Portada
mis comunidades
otras secciones
#3:
En manos de cibercriminales dicen... Ellos son los criminales. Y el software para imputar por delitos de pedofilia es lo mas repulsivo que he visto en mucho tiempo. Deberia ir alguien a la carcel solo por programar eso
#5:
"dada la complejidad del ataque..."
eso está por verse... con las contraseñas que tenia el administrador ese... lo raro es que no lo hayan hecho antes...
Aparte me suena a excusa de cara a la galería en plan "somos muy buenos, sólo pudieron entrarnos un gobierno con mucho presupuesto..."
eso está por verse... con las contraseñas que tenia el administrador ese... lo raro es que no lo hayan hecho antes...
Aparte me suena a excusa de cara a la galería en plan "somos muy buenos, sólo pudieron entrarnos un gobierno con mucho presupuesto..."
#2:
Vendiendo tecnología a países bajo sanciones... buscate un buen abogado penalista y apúntate al sub de llorones,
#8:
#5 La movida que da igual nadie que sepa sumar 1+1 en binario va a confiar en una empresa que utiliza 'passw0rd' como contraseña ni que no tiene la información confidencial a mejor recaudo/offline, o fiarse de alguien que pone backdoors en su software, sea cierto que fue un gobierno o fuera un scriptkiddie de 12 años, que fácilmente podría también. Es irrelevante para su prestigio.
Son el hazmerreír de Internet.
Son el hazmerreír de Internet.
#11:
Podría haber sido un gobierno, o no, incluso podría ser una empresa del estilo, pero de la competencia para ganar clientes, o no. Por poder ser, puede haber sido un chaval de 14 años aburrido con las vacaciones de verano.
Por poder ser, pues vaya, pueden ser muchas cosas.
Por poder ser, pues vaya, pueden ser muchas cosas.
#1:
Algo bueno tenía que tener nuestro actual Gobierno. Son tan incompetentes que nadie va a sospechar de ellos en este tema.
Comentarios
En manos de cibercriminales dicen... Ellos son los criminales. Y el software para imputar por delitos de pedofilia es lo mas repulsivo que he visto en mucho tiempo. Deberia ir alguien a la carcel solo por programar eso
#3 ¿qué hacía ese software?
#24 Meterte material pedofilo en el movil u ordenador
#27 no jodas. ¿Tienes alguna fuente que diga eso? Por conocer más detalles, no porque no me fíe.
#28 http://www.securityartwork.es/2015/07/10/abierta-la-caja-de-pandora-hacked-team/
#29 Alucinante. Muchas gracias.
#30 Muy fuerte, si. Y aqui como si no hubiese pasado nada de nada
#31 porque la gente no tiene ni puta idea de estas cosas, pero tampoco tiene interés. Les interesa el fútbol y Telecinco.
#27 Me cago en la puta!!! A la hoguera!!!
#24 tenían un software para subir archivos a móviles y portatiles...
En el ejemplo de como se utilizaba subían fotos de pederastia o manuales de explosivos...
A q mola?
#3 Cuanta razón con eso, parece que les llaman cibercriminales para eliminar a la competencia.
#3 El codigo del software en cuestion es un demo del funcionamiento del mismo. Ojo que no digo que no se planten evidencias, pero este codigo no es prueba de nada y perpetuar esa informacion falsa solo ayuda a los que niegan que se hagan esos usos.
#63 Creo que en articulo viene muy bien indicado de que no hay ni una sola evidencia de que se haya usado. Pero viendo el nombre de los dos archivos en el codigo ya da asco el simple hecho de que alguien haya pensado en hacerlo.
#68 parece ser, y tiene sentido, que es probable que se usara para testear el programa. Lo cual por supuesto no demuestra que no se usara de forma mas turbia, pero no está tan claro como parece cuando lees a #3
"dada la complejidad del ataque..."
eso está por verse... con las contraseñas que tenia el administrador ese... lo raro es que no lo hayan hecho antes...
Aparte me suena a excusa de cara a la galería en plan "somos muy buenos, sólo pudieron entrarnos un gobierno con mucho presupuesto..."
#5 La movida que da igual nadie que sepa sumar 1+1 en binario va a confiar en una empresa que utiliza 'passw0rd' como contraseña ni que no tiene la información confidencial a mejor recaudo/offline, o fiarse de alguien que pone backdoors en su software, sea cierto que fue un gobierno o fuera un scriptkiddie de 12 años, que fácilmente podría también. Es irrelevante para su prestigio.
Son el hazmerreír de Internet.
#8 lo del password es en serio?
