Newsgroup: it.lavoro.informatica
Titolo: [OT] Affare HackingTeam

 
 
 
Quando ho iniziato a leggerlo ho avuto solo un leggero moto di sorriso 
"Toh, una societą di sicurezza bucata, ironico." Poi ho aperto 
#hackingteam su twitter, le immagini sono in bilico tra il triste e 
l'assurdo.
I commenti fortunatamente sono sempre sarcastici :-)
 
Su github ci sono i repository presi dal torrent, credo, vedo commit 
del 2014 di utenti che non appartengono a github.
 
-- 
Andrea
 


 
 
La faccenda è grottesca.
Leggi sul blog di Paolo Attivissimo la cronistoria della figura di merda per 
Hacking Team. Pare che i loro sw abbiano delle "belle" backdoor. Se fossi in 
loro sparirei...
Mi chiedo una cosa: come facevano a godere di così tanta credibilità?
 
Gabriele

 Mi chiedo una cosa: come facevano a godere di così tanta credibilità?
 
Vicini alla Svizzera? O tu credi che da quelle fatture non ci sia un 
'ritorno' ai committenti?
 
-- 
Sans

 loro sparirei...
 
LOL, ma sparire sparire perchè temo che possano esserci gravi 
conseguenze fisiche...
 
Cmq osceno:
* io ho i dati sul mio pc criptati (quei 4 che sono sensibili perchè 
ho, purtroppo o per fortuna, nulla da nascondere) e quelli no?
* io ho tutte le psw diverse perchè generate da un mio algoritmo 
mentale e loro no?
 
ROTFL
 
-- 
Al3xI98O
«L'importante non è cadere, ma sapersi rialzare»


 
-- 
Andrea
 


Ma che backdoor, avevano password in chiaro, account github segnati in chiaro, fatture a gentaglia assortita, tutto scaricabile. Io non sono un esperto di sicurezza, ma a non segnare la password root di un server in un foglio elettronico su Google Docs ci arrivo.
 
  ngw
 


Io facevo il sistemista per modo di dire, ma avevo messo su mrtg che mi 
visualizzava il traffico in/out dal firewall, più un log del traffico di 
rete: questi si son fatti ciulare 400GB e neanche se ne sono accorti.
Adesso attendiamo che ci venga spiegata la tecnica di hacking (immagino un 
sano phishing, viste le frequentazioni di youporn di qualche dipendente di 
HT...).
 
 

Ma che backdoor, avevano password in chiaro...
 
Le backdoor sono quelle che inserivano loro nei loro prodotti.
-- 
Living in Barbaropoli
http://www.barbaropoli.com
 

 Le backdoor sono quelle che inserivano loro nei loro prodotti.
 
per inciso, oggi c'è il comunicato da parte loro in cui ammettono di non
avere più il controllo della situazione. in sostanza a giro per il mondo
c'è un numero imprecisato di utenti che a loro insaputa hanno a bordo una 
backdoor, la quale dopo la pubblicazione dei sorgenti è diventata di
pubblico dominio quindi sono alla mercè di chiunque.
 
madonna che merdone hanno pestato... questi rischiano la vita altroché.
 

 questi rischiano la vita altroché.
 
ho pensato la stessa cosa, indeciso se darmi dell'esagerato o del 
realista
 
-- 
So I throw the windows wide
And call to you across the sky

 ho pensato la stessa cosa, indeciso se darmi dell'esagerato o del realista
 
Realista.
Come si dice, hanno dei clienti che "je puzza er fiato" ...
Ma, d'altronde, erano consapevoli di cio'.
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 pubblico dominio quindi sono alla mercè di chiunque.
 
Immagino che il tuo commento finale sia condivisibile ma immagino anche
che tutti gli utilizzatori finali dei loro programmi ormai sappiano che
non devono più usarli, pena una figuraccia peggiore della ditta hackerata.
 
Quindi nessun problema per gli spioni, a parte la perdita di giornate
intere di lavoro.
 

 Ma, d'altronde, erano consapevoli di cio'.
 
bah, sei sicuro?
a giudicare dai fatti mi pare proprio di no.
 

 non devono più usarli, pena una figuraccia peggiore della ditta hackerata.
 
secondo me non hai molto chiaro come stanno le cose.
ti consiglio di leggere un po' di articoli, anche quelli circolati qui,
per fartene almeno un idea.
 


