Nella notte fra il 10 e l’11 Ottobre 2009, 2 defacer che si firmano come Mr.Hipo e StutM hanno sostituito la home si poste.it con questo: Con il seguente messaggio in popup: "Le Poste Italiane – si leggeva – sono state oscurate?! Perché questo atto di forza? Per dimostrare a milioni di italiani che i […]
Category: Hacking News
Novità dal mondo hacker
Una campagna fondamentale per la difesa della rete in europa, soprattutto a fronte dei provvedimenti chiamati “Telecoms Package” . Tratto dal sito della petizione ( http://www.euopeninternet.eu ); … Se ritieni che l’Europa merita un internet libero ed aperto secondo i seguenti principi, si prega di firmare la petizione e condividerla. Gli utenti di Internet hanno […]
Si concretizza un progetto del 2008 per il lancio di un centro di competenza in un ateneo romano. Il ministro Brunetta promette di estendere l’esperimento alle altre università Roma – L’accordo di intesa dell’agosto 2008, quello che già aveva garantito la creazione di una “scuola del futuro” in Puglia e la dematerializzazione degli archivi della […]
Beh diciamo che non è una vera e propria vulnerabilità visto e considerato che teoricamente le password che immettiamo sono le nostre. 😀
Recentemente è schizzato in prima pagina su google un sito web che dichiara di poter reversare le passphrease dei router Telsey di Fastweb. Il sito in questione è http://www.fastweb.byethost16.com/index.php L’autore del sito e quindi del codice di reversing è rimasto anonimo, si è registrato sotto il nome: FastwebWpa e pubblicizza il suo “prodotto” anche su […]
Nuove vulnerabilità per il WPA-TKIP
E’ stato recentemento perfezionato il tool della suite di aircrack (tkiptun-ng) il quale permette nelle sue 3 versioni modificate, scaricabili da questo link: http://backtrack.it/~emgent/stuff/tkip_master.zip ,3 diversi tipi di attacco: arp-poisoning dhcp chop dos attack Attenzione: Questo non vuol dire poter reperire le key per connettersi alla rete! Il cracking WPA non è ancora stato perfezionato, […]
Senza chiavi, senza backdoor, senza sotterfugi. Basta un trojan e una infezione vecchio stile: e tutto finisce in un MP3 Roma – Se ne vociferava da anni, l’anno scorso erano state le autorità austriache a lasciarsi scappare che, sì, in effetti qualcosa per ascoltare le chiacchiere dei cittadini via Skype esisteva. Chi pensava però ad […]
Il Giovedì Nero dei Social Network
Conclusosi il moderato psicodramma provocato dall’attacco a Twitter e ad altri siti di social networking come Facebook e LiveJournal, gli sforzi sono ora concentrati nel cercare di capire cosa sia successo in realtà. Le ipotesi si moltiplicano, così come i dubbi sulla effettiva maturità in quanto a sicurezza della piattaforma di micro-messaging più usata, e […]
[FAKE] Full Disclosure: OpenSSH
In data “Mon, 20 Jul 2009 16:32:18 +1000” il movimento anti-sec ha inviato una mail nel quale annuncia che rilacerà da li a 48h un 0day per OpenSSH <= 5.2. Quindi tutte le versione attualmente in in esecuzione sono vulnerabili. La mail tradotta in italiano dice: Cari lettori, In 48 ore, noi del movimento anti-sec […]
Vi ricordate il fatto che era successo qualche anno fa in Inghilterra? I famosi cd persi dalle poste inglesi con i dati sensibili di moltissimi inglesi. Oggi ci ritroviamo con un fatto ancora più eclatante. La moglia di Sir John Sawers (ambasciatore delle nazione unite) si diverte a mettere foto e incontri della propria famiglia su […]