#12 Si, y P4ssword, repetitivamente en cuentas de administración.
#13 jajajaja. Madre mía y a estos contrataron gobiernos?
#12 Si, y 'wolverine' tambien es muy habitual...
Y se metian a ssh por el puerto 22 con contraseña y un usuario llamado 'root'... Es mas, esto ultimo no me lo puedo creer... espero que sea un honeypot...
Y hay tambien cositas dispuestas para SQL injection.... Vamos... un show....
#18 Pues yo siempre he visto una tontería cambiar el puerto de SSH del 22 a otro, el que sepa lo que está haciendo te va a revisar todos los puertos de arriba abajo. Lo único que vas a conseguir es que tarde un poco más, pero nada más.
#37 evita un montón de intentos de ataque y de llenar logs de sistema. Es algo más por comodidad que seguridad.
#39 fail2ban es tu amigo, la seguridad por la oscuridad solo te protegerá de boots y niñatos, pero no de quien quiera hacerte daño de verdad.
#48 relee mi comentario pero con un poco de comprensión.
#37 cuanto mas tarde mas tiempo tienes para darte cuenta.
Además te libras de todos los q estén probando ips al azar buscando puertos SSH....
Y por ultimo, si el usuario q se conecta es root ya no hay q acertar usuario y contraseña, solo contraseña... Y encima de root!
Además, joder, no cuesta nada... Esta todo en el mismo archivo y es básico...
#37 si alguien tiene interés en entrar específicamente en tú máquina, sí, le retrasas un poco de nada.
Pero a alguien que no le importa en qué máquina entrar probará el exploit de turno y el ataque de diccionario en tu puerto 22 y se irá a la siguiente ip.
Por eso tiene sentido.
Yo tengo mi ssh en otro puerto entrando con certoficado, y en el 22 un honeypot
#37 Lo gordo es que se permita ssh con el usuario root. Eso esta deshabilitado hasta en las empresas mas pequeñas. Es el paso 2 en cualquier sistema asi (el paso 1 es instalar linux ).
#8 1+1=10 Qué loco el binario ese ...
#8 Por muy malas que fueran esas contraseñas me niego a pensar que tubieran poca idea de seguridad, sinceramente.
#44 idea si...
Vagos o temerarios también....
#5 Lo cierto es que los gobiernos son los que más recursos y más interés tienen para ello. ¿Las contraseñas? Las puedes cambiar luego, igual que otras configuraciones, para simular que no se han requerido grandes medios para el ataque. Incluso puede un gobierno ocuparse de la primera intrusión y un grupo hacker de la segunda, con el terreno allanado. Todo es posible.
#5 eso que dicen se demuestra con datos, logs, etc. Que no venga pidiendo ahora un acto de fe, que presumen de ser profesionales de la seguridad informática, así que las pruebas encima de la mesa.
Por lo leído veo que utilizaban contraseñas por defecto que se utilizan en demos de productos... sigo pensando que son script kiddies con contactos políticos que venden humo en las altas esferas.
Está visto que en el país de los ciegos el tuerto es Rey.
#5 Esta tira de xkcd relata bastante bien lo que puede haber pasado: https://xkcd.com/538/
Y quien dice amenazas físicas, dice chantaje, venta de información interna, y un largo etcetera.
Vendiendo tecnología a países bajo sanciones... buscate un buen abogado penalista y apúntate al sub de llorones,
Un gobierno podría haber hackeado sus sistemas, pero él sabe que no ha sido así. Lamentablemente su seguridad parecía defectuosa, y mucho.
¿Pretende desviar la atención con una acusación 'conspiranoica'? ¡JA! Eso es un intento patético de excusar lo inexcusable; más bajo no se puede caer. Han descuidado su seguridad pese a trabajar en ese ramo, y ahora les toca apechugar. Como dice #2, que se apunten al sub de llorones.
Yo espero con impaciencia la explicación del tal Phineas Fisher (
Un gobierno dice... Habrán sido los sudaneses, ¿verdad campeón?
Algo bueno tenía que tener nuestro actual Gobierno. Son tan incompetentes que nadie va a sospechar de ellos en este tema.
Ha sido Celia Villalobos con su iPad.
#6 Un botón oculto en su apalabrados
#7 FRooooozen, ainsss , apalabrados para ella sería demasiado dificil.
Podría haber sido un gobierno, o no, incluso podría ser una empresa del estilo, pero de la competencia para ganar clientes, o no. Por poder ser, puede haber sido un chaval de 14 años aburrido con las vacaciones de verano.
Por poder ser, pues vaya, pueden ser muchas cosas.
el equivalente a "el perro se ha comido mis deberes" en el mundillo infosec, vaya.
