Newsgroup: it.politica.internazionale
Titolo: L'infallibile MOSSAD...

Anche i loro servizi segreti sono in declino...
http://www.theregister.co.uk/content/55/35938.html
Mossad website 'hacker' walks free
By John Leyden
Posted: 01/03/2004 at 16:32 GMT
An Israeli man was cleared yesterday of trying to hack into a website run by
Israel's secret service, Mossad.
Jerusalem Magistrate's Court acquitted Avi Mizrahi of computer crime
offences after judges ruled his motives for checking the security of a
Mossad recruitment site were innocent. Presiding judge Abraham Tennenbaum
even praised Mizrahi for "acting in the public good" in trying to access the
security level of the site, Ha'aretz reports.
He ruled: "Internet surfers who check the vulnerabilities of Web sites are
acting in the public good. If their intentions are not malicious and they do
not cause any damage, they should even be praised."
Details of the case remain sketchy but it seems that Mizrah usedan automatic
scanning tool against a Mossad recruitment site, prompting an investigation
which led to his arrest in June 2003.
In court, prosecutors characterised Mizrahi as a skilled hacker caught
"casing the joint" in preparation for an attack on the website.
But the court rejected this argument and dismissed charges against Mizrahi.
Ha'aretz doesn't quote Mizrahi's age this time around but its earlier
reports place him at between 23 and 24 years old.

http://punto-informatico.it/p.asp?i=4720
Ragazzo buca il Mossad. Assolto!
Clamoroso proscioglimento del giovane che era entrato nei server
dell'intelligence israeliana e poi ne aveva denunciata la poca sicurezza. E
ora viene ringraziato dal giudice. Figuraccia per Mossad e cybercop
02/03/04 - News - Tel Aviv (Israele) - Ha fatto rapidamente il giro del
mondo la notizia della completa assoluzione del giovane hacker che era
riuscito a penetrare nei server web del Mossad, i servizi segreti
israeliani. Un'assoluzione che mette in imbarazzo tanto l'intelligence
quanto i cybercop che hanno operato per la cattura del ragazzo.
-
Il 23enne Avi Mizrahi, questo il suo nome, è uno dei pochi che fin qui hanno
saputo dimostrare in tribunale che le proprie intenzioni nello smanettare in
rete erano del tutto pacifiche e miravano ad avvertire la stessa
intelligence degli importanti buchi di sicurezza nella propria struttura
informatica.
Il giudice Abraham Tennenbaum non si è però limitato a constatare l'assoluta
buona fede di Avi ma lo ha anche elogiato per aver agito nel pubblico
interesse. "In un certo modo - ha scritto il giudice - i surfer internet che
controllano le vulnerabilità sui siti web agiscono nel pubblico interesse.
Se le loro intenzioni non sono malevoli e non causano danni, dovrebbero
persino essere elogiati".
Come si ricorderà, la vicenda dell'incursione di Mizrahi sul sito del Mossad
aveva sollevato grande attenzione. Una vicenda nata con l'invio di un
curriculum vitae da parte del ragazzo ad un sito di reclutamento messo in
piedi dall'intelligence di Gerusalemme. Come ha ricordato l'avvocato della
difesa, Mizrahi dopo la trasmissione dei suoi documenti si è limitato a
verificare l'integrità dei sistemi di sicurezza del sito individuando una
falla, o forse più di una.
Nel corso del procedimento ha giocato un certo ruolo il fatto che l'accusa
non sia riuscita a dimostrare che Mizrahi è uno smanettone molto esperto di
computer. Una tesi che la difesa ha contestato, spiegando che il controllo
sulla sicurezza del sito sarebbe stato operato con uno dei tanti programmi
che si trovano in rete e non con un sistema messo a punto dallo stesso
Mizrahi. Una tesi sposata dal giudice, secondo cui "l'imputato è assai
lontano dall'essere un esperto di sicurezza o di hacking, né presume di
esserlo". Chissà cosa sarebbe successo se Mizrahi, invece che come giovane
curioso, fosse stato riconosciuto quale hacker di talento.

