Grupo hacker brasileiro invade site da NASA para jogar Doom

Imagem: Mundo Hacker - https://mundohacker.net.br/

O grupo hacker brasileiro CCESS conseguiu rodar o jogo Doom a partir de uma falha de XSS refletido no site oficial da NASA.

Inicialmente, Vinícius Subsolo, um dos pesquisadores do grupo, havia encontrado três falhas de segurança e avisado a agência espacial americana para eventual correção. No entanto, após 6 meses, apenas uma vulnerabilidade ainda não havia sido corrigida.

Como a agência não tinha realizado a correção, o grupo decidiu expor a falha para o público e disponibilizar um payload para quem quisesse jogar Doom pelo Mozilla Firefox. Augusto Resende, outro membro do grupo, disponibilizou um payload para jogar Space Invaders a partir do Google Chrome.

Após a repercussão da exploração, entre um intervalo de 2 horas após o horário de almoço, a NASA corrigiu a vulnerabilidade.

Veja o vídeo da exploração:

CONTINUAR LENDO
Artigo anteriorAssista a uma única célula tornando-se um organismo completo em seis minutos de timelapse
Próximo artigoO ensino domiciliar: do isolamento social aos impactos cognitivos e psicológicos
Douglas Rodrigues Aguiar de Oliveira
Sou fundador da Universo Racionalista | Graduando em Tecnologia em Redes de Computadores pela Universidade de Franca | Especialista em Fundamentals of Computing Network Security ( • Design and Analyze Secure Networked Systems • Basic Cryptography and Programming with Crypto API • Hacking and Patching • Secure Networked System with Firewall and IDS ) pela University of Colorado | Especialização em andamento em Cybersecurity ( • Computer Forensics • Network Security • Cybersecurity Fundamentals • Cybersecurity Risk Management • Cybersecurity Capstone ) pela Rochester Institute of Technology | Certificação em Information Security Specialist ( • InfoSec Foundation • Ethical Hacking Essentials • Computer Forensics Foundation ) pela ITCERTS | Certificação em Information Security Analyst ( • Information Security Policy Foundation • Vulnerability Management Foundation ) pela ITCERTS | Cursei integralmente as disciplinas teóricas em Licenciatura em Filosofia pela Universidade de Franca, mas não realizei o estágio supervisionado para a obtenção do diploma de Ensino Superior | Especialista em Journey of the Universe: A Story for Our Times pela Yale University | Colaborador do Instituto Ética, Racionalidade e Futuro da Humanidade | Colunista da Climatologia Geográfica | Membro da Rede Brasileira de Astrobiologia | Abaixo, segue o endereço do currículo na plataforma Lattes e LinkedIn.