Ivan JAKIĆ

16. april 2025.

Internet forum kontroverznog sadržaja, 4chan, je hakovan u ponedeljak uveče, a sajt još uvek ne pokazuje znake oporavka, jer je i danas nedostupan. Sudeći prema podacima stranice DownDetector, nagli porast prijavljenih problema je zabeležen nakon 22 časa po istočnom vremenu u ponedeljak.

Konkurencija u formi 4chan ogranka, Soyjack Party, je preuzela ogdovornost za napad. Obe platforme su se i „proslavile” postavljanjem i objavljivanjem nepouzdanih, neproverenih informacija, pa je teško ustanoviti i ovu tvrdnju. Tako u objavljenoj diskusiji možemo da pronađemo snimke ekrana koji potiču sa aplikacije phpMyAdmin, gde je prikazan 4chan interfejs, ukazujući na opsežan neovlašćen pristup bazi podataka.    

Napad je opisan kao „prilično sveobuhvatan”, a pretpostavlja se da su hakeri pristupili SQL bazama, izvornom kôdu i shell pravima. Istraživanja upućuju na činjenicu da je 4chan koristio zastarelu verziju PHP jezika, koja je omogućila pristup alatki phpMyAdmin. Aplikacija za rad sa MySQL bazama jeste česta meta raznovrsnih napada, zbog čega se redovno ažurira. Daljom analizom snimaka ekrana je utvrđeno prisustvo prevaziđenih PHP funkcija poput  mysql_real_escape_string, sugerišući na korišćenje neažurirane verzije programskog jezika. 

Posledice su još uvek nepoznate, ali postoji mogućnost da su hakeri pristupili kompletnom skupu podataka, prikupivši sve korisničke detalje. Na društvenim mrežama se prikazuju prava imena korisnika, IP adrese i .gov i .edu imejl adrese korišćene za registraciju. Naredni dani će svakako potvrditi, za sada, preuranjena nagađanja da je sajt 4chan „mrtav”.