Newsgroup: it.comp.sicurezza.varie
Titolo: Hacking Team - Hacked Team

http://attivissimo.blogspot.it/2015/07/lo-spione-spiato-hacking-team-si-fa.html
 
cicero®
--

 
http://attivissimo.blogspot.it/2015/07/lo-spione-spiato-hacking-team-si-fa.html
 
 
 
Bella password, "passw0rd" :(
http://attivissimo.blogspot.it/2015/07/lo-spione-spiato-hacking-team-si-fa.html
 
 
La buona notizia è che chi lavora per i dittatori è un incapace!
 



quello che mi chiedo è come abbia fatto un'azienda con un livello di
sicurezza interna così risibile a stipulare contratti con governi,
polizie ed agenzie varie... a meno che qualcuno non abbia "spinto" in
proposito ed in tal caso, non vedo perchè avrebbe dovuto farlo, a meno
che non facesse comodo avere tale azienda come facciata ed usarla come
"ponte" per penetrare /indirettamente/ in molte reti potenzialmente
interessanti; che poi alla fine li abbiano scaricati e perchè abbiano
fatto una cosa del genere non mi interessa ... ma il "chi" invece mi
incuriosisce parecchio
 

ObiWan wrote on 07/07/15 15:23:

Bisognerebbe ora usare il principio "follow the money".
Ho avuto il tuo stesso dubbio. Sti ragazzi di HT come potevano avere certi 
contatti e concludere contratti del genere vendendo sw che mi pare fosse 
closed-source e quindi difficilmente verificabile?
Certo che con sto casino fossi in loro cambierei faccia e identità...
 
La cosa positiva è che dai dati trafugati sono uscite un paio di zeroday che 
ora potranno venire chiuse.
 
Gabriele

 zeroday che ora potranno venire chiuse.
 
Ho letto di una falla zeroday per Flash, sono rimasto sorpreso perché 
pensavo che loro si limitassero a seguire le liste di annunci di 
sicurezza e a sfruttare i bachi prima che fossero corretti, il fatto 
che questa non fosse nota significa che l'hanno scoperta in proprio?
 
-- 
Andrea
 


 
Questo vorrei saperlo anch'io. Dubito l'abbiano scoperta loro, ma forse sì; 
oppure l'hanno comprata altrove.
 
Gabriele

 cicero®
 
Mi sa che se vogliono tenersi la pelle (e le palle) attaccate al corpo, 
devono emigrare al polo sud travestendosi da pinguini e non farsi mai 
più trovare da chicchessia... l'han fatta troppo grossa e a clienti 
decisamente pericolosi per cavarsela con qualche "buffetto giuridico".
Qui non si parla di una truffarella nei confronti della PA a qui siamo 
tristemente abituati... qui ci sono di mezzo i servizi segreti di mezzo 
mondo (e di Paesi abbastanza incazzosi oltretutto) e si sa che certa 
gente non sta lì a cavillare con le leggi.
 
 

 che questa non fosse nota significa che l'hanno scoperta in proprio?
 
possibile, anche se, considerando il "livello" è molto più probabile
che l'abbiano acquistata (si, c'è un mercato anche per gli zeroday)
 
 
 

 si sa che certa gente non sta lì a cavillare con le leggi.
 
tanto per chiarire 
http://pastebin.com/MP8zpQ26
 
 
 

La buona notizia è che chi lavora per i dittatori è un incapace!
 
Avvocati milanesi inclusi da quel che vedo...
 
PS: quel David Vincenzetti che si spaccia per "tecnicamente" il numero
1 e poi usa autluk ("Product Activation Failed") come l'ultimo dei
niubbi è uno spettacolo... :-D
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 che questa non fosse nota significa che l'hanno scoperta in proprio?
 
Allora non ero paranoico io a tenere Flash disattivato, salvo necessità
improrogabili.
 
 

 
http://attivissimo.blogspot.it/2015/07/lo-spione-spiato-hacking-team-si-fa.html
 
 
Com'è sta cosa del volume Truecrypt "scavalcato"?
 
 
"...conservate in chiaro in un file (forse custodito dentro un volume cifrato
 Truecrypt, comunque scavalcato) e ..."

 ha scritto:

Corre voce da un po' che Truecrypt, che pure è open source, abbia qualche
'intruso' a bordo, sapevo che era sotto esame ma non so i risultati.
 
http://arstechnica.com/security/2014/05/bombshell-truecrypt-advisory-backdoor-hack-hoax-none-of-the-above/
 
 
 
Sulla sua pagina pricipale c'è scritto:
 
http://truecrypt.sourceforge.net/
 
 
"WARNING: Using TrueCrypt is not secure as it may contain unfixed security
issues"
 
Mah, qualche sospetto è giustificabile :-)
 
-- 
ciao
  Stefano

 'intruso' a bordo, sapevo che era sotto esame ma non so i risultati.
 
Penso che se dei cialtroni della risma di HT avessero veramente avuto a
disposizione un exploit per truecrypt, la cosa sarebbe ormai di
pubblicissimo dominio. :)
 
-- 
Fletto i muscoli e sono nel vuoto.

  Truecrypt, comunque scavalcato) e ..."
 
Probabilmente avevano usato "Passw0rd" come password...
 
 

 'intruso' a bordo, sapevo che era sotto esame ma non so i risultati.
 
I risultati sono che si può usare:
http://blog.cryptographyengineering.com/2015/04/truecrypt-report.html
 
 
 
Gabriele
 

 
 
Considerando che girano screenshot di utenti che si fanno i fatti loro,
appare evidente che l'attaccante avesse accesso a macchine in uso
all'insaputa di chi le usava.
 
Ovviamente, se è l'utente legittimo monta il volume crittato e
l'abusante è dentro la macchina, la crittografia serve a una fava...
 

 vari, io tanto tranquillo, fossi in loro, non mi sentirei.
 
Infatti... mi sa che i loro introiti andranno tutti in documenti falsi 
per scappare e chirurghi plastici per cambiare i connotati.
Avete presente "i libici" di Ritorno al futuro? Ecco...
 
 

 l'abusante è dentro la macchina, la crittografia serve a una fava...
 
 
Ah ecco, "scavalcato" in quel senso.
Certo se uno lascia il volume sempre montato, e la macchina è accessibile...
 
 

 niente di effettivamente nuovo :P
 
A me sembra solo un penoso tentativo di distogliere l'attenzione da chi 
ha lasciato delle backdoors nei software ora in uso a forze speciali.
 
Un po' come quella dei 400GB che, stando al tizio di HT, contenevano un 
virus.
 
Ciao
Luca

 ha lasciato delle backdoors nei software ora in uso a forze speciali.
 
Quoto!
Praticamente dicono che se delinquenti useranno quella tecnologia non e' 
colpa loro, ma di chi li ha bucati.
Omette completamente il fatto che i loro clienti fossero gia' 
"delinquenti" conclamati e che loro abbiano in piena consapevolezza 
fatto affari con i suddetti delinquenti.
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 vero e proprio e dello 0day.
 
credo tu non abbia capito, non parlo del produttore, ma di gente che
"di mestiere" cerca bugs che portino a 0-day e poi li rivende
 

 giusto?
 
dipende, metto che domani salti fuori uno 0-day utilizzabile in
modalità "drive-by" oppure, tanto per farti una domanda, supponiamo che
tu trovi una chiavetta USB (apparentemente) smarrita da qualcuno, che
ci fai ? E, nel caso in cui invece della chiavetta si trattasse di uno
smartphone o, addirittura, di un tablet ?
 
 
 
 

 cicero®
 
Per chi vuole curiosare... senza scaricare o scaricare in parziale 
senza torrent....
 
https://ht.transparencytoolkit.org/
 
 
Best Regards!
 
:o



https://ht.transparencytoolkit.org/Amministrazione/07%20-%20PERSONALE/12%20-%20Piano%20Ferie/Piano%20Ferie%20Estate%202015-%20definitivo.xlsx
 
 
LOL :D
 

ObiWan wrote on 09/07/15 17:40:

E se nel file xls c'era una macro infetta, ObiWan hackerato! :PPP
 
ciao :)
Gabriele

Paolo Costamagna wrote on 09/07/15 17:24:

Come clonargli il Blackberry:
https://ht.transparencytoolkit.org/FileServer/FileServer/Hackingteam/InfrastrutturaIT/TIM/Blackberry%20Classic%20Milan.pdf
 
 
Però erano ordinati con le carte, tutto ben registrato.
 
