آیا گوگل در مالزی هک شد؟

در تاریخ 18 مهرماه سال 1392 هجری شمسی ، اگر در کشور مالزی بودید و میخواستید سایت گوگل ( با دامنه مالزی ) را باز کنید صفحه زیر باز میشد که در آن اطلاعیه ای با موضوع هک شدن سایت گوگل در این کشور مواجه میشدید.

اما آیا واقعا این اتفاق افتاده است و این غول بزرگ فناوری در سراسر دنیا به همین راحتی تسلیم هکرها شده و قافیه را باخته است؟ اگر اینطور بوده باشد امنیت این شرکت زیر سوال میرفت اما موضوع چیز دیگریست ...

 

 شب گذشته کاربران کشور مالزی وقتی می‌خواستند به سایت گوگل مراجعه کنند با صفحه‌ای مبنی بر هک شدن این سایت مواجه شدند. اما آیا هکرها واقعاً توانسته‌اند وبسایت این غول فناوری را هک کنند؟

مراجعه کنندگان مالزیایی که هنگام ورود به سایت گوگل به صورت خودکار به آدرس google.com.my یا همان صفحه خانگی گوگل مخصوص کشور مالزی هدایت می‌شوند از شب گذشته پیغام بالا را مشاهده کردند. گوگل مالزی توسط “لیت”های پاکستانی مهر شده است، ما تیم MADLEETS هستیم. گفتنی است ۱۳۳۷ Leet را اصطلاحاٌ به کاربری با دانش بسیار بالای کامپیوتر یا بازی اطلاق می‌کنند. همچنین در پایین صفحه عبارت “زنده‌باد پاکستان” نوشته شده است.

البته این حمله به نظر سیاسی نیست و رهبر گروه Leet در بیانیه‌ای به وب‌سایت TechCrunch می‌گوید: «ما هدف خاصی از این کار نداشتیم، تنها قصد ما این بود که امنیت تنها یک مفهوم خیالی است که وجود ندارد. ما همچنین هیچ قصد و غرض سیاسی نیز نداشتیم.»

وب‌سایت The Hackers Post همچنین اعتقاد دارد این حمله در واقع دنباله حمله‌های متعدد گروه Leet به DNSهای مختلف یا اصطلاحاً DNS Poisoningهای این گروه است. سایت گوگل مالزی سه ماه پیش نیز به شیوه مشابهی مورد حمله قرار گرفته بود.

گوگل در پاسخ به سوالات وب‌سایت TheVerge اعلام کرده که در واقع وب‌سایت گوگل، دامنه google.com.my و سرورهای این کمپانی به هیچ‌وجه هک نشده‌اند بلکه حمله بر روی DNS یا همان سیستم نام دامنه‌های کشور مالزی انجام شده است. DNSها در واقع سیستم‌هایی هستند که وقتی نام وبسایتی را در مرورگرتان تایپ می‌کنید آن را به آی‌پی سایت ترجمه می‌کنند تا اطلاعات بارگذاری شود؛ حالا وقتی DNS مالزی هک شده باشد هکرها قادرند کاربرانی را که قصد ورود به گوگل را دارند به سرور دیگری منتقل کنند. گوگل اعتقاد دارد که چنین حملاتی نشان‌دهنده آن است که کشورها و ISPهای مختلف باید هر چه زودتر از DNSهای جهانی و معتبر استفاده کنند تا به چنین مشکلاتی دچار نشوند.