Наша цель в этом взломе, не стать мастерами хакеров, а собрать информацию об их системе защиты. И вот что мы выяснили:
Сайт SonyPictures.com была взломан очень простым SQL injection, одной из самых простых и распространенных уязвимостей. С первой injection, мы получили доступ ко всему сайту. Почему мы верили в компанию и предоставляли им свои личные данные, защита которой не выдерживает даже самых простых атак? Что еще хуже, что каждый бит файлов, которые мы украли, не был зашифрован. Sony хранит более 1000000 паролей своих клиентов в виде простого текста, что означает, что это был вопрос времени, когда хакеры бы украли его. Это позорно и небезопасно: они ответят за это.