Newsgroup: it.lavoro.professioni.webmaster
Titolo: www.poste.it

...embe'... mica bucano solo i sitarelli piccoli
-- 
. Guido   _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
  `-.____,-. `:. `.-'-._.O-:_ .:'.,|
            `-" `-"          `-.__.'

 ...embe'... mica bucano solo i sitarelli piccoli
Le Poste italiane sono state oscurate ?!
Perch&#232; questo atto di forza?
Per dimostrare a milioni di Italiani 
che i loro dati sensibili non sono al sicuro!
Sembra pazzesco eppure tutta la sicurezza garantita
nei servizi on-line di e-commerce &#232; solamente apparente.
Per vostra fortuna noi siamo persone non malintenzionate,
perci&#242; i vostri dati ed i vostri accounts non sono stati toccati;
Ma cosa succederebbe se un giorno arrivasse qualcuno
con intenzioni ben peggiori delle nostre?
Con questo gesto quindi, invitiamo i responsabili ad occuparsi
della grave mancanza di sicurezza nei servizi on-line delle Poste s.p.a
.
Mr.Hipo and StutM


 
LOLZ Per fortuna che ho tolto conto ed altro da quei mighioni!


Ma che bastardonzoli, un casino del genere di sabato? Ed ora fino a 
luned� mattina?? Mica posso rientrare in reperibilit�, melgio il sito 
down tanto dei servizi on line non se ne fa sega nessuno.
Comunque direi che hanno gi� ripreso in mano la situazione:
Pagina web non disponibile.
La pagina web all'indirizzo 
http://www.poste.it/
 potrebbe essere 
temporaneamente inaccessibile o potrebbe essere stata trasferita 
definitivamente a un nuovo indirizzo web.
   Ulteriori informazioni sull'errore
Di seguito � riportato il messaggio di errore originale
Errore 101 (net::ERR_CONNECTION_RESET): Errore sconosciuto.

 down tanto dei servizi on line non se ne fa sega nessuno.
...tanto i servizi on line delle poste funzionano solo in orario
ufficio.
Internet, che �?


 Internet, che �?
I servizi riguardo i conti ma il resto del sito web � comunque 
consultabile per i cap, gli uffici, ecc... le raccomandate e quanot 
altro anche lo shop online.

 
per chi non ha fatto in tempo a vedere:
http://img27.imageshack.us/img27/5707/postehackate.jpg
-- 
elimina unsampdoriano per rispondere via email


Pensa che una volta sul sito di quei cessi di merda mi sono loggato con 
le mie fottute credenziali e mi sono usciti i dati di un'altra persona.
Ho fatto logout, e poi di nuovo login con le mie annoiate credenziali e 
mi sono uscite le credenziali di un'altra persona diversa dalla prima!
Poco dopo la servlet java ï¿œ del tutto crashata con relativo messaggio 
sul browser...
Ma che cazzo, ma andate a fanculo poste italiane...


Ma sul giornale ne faranno menzione?
Ora � su, bravini hanno lavorato la notte. :P

 
http://img27.imageshack.us/img27/5707/postehackate.jpg
Io ho letto stamattina e non avevo fatto in tempo.
Certo che è una tristezza, la finestra javascript era vera o solo 
un'immagine?
Già che siamo in argomento conoscete una banca che offra servizi online 
con un sito _senza_ js e flash?


A me pare che chebanca usi ajax?

 con un sito _senza_ js e flash?
il sito di fineco è molto pulito almeno per i servizi di banking.
proprio senza javascript non è, però ne fa uso limitato e razionale.

 proprio senza javascript non è, però ne fa uso limitato e razionale.
Ho scoperto che il sito 
poste.it
 senza js e flash funziona bene, quindi 
li ho disabilitati solo per quel dominio (grazie, SafariStand) e sono 
contento.
Deface a parte, ovviamente.

