Newsgroup: it.lavoro.informatica
Titolo: Farsi i fatti propri....

Questo weekend mi hanno fatto fuori un povero piccì, che stava su ip 
pubblico con realvnc per eventuali situazioni di emergenza (necessità di 
accedere ad alcuni dati non vitali senza possibilità di attivare la vpn).
Niente di vitale, ripeto....comunque...qualcuno non ha sloggato il pc 
dopo averlo utilizzato, che è rimasto loggato come admin.
Lunedì l'ho trovato impestato di roba (bot di irc, mailer, ca***e 
varie...). Non avendo un caxxo da fare (non è vero, ma ero curioso :) ho 
indagato....
Alla fine il simpaticone ha usato uno scanner (VNC_bypauth) per trovare 
nella rete vncserver "bucabili"....
Poi con una versione modificata del viewer ha avuto l'accesso senza 
nemmeno inserire la password (ho recuperato il file interessato ed è 
vero, con alcune versioni di vnc permette di fare il simpatico giochetto)
Frugando nel registro eventi ho trovato l'ip che si è connesso da me...e 
la curiosità è aumentata....
Primo pensiero "non sarà l'ip del pirla, ma sarà un intermediario già 
hackerato"....
Provo ad accedere con la versione hackerata di vnc...e ottengo l'accesso 
al primo colpo. Non ho nemmeno cliccato da nessuna parte...mi è bastato 
vedere le icone sul desktop per capire che si trattava di un server 
*abbastanza importante* di un'organizzazione dal nome che non mi suonava 
nuovo...
Prima di uscire ho aperto un notepad e lasciato un messaggio al 
"collega", per informarlo di cambiare vnc
Dite che verrà a cercarmi la polizia postale, nonostante io abbia fatto 
una "buona azione"? :P

 una "buona azione"? :P
Ci credi?

 Ci credi?
No, anche perchè l'ho fatto dall'ufficio e al massimo vengono a 
sequestrare qualcosa qui :P

 una "buona azione"? :P
Io so solo che quando mi succedono cose simili, non le racconto su un ng
Cordiali saluti
-- 
Marco Ermini
Dubium sapientiae initium. (Descartes)
root@human # mount -t life -o ro /dev/dna /genetic/research
http://www.markoer.org/
 - 
https://www.linkedin.com/in/marcoermini

LombaX (was Fabiuss :) wrote:
:: Dite che verrà a cercarmi la polizia postale, nonostante io abbia
:: fatto una "buona azione"? :P
Stanno arrivando. Prepare la borsa. E ti sei fatto fuori pure l'indulto....
Saluti.

 "collega", per informarlo di cambiare vnc
Comunque nel 2006 usare VNC su un server su ip_pub ...non dovevi 
lasciare un messaggio per
cambiare versione di VNC, ma di cambiare mestiere.

 Io so solo che quando mi succedono cose simili, non le racconto su un ng
Già, non sia mai che qualcuno scriva alla mail aziendale dicendo "un 
vostro dipendente viene a scrivere sul newsgroup che..." :P

 cambiare versione di VNC, ma di cambiare mestiere.
Beh dai, a me sembrava un server "importante" ma era tutta 
facciata...magari si trattava di una macchina di test....
o magari era il database server principale di una banca :PPPPPPPP

 Stanno arrivando. Prepare la borsa. E ti sei fatto fuori pure l'indulto....
Beh, tra 5 anni torna su la destra, poi dopo altri 5 anni torna su 
ancora la sinistra, e dovrebbe esserci un altro indulto. :P

 una "buona azione"? :P
Il collega dovrebbe come minimo ringraziarti, altro che polizia postale :-)
A proposito, proprio stamattina quasi senza volerlo mentre facevo acquisti 
su un noto sito italiano ho trovato un buco di sicurezza abbastanza grosso 
(non ti rivela dati come carta di credito ma si vedono comunque i dati 
personali degli altri utenti come me, compresi i vecchi ordini).
La cosa è talmente banale (modifica dei parametri nella URL) che immagino lo 
sappiano già, ma ovviamente non ne sono sicuro. Che dite li avviso o devo 
temere anche io polizia postale se li avviso? :-)

 temere anche io polizia postale se li avviso? :-)
Avvisa, ma non aspettarti una mail di ringraziamento....ti diranno 
"passeremo la sua segnalazione a chi di dovere" e dopo un anno, quando 
riproverai a vedere se il giochetto funziona ancora, scoprirai che "chi 
di dovere" non ha risolto niente :P

LombaX (was Fabiuss :) <lom...@NOSPAMemail.it> wrote:

Beh, cercherei di avvertire gli amministratori del sistema che ho
trovato compromesso. Magari lo scriverei anche su un ng, ma solo dopo
che sono sicuro che è stato sistemato ;-)


 che sono sicuro che č stato sistemato ;-)
Beh ma non ho fatto mica nomi :P
Comunque io mi riferivo ad un altro fatto :D

 di dovere" non ha risolto niente :P
L'ottimismo è il profumo della vita eh? :-)

 una "buona azione"? :P
certo, mica possono lasciare a piede libero un pericoloso 'acher 31337 come 
te.
Aproposito...cazzo ora che ci penso oggi ho attraversato le strisce pedonali 
col rosso, meglio che chiami il mio avvocato... 

 col rosso, meglio che chiami il mio avvocato... 
A quando la targa pure per i pedoni?

L'ottimismo è il profumo della vita eh? :-)
Prima o dopo che il piccione ti ha cagato in testa?= :)
Salutil.
-- 
Rimetta  a posto  la  candela...

 Prima o dopo che il piccione ti ha cagato in testa?= :)
Eh eh eh

 una "buona azione"? :P
La storia più o meno recente insegna: è più facile finire nei guai
per un reato informatico finto che per uno vero.

Sanchioni wrote:
:
: Coi reati informatici non si scherza, e con i metodi con cui vengono
: svolte le indagini ancora meno. Guarda ad esempio in questo servizio
: delle Iene, come hanno svolto le indagini
: 
http://www.iene.mediaset.it/programma/2006/04/27/puntata.shtml
 , il
: servizio si chiama