Olimpo Informatico

[Zeus News]

Commenti all'articolo Violato il sito delle Poste Italiane
L'home page ha subito un defacement ma i dati degli utenti sono al sicuro. La polizia sarebbe già vicina a identificare gli autori dell'attacco.

[{pippolo}]

se erano dei veri hacker, non avrebbero lasciato tracce, ma sono solo dei volgari lamers

[{Sara}]

E invece no.
Così fanno i veri hacker: trovano una falla e avvisano.
I cracker invece l'avrebbero sfruttata senza far notare il loro passaggio.

Se questo gesto è servito ad aumentare la sicurezza dei nostri dati grazie alla strizza che han preso gli admin ben venga.

IMHO

[{zun do}]

Sono gli unici garantiti ricaricabili e non! I loacker! Gli hacher veri avrebbero cancellato tutto.

[{J.Sparrow}]

come da titolo,la sicurezza non è stata vigilata
come si conviene,il peggio è che se sono stati dei
lamer o in gergo lavorativo degli apprendisti,questo
vuol dire che i professionisti del settore non sono
attenti alle misure di sicurezza precauzionali,tanto è vero che questi apprendisti
sono riuscit a manipolare la home page del sito delle poste...e se erano dei professionisti cosa poteva accadere a tutti gli utenti delle poste,me compreso? e meno male che il sottoscritto ci lascia
pochi euro sul conto..dal detto non si sa mai,a giusta causa.

[Sgnafurz]

[freemind]

Per le dissertazioni su hacker/cracker/lamer/scemo/bau/miao c'è una discussione qui.
In ogni caso penso che pippolo intendesse dire che dei veri hacker non sarebbero stati rintracciabili (ammesso che il pc da cui ritengano sia partito l'attacco sia veramente quello); l'articolo infatti dice chiaramente che:

[{Sesamo54}]

"bucare" la home page vuol dire che, se fosse stato un attacco più cattivo, potevano inserire un falso box "LOGIN" e rubare un bel po' di password prima che il fatto venisse scoperto. Quindi è sicuramente vero che il DB (in altre macchine e con ben altri S.O.) è rimasto al sicuro; ma lo stesso non si può dire della procedura di autenticazione al sito.

[hereiam20]

A parte il fatto che li vorrei proprio vedere questi plotoni di ingegneri, con l'aria che tira... se poi per la sicurezza hanno fatto ricorso alla stessa genialità impiegata per organizzare POSTE MAIL (UN BARACCONE LENTO, SCOMODO E PESANTE!!!) allora SIAMO FRITTI!!

[{posteutente}]

a parte la discussione su "hacker/lamer/wannabe" ... e sul "hanno identificato il pc da cui è partito l'attacco" .... volevo solo segnalare quanto accadutomi:
Sono andato su poste.it per cambiarmi la password (cosa che è stata resa possibile solo parecchio tempo dopo l'apertura dei servizi online di poste.it) .... eseguo tutta l'operazione che va a buon fine... ma il sito segnala che "per l'operazione di aggiornamento delle credenziali ci vorranno 2 o 3 ore!!!" ...ma stralol!!!!

non è che per sicurezza c'è un impiegato che la stampa su un foglio e la reimmette a mano sul db ????

-.-

[mda]

[freemind]

E' vero, è vero! Sesamo ha ragione, io ho voluto risolvere la cosa troppo in fretta.
Giusto che un buco di questo poteva portare ad un xss, però in teoria gli utenti sono anche incoraggiati a navigare con qualche difesa alzata, tipo gmail notifier per firefox e roba simile per altri browser.

Ovviamente questo non giustifica il buco, però se il bug era dovuta alla cattiva programmazione del sito è un conto ma se è dovuto a qualche problema più subdolo il discorso cambia.

Teniamo presente che se la tecnologia usata per fare il portale ha una falla scoperta da poco, non è colpa di chi fa il sito!

E' chiaro che non voglio difendere gli sviluppatori però è troppo facile dire: "Minchia, ti hanno bucato il sito, che cazzone che sei!"

[mda]

[freemind]

[mda]

[{utente anonimo}]