Crackers autointitulados “Ulzr1z” realizaram um chamado “deface”, a modificação do conteúdo, nas páginas com cursos do MIT como forma de protesto e lembrete do aniversário da morte de Aaron Swartz que cometeu suícidio depois de ser preso pela polícia do MIT.
#MIT Hacked by Ulzr1z , (Media Lab Subdomain Defaced ) @medialab @zataz #OpAaronSwartz #Hackhttp://t.co/OEz9XceYTb pic.twitter.com/LfsRy5Vsdh
— 0x50776e6564 (@ulzr1z) January 3, 2015
O ataque afetou o MIT Media Lab Faculty, que tem vários cursos hospedados no seu domínio. Os crackers conseguiram acesso ao painel de controle do WordPress que controla todos os websites. O grupo postou a tela abaixo em um tweet para provar que eles tinham acesso:
Panel Admin
Massachusetts Institute of Technology, #MIT #Hacked
Acces to all other subdomainhttp://t.co/OEz9XceYTb pic.twitter.com/bWdY6zqcV2— 0x50776e6564 (@ulzr1z) January 3, 2015
A invasão foi um tributo a Aaron Swartz, que cometeu suícidio em 11 de janeiro depois de ser preso pela polícia do MIT por invadir os sistemas do instituto. Ele foi o co-autor da especificação RSS 1.0 quando era apenas um adolescente e foi um dos co-proprietários do Reddit.
Quando os crackers ganharam acesso ao painel de administração eles editaram a página inicial de cada um dos 15 cursos e colocaram o texto abaixo, que já foi removido:
Hacked by Ulzr1z
./Hacked by Ulzr1z
Follow me @ulzr1z#OpAaronSwartz
Hacked !
A invasão de sites do MIT se tornou um evento anual com o site do instituto sendo atacado com sucesso em 2013 e 2014, cada vez como um dito tributo a Aaron Swartz.
