ausgetauscht, wie man die SQL-Datenbank der RIAA mit massenhaften oder fehlerhaften Anfragen zum Erliegen bringen könnte. Kurze Zeit später nahm sich ein Hacker des Problems an und löschte durch Ausnutzen einer Schwachstelle der Datenbank kurzerhand alle Texte der Website.

Die SQL-Injektion hatte weitreichende Folgen: Der News Room, die Selbstbeschreibung der Organisation, Tipps zur Identifikation von mordkopierten CDs - wirklich alles war weg. Mittlerweile haben die Administratoren der RIAA ihre eigene Website wieder voll im Griff, der Content der Seite der Interessengemeinschaft der US-Musikindustrie ist wieder im vollen Umfang verfügbar. Wirklich tief sind weder der Hacker noch die Besucher von Reddit vorgedrungen. Doch die Spielerei mit der Internetpräsenz der Musikindustrie sorgte auf Digg immerhin für über 6600 Votes und nahezu 400 Kommentare.

Der Hack bzw. Cleanup hat beim Publikum wie erwartet keine Welle der breiten Empörung ausgelöst. Viele internetaffine Kommentatoren drückten dem hingegen gegenüber den US-Piratenjägern ihren Hohn und Spott aus. Die Blogger von TorrentFreak setzten dem noch einen drauf und fragten, ob man mit der Verfolgung von Filesharern so beschäftigt gewesen wäre, sodass man keinen guten Programmierer hätte einstellen können.

• 22 Kommentare zum Artikel

• mir is grad wieder eingefallen, was noch ein grund is, gulli zu kennen

  fishwisch am 21.01.2008 16:57

• Ich frage mich ja, warum solche Seiten nicht einfach stures html verwenden... Von mir aus irgendein php-dinges hinten dran, was die htmlseiten generiert, aber für jeden Besucher einfach HTML und die Sache is gegessen. Gegen wen sind die denn? Gegen die Leute, die klüger als die RIAA. Und genau gegen solche Leute kann man sich nur mit Vorsicht absichern.

  derwuff am 21.01.2008 17:16

• Zitat: Zitat von derwuff Ich frage mich ja, warum solche Seiten nicht einfach stures html verwenden... Weil man da gewisse Features, etwa eine Suchfunktion, nicht anbieten könnte.

  Kugelfisch23 am 21.01.2008 17:33

• Sehr schade, ich hätt' mir da auch erstmal nen spaß draus gemacht Zitat: ...Da finde ich so "eingeschmuckelte" Links und Texte besser, wenn die RIAA auf irgendwelche "bösen" Webseiten linkt oder die neuste Musik direkt anbietet. Aber so, weiß ich nicht ob das jetzt so clever war.

  Anwendername am 21.01.2008 21:40
• [...] Diskussion lesen oder Artikel kommentieren