Olimpo Informatico

[Zeus News]

Leggi l'articolo Attacco hacker all'ICANN
Rubate le credenziali di accesso ai sistemi centrali di Internet.


 

 

Segnala un refuso

[{umby}]

Mi piacerebbe vedere intestazioni+testo di quelle mail.
Micca per altro, ma capire fino a quale punto potevano essere "sgamate".

[Gummy Bear]

La solita spocchia dei sedicenti supertecnici, che viaggiano su nuvolette binarie pensando che il mondo di sotto sia un cartone animato.

[{spiero53}]

Mi piacerebbe conoscere il tizio di sopra che scrive "micca" con due c. Che sia lui uno degli hacker? Perché dalla storia si sa che Pietro Micca fece saltare le difese mettendo esplosivo sotto le mura; per similitudine...

[{Jack}]

Dalla serie dei super uomini informatici:"Chi si loda,si imbroda!!"..

[gb]

Veramente,

da quanto leggo mi pare invece chiara una certa ignoranza su come funziona SMTP (Simple Mail Transfer Protocol), che cosa e' una fake mail e come, a prima vista, appaia leggittima, come si contrastano tali mail a livello di infrastruttura visto che anche un ragazzino delle medie puo' confezionarne una, che normalmente una fake mail non dovrebbe arrivare fin dentro la casella di posta aziendale e che e' umano non andare a controllare l'header delle decine se non centinaia di mail che ti arrivano dall'azienda azienda ...

Fino a prova contraria poi, i "Superuomini" che si occupano delle infrastrutture di Internet non si mettono anche a configurare i filtri della posta aziendale, anche se probabilmente saprebbero farlo ...

[{Luca Betti}]

consiglio anche questo articolo link

Prima di tutto che cos'è lo spear phishing? Come difendersi?
Lo spear phishing è un'e-mail che ti sembre che arrivi da un tuo amico o da qualcuno che conosci. In realtà proviene da hacker e serve a rubati i dati privati (carta di credito..). Per difenderti è sempre la stessa storia cioè password fatta da: lettere minuscole e maiuscole, simboli e numeri. E devi usare una password diversa per ogni account che crei sui siti web.

Hacker anonimi hanno effettuato questo attacco contro i sistemi gestiti da ICANN (ente internazionale che ha l'incarico di assegnare gli indirizzi IP ed ha inoltre incarico di identificatore di protocollo e di gestione del sistema dei nomi dominio di primo livello generico, del codice internazionale e dei sistemi di root server) e ottenendo l'accesso al suo Centralized Zone Data Service (CZDS).

Dal CZDS si può accedere ai TLD Zone Files, che sarebbero informazioni per risolvere i nomi di dominio in numeri IP.

ICANN non ha ancora stabilito l'entità del danno perchè sono state rubate informazioni molto sensibili (nomi, username, password criptate, mail..)