 Anche i loro servizi segreti sono in declino...
Coglione!  I siti web sono gestiti da compagnie e non certo direttamente
dai servizi segreti!
-Stefano

 which led to his arrest in June 2003.
Non è propriamente un server "sensibile". Un conto è penetrare in un
semplice sito, ben diverso è penetrare nei server dell'intelligence. Anche
perchè spesso si tratta di servizi esterni. Tempo fa c'era pure stato un
defacement del sito della cia, ma appunto si tratta di "facciate", poco
importanti sotto il profilo della sicurezza.
Inoltre se qualcuno avesse veramente bucato un server "caldo" del mossad,
non lo verrebbe a sapere nessuno...
Raffaele
-- 
Raffaele Castagno
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

semplice sito,
Non l'ha nemmeno penetrato. Ha solo fatto una analisi delle
vulnerabilita'.
-Stefano

 Raffaele Castagno wrote:


Un portscanning come chiunque, con in mano il relativo numero di
hacker&co, saprebbe fare... però passa come un "mirabolante fallimento del
mossad"...bah


 non lo verrebbe a sapere nessuno...
Raffaele, come ti dissi la volta scorsa, tu ed il sarcasmo non andate
d'accordo.
E' chiaro che non si tratta di un database segreto del Mossad, ma del
semplice website(collegato magari ad un database meno top secret). Tuttavia
da gente come il mossad mi aspetto un tantino di sicurezza in piu'. Perfino
il mio server e' piu sicuro...
Sara un server che non ha alcun impatto sulla sicurezza del sistema, questo
pero' non toglie il fatto che hanno fatto una emerita figura di
merda...(Come l'ha fatta la CIA e anche l'NSA)..
Poi chissa', si inizia da un server nella DMZ per poi effettuare un
escalation su sistemi piu' 'delicati'.
Quello che mi fa pensare e' che chi ha fatto il vulnerability scan ( e non
un semplice port scan) che ha avuto come il risultato il buco trovato
nell'applivazione web, era sicuramente un principiante. Solo un principiante
attacca un server del Mossad direttamente senza usare almeno 5, 6 o piu'
proxy per nascondere le traccie. CHi mi dice che qualche vero hacker non sia
riuscito a fare un vero attacco. Come dici tu, tale notizia non verrebbe
sicuramente trasmessa. Ed il principiante ha dimostrato che la porta per il
sistema era aperta...
Sicuramente usavano Checkpoint firewall (made in Israel) non
patchato...<hey, psst... anche questa e' una battuta sarcastica>
K

 patchato...<hey, psst... anche questa e' una battuta sarcastica>
no, usano Concrete Wall Firewall!


usare almeno 5, 6 o piu' proxy per nascondere le traccie.
E chi ti dice che non l'abbia fatto?
-Stefano


Lavori per il Mossad?
K

 Lavori per il Mossad?
KGB! :D
Se avessi le capacità per rendermi interessante al mossad o alla cia, non
starei qui a discutere su usenet! :D
E il tuo server si spegnerebbe in modo inaspettato e misterioso! :D
Rafaele


 E il tuo server si spegnerebbe in modo inaspettato e misterioso! :D
In quel caso salterei per la gioia...Infatti forse avro la possibilita' di
imparare trucchetti dei 007...Sai che bel colpo!
Se hai tempo dalle una occhiata:
http://www.tracking-hackers.com/papers/honeypots.html
K

 
http://www.tracking-hackers.com/papers/honeypots.html
Ho letto, ma come ho detto sopra un intruso potrebbe comunque riuscire a
bucare il sistema ed eliminare le registrazioni...o, nel caso di un
servizio di intelligence, far prendere misteriosamente fuoco al tuo
server! :D
Raffaele


 server! :D
Non esiste un sistema infallibile...anzi ora che ci penso...sento puzza di
bruciato...
K
PS mi sa che il thread e' diventato un tantino OT...

 PS mi sa che il thread e' diventato un tantino OT...
Direi proprio di si, meglio troncare qui! :D
Saluti


 dai servizi segreti!
ROTFL!

> E chi ti dice che non l'abbia fatto?
ROTFL!