Beh, fatturavano a "governi" nell'elenco ufficiale dei cattivi.
Dici che fatturavano a loro insaputa?  :D
Adesso non so cosa direbbe il buon Darwin circa il propinare a certi 
clienti qualcosa che non riscontri pienamente il loro gusto...
 
Chiariamo: io intendo che in HT sapessero di stare commerciando con dei 
potenziali "cattivi", non che i clienti fossero consapevoli di cosa 
stessero in realta' comprando.
 
Ciao.


 Dici che fatturavano a loro insaputa?  :D
 
si ma non so se ti è chiaro la modalità d'uso dei software che loro
vendevano a questi governi "cattivi": semplificando consentiva loro di 
installare trojan a ignari per poi controllarli. adesso ammettono che
la situazione è fuori controllo e di fatto chiunque potenzialmente 
può attaccare questi sistemi. 
 
ma c'è di più. qualcuno che si è messo a spulciare il codice ha fatto notare
come dietro a degli apparenti bug del software di controllo si celava
anche lì una backdoor. insomma giocavano alla grande con il fuoco e lo
facevano palleggiandosi delle molotov. 
 
non so voi, ma per me questa vicenda ha dell'allucinante.
 
 
 

 non so voi, ma per me questa vicenda ha dell'allucinante.
 
 
... altri dettagli  sulla CNN:
 
http://money.cnn.com/2015/07/06/technology/hacking-team-hacked/index.html?iid=obnetwork
 
 
 
ciao
fm
 
 

 non so voi, ma per me questa vicenda ha dell'allucinante.
 
Neanche uno scrittore ci avrebbe provato, e' troppo assurda...


 madonna che merdone hanno pestato... questi rischiano la vita altroché.
 
quello che mi sembra strano è come un paese come la Russia ad esempio si 
sia affidata a gente come questa
non mi risulta che in quell' "ambiente" gli italiani siano così 
"rinomati". non mi avrebbe sorpreso il contrario. se c'è un paese che 
fra virus, antivirus, trojan, hacking, backdoor ci può mettere bocca è 
la Russia (e non solo).
mah

 intere di lavoro.
 
Non è affatto così banale. Qui non si tratta di giocare all'"Allegro 
hacker" con la cuggina bona...
 
Tu governo hai usato finora un'arma "segreta" che improvvisamente non 
solo diventa pubblica ma che il "comune" cittadino può usare contro il 
governo stesso e ammesso che questo non sia già successo, quella del 
governo non è una posizione facile: non basta staccare la spina 
dall'oggi al domani.

 ha scritto nel messaggio 
news:K7WdnU4pfqFXYQLI...@brightview.co.uk...

IMVHO non c'e' nulla di strano.
 
Bisogna sempre essere al corrente di quello che sta tramando la concorrenza,
...comprando anche, se necessario, i suoi "prodotti" per studiare come son 
fatti ... :-)
 
ciao
fm
 
 
 
 
 
 
 
 

Neanche uno scrittore ci avrebbe provato, e' troppo assurda...
 
Leggiti le trilogia di Mark Russinovich. :)
http://www.trojanhorsethebook.com/
 



+1
Certo non subito per ovvi motivi, ma a suo tempo come dire mi sa che 
qualcosa capiterà di certo. E mi sa che i soldi comunque non basteranno...
 
 

 
http://www.trojanhorsethebook.com/
 
 
Buono per le vacanze.
Grazie!


 fatti ... :-)
 
Il ragionamento in effetti quadra ... ...


 Avanti con la propaganda farsa di Stato made in Italy.
 
  Più se ne legge, più c'è da mettersi le mani nei capelli:
http://motherboard.vice.com/read/leaked-emails-show-hacking-team-lied-to-its-rascal-customers
 
 
Contrary to its public claims of vetting customers to make sure its
software wouldn’t be abused, leaked documents and emails showed that
Hacking Team, sold its spyware to authoritarian countries with poor
human rights records such as Ethiopia or Sudan, and even considered
selling to Bangladesh’s “death squad,” and Rwanda. But as it turns out,
the company wasn’t transparent even with its own customers.
 
Hours after the hack last week, Motherboard reported that Hacking Team,
in full on “emergency mode,” as a source put it, had told all its
customers to shut down their spy operations. The company, however,
could’ve shut down operations itself, since it had a hidden “backdoor”
into the customers’ infrastructure, according to the source.
 
 
  Ciao,
 
 
-- 
Alessandro Selli 
http://alessandro.route-add.net
 
AVVERTENZA: i messaggi inviati a "trappola" non mi arriveranno.
WARNING: messages sent to "trappola" will never reach me.