#21 ¿Está ya tocando a tu puerta la policia para salvaguardar la ley mordaza?
¿Por qué deberían? He dicho que es la policía secreta de algún Gobierno quien debería desparramar su cerebro por las paredes, no un malvado etarra a quien condeno por su violencia
#22 me encanta ese cinismo:
Podemos desear, por ejemplo, q cambien la ley para q maten a todos estos hijos de puta corruptos y vendepatrias q nos gobiernan.
Pedir un cambio de legislación, vaya.
Pero no q los mate nadie al margen de la ley, q barbaridad!
Sea quien sea el gobierno o grupo de hackers que lo ha hecho, me parece que es positivo que se haya destapado todo lo que hacían.
Oh, un gobierno-estado malo y enemigo de las libertades ha pirateado nuestros sistemas que utilizábamos para vender cosas a otros gobiernos-estado malos y enemigos de las libertades. Cosas con las que encerraban y mataban a ciudadanos disidentes.
La pena es que a este hache-de-pé no le hayan volado los sesos en su apartamento algún "operador" de un servicio secreto por cualquier cosa. Es lo mínimo que se merece la gente que pone a disposición de los malvados gobiernos-estado herramientas para controlar y detener a sus ciudadanos.
Sudán, Arabia Saudí, CIA, chinitos... en fin, como para quejarse está este hache-de-la-gran-pé. Comunista o fascista, laico o teocrático, no había gobierno-estado a quien no le vendiera sus juguetes para controlar y encerrar a gente a cambio de un buen fajo de billetes.
Lo dicho: disparo con la silenciadora es lo mínimo que se merece.
#20 ¿Está ya tocando a tu puerta la policia para salvaguardar la ley mordaza?
El problema es que esta empresa también curra para los gobiernos del primer mundo, esos tan democráticos. Si te crees que USA, Francia, etc no tienen mierda que esconder igual que Arabia Saudí...si mandan a un sicario será para ocultar sus informaciones, no para salvaguardar la democracia
Estos parecen el Indra de los hackers, ¿no?.
Ya claro. Un gobierno. Del eje del mal nada menos. Y patrocinado por Pablo Iglesias, Jesucristo, Fu Man Chu, Ghengis Khan y Pol Pot.
Camarero, hay una sopa alrededor de mi mosca.
No te olvides de poner el Where en el Delete From.PD:
Propongo un cambio de nombre para la empresa y así renovar su imagen. Ideas: Mortadelo and Filemón Team, Hacked Hacking Team, Pepe Gotera y O'Team...
Sería más serio que dijeran que fueron los extraterrestres.
No se lo cree ni el. Y todos deberiamos de darle -1 de credito a este tipo.
¿y entonces van a describir en qué ha consistido el ataque y cómo se ha hecho?
...tetas
#0 Esta noticia ya es vieja. Salió hace 4 días en el periódico italiano la Stampa. Y es mucho más amplia que este refrito: http://www.lastampa.it/2015/07/11/tecnologia/parla-vincenzetti-fondatore-dellhacking-team-attaccati-da-un-governo-o-da-chi-ha-un-forte-potere-economico-DQQywRrDN9n0ydXm7PM2MK/pagina.html
Un Gobierno...? pero si sus webs las tienen sobre Joomla 1.5 http://desenmascara.me/consulta/5c629607f595904be96898e6d79f5194
En fin... visto como tienen configuradas sus maquinas no tiene pinta de haber sido necesario nada del otro mundo para hackearlos...
publicidad....
Sí, Forrest Gump mismamente....
Ha sido la eta, o los bolivarianos de venezuela, o los antisistemas del varufucker ese. Seguro!!
Como decía la Fabra "Que se jodan".
Ha sido Rajoy con su XP y la Soraya con su máquina de escribir
Puedo haber sido yo que nadie sabe quien soy realmente
Ha sido Luvania, para acelerar su entrada en la UE.
China?
Pues viendo lo que hacian y para quien si lo ha hecho un gobierno este tendría toda mi simpatia.
#35 Bhutan.
#35 no hombre Venezuela!!!!!!
Esto no es más que ingeniería social: dicen que "sólo puede ser un gobierno, muchísima gente y con muchísimos recursos" para herir el ego de los verdaderos hackers y que salgan a la luz diciendo "fuimos nosotros, que somos unos hachas, no un gobierno y multitud de hackers al mismo tiempo".
Querido Putin, otro gran trabajo.
Nadie ha comprobado que no sea una honeypot y que lo importante no fuera tan descaradamente accesible?