Volgens de hackers, die opereren onder de naam BeLgAtTaCk, was de beveiliging van Wish niet in orde. "Normaal gesproken kun je absoluut niet aan die sam-file komen zolang NT draait, zelfs niet als administrator. Een van de (reeks) securitylekken van Wish is echter dat ze een NT-repair-directory op dezelfde server hebben staan. (...) In principe hadden we de passwords echter niet nodig om Wish te defacen. Daarvoor hebben we wat andere achterdeurtjes gebruikt die openstonden. Daarbij is het trouwens makkelijk puzzelen als de administrator de gewoonte blijkt te hebben om overal default-installatie-directories te gebruiken..."
|