 Deface a parte, ovviamente.
mah funzionerà anche bene, non prima di qualche settimana fa non sono 
riuscito a completare la procedura di iscrizione con safari (mentre con 
firefox si).
poi non hanno una procedura di recupero credenziali, solo per telefono e 
in orario di ufficio. per fare un telegramma di sabato ho dovuto 
registrarmi come mia moglie. si parla di un normale telegramma a 
pagamento, mica aprire un conto corrente.
per non parlare dell'ergonomia del sito: servizi come spedizione 
telegrammi, raccomandate, tracciatura raccomandate/pacchi, ci vuole il 
lanternino per trovarli.
a mio giudizio è uno dei portali peggiori che abbia mai visto.

 a mio giudizio è uno dei portali peggiori che abbia mai visto.
Considerato che i CGI erano dei .exe ;-)


La cosa peggiore è che ora, dopo la figura dimmerda, i "signori" delle
Poste cercano di minimizzare; nemmeno ci pensano a chiedere scusa ai
propri clienti o a iniziare a licenziare chi avrebbe dovuto
controllare prima!
Hanno il coraggio di scrivere:
"Un attacco solo superficiale che non ha intaccato minimamente i
server con i dati personali degli utenti": è quanto emerge
dall'analisi dell'azione di defacement messa in atto sabato sera
intorno alle 20 da alcuni hacker che si firmano Mr Hipo e StutM.
Il defacement è un'azione dimostrativa abbastanza comune, che consiste
nello sfregiare un sito. In questo caso l'home page di 
www.poste.it
 è
stata sostituita dai pirati informatici con una pagina dove
campeggiava la parola HACKED accompagnata da una nota in cui gli
hacker spiegavano che si trattava di un'azione dimostrativa.
Grazie al potente sistema di controlli che garantisce 24 ore su 24 la
sicurezza informatica di Poste Italiane, le squadre di ingegneri delle
control room sono intervenute in pochi minuti rafforzando i controlli
di sicurezza sull'intero sito e mettendosi ­ insieme alla polizia
postale ­ sulle tracce dei pirati informatici. "È solo un 'defacement'
che riguarda il sito informativo di Poste.it. Non sono stati violati i
server con i dati personali degli utenti, che quindi non sono mai
stati in pericolo" afferma Gerardo Costabile, responsabile Sicurezza
Logica, Poste Italiane. E aggiunge: "I defacement comunque sono un
fenomeno abbastanza fisiologico su internet. Negli anni si contano
azioni simili contro siti di varie levature, anche istituzionali"
Se davvero avessero questo controllo 24/24, non ci sarebbero tante e-
mail di phishing *con credenziali di utenti @
poste.it
 rubate* che
escono dai loro mail server!
Ma questo signor "Gerardo Costabile, responsabile Sicurezza Logica"
non ha un po' di vergogna per il defacement?
Non è bello da dire, ma a questo punto sarebbe interessante un secondo
defacement, magari più profondo, così vediamo chi mente...
IMHO di sta cosa si sta parlando troppo poco, servirebbe un po' di
google bombing; possibile che su punto-informatico non vi sia alcun
cenno (vabbè che da quando è diventato come un blog...) ?
Comunque se qualcuno ha info tecniche sul defacement, sarebbe utile
saperle :)
ciao,
Gabriele

 
Nei notiziari a parrte quello del matitno presto, niente di niente, 
hanno poi dato le solite informazioni per la sicurezza dei dati da seguire.
Per le info tecniche chiedi a russi. :P
Comuqnue non erano da windows, almeno come ultimo proxy.

 escono dai loro mail server!
?


Subject: Poste.it - Hai vinto il Bonus Fedelta (BPOL08082008)
-----------------------------------------------------------------------
ciao,
Gabriele

 Jun 2008 01:47:10 +0200
Ah ok, ma il signor nome.cognome s'è fatto rubare le credenziale @poste.
In questo senso è stata "furba" la pensata delle nuove caselle sulla 
loro webmail 2: se ti arriva una email al tuo indirizzo @
poste.it
 sei 
sicuro che è un falso. Ovviamente nel caso che hai riportato tu in cuil 
il destinatario è <infots at onenet dot it> è ancora più evidente.