 
Gabriele

Gabriele - onenet ha usato la sua tastiera per scrivere :

Si, c'è della roba che fa morire!
 
Nella sezione software hanno anche software pirata con tanto di 
crack... vedi IDA pro...
 
Con sti listini prezzi ....  almeno il sofware compratelo cazzoooooo!!!
 
lol lol

 veramente cazzi
 
Questo è ciò che succede quando ci si vanta delle proprie "gesta", e 
cioè l'esatto contrario della regola numero 1 di ogni hacker che voglia 
definirsi tale
 
 

 ci fai ? 
 
Che è esattamente il modo in cui hanno fatto entrare il famoso trojan 
nelle isolatissime centrali iraniane (almeno così dicono)
 
 

 molto più pratica
 
diciamo che è più veloce; del resto, uno dei commenti che ho letto
riguardo la faccenda è "It's one thing to have upset customers.  It's
another to have customers with death squads." che, insomma, credo
chiarisca piuttosto bene il concetto
 
 
 

 E se nel file xls c'era una macro infetta, ObiWan hackerato! :PPP
 
dipende, nel caso dovrei aver aperto il file con excel ed usando un
sistema senza alcun sandboxing, cosa che non è :)
 

 sistema senza alcun sandboxing, cosa che non è :)
 
Devo ripensare la sicurezza del mio sistema personale, fino a ieri ho 
istallato bellamente .deb di skype (pur imprecando per dover abilitare 
il multiarch su amd64) su debian e programmi proprietari su OS X via 
Installer (che vuole i permessi di amministratore) con leggerezza…
 
Qual è una risorsa con un minimo di regole di buon comportamento per 
avere consapevolezza dei punti di vulnerabilità, una specie di 
"Security awareness for dummies"?
 
-- 
Andrea
 

 cazzoooooo!!!
 
heh... ma forse c'è di peggio, facciamo riferimento a questo
 
https://twitter.com/gammagrouppr/status/618250515198181376
 
 
ora, mi sorge il sospetto che il sistema usato per penetrare la rete di
HT sia il vecchio "dumpster diving", ad esempio, sarebbe bastato
ottenere un HD/computer/smartphone gettato (o venduto online) *senza*
una adeguata previa bonifica per recuperare informazioni sufficienti a
penetrare la rete di HT senza bisogno di alcun hack, altro che teams di
hackers e mezzi fantascientifici ... ora, non dico sia successo sul
serio, ma se fosse, sarebbe un altro colpo per la reputazione di HT
 
 

definirsi tale
 
C'è anche chi è diventato famoso non per propria volontà ma grazie ad
un intero Asilo di ammiratori... BEG
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca


SBRUOTFL



 
Pare che alcuni filmati venissero sostituiti al volo con versioni che 
sfruttavano le ormai note vulnerabilità di Flash, apposta per bersagli mirati.
Quindi non c'entra niente che YouPorn sia o meno gratuito.
 
Gabriele

Ma alla fine della fiera come faccio a sapere se sono infetto dal Galileo?
Tra l'altro, gli 0days di flash player che usavano quelli di hacking 
team sono stati fixati?

 stati fixati?
 
Uno sì, ma ne stanno venendo fuori altri.
 
Gabriele

 che c'è uno script per verificare, ma ora non ricordo dove l'avevo visto.
 
Considero molto preoccupante che a tutt'oggi molti antivirus non abbiano messo la pezza.
https://www.virustotal.com/it/file/a03a6ed90b89945a992a8c69f716ec3c743fa1d958426f4c50378cca5bef0a01/analysis/1436801232/
 
 
Considerando almeno il motore utilizzato da VirusTotal, pare che AVIRA non lo rilevi ancora come virus, e assieme ad AVIRA molti top-AV
 
Quasi quasi metto Kaspersky... è più facile che loro siano più sensibili a tutta la robaccia made in EU-NATO.

 leggere pagine infinite.
 
neanche io, però per fortuna la memoria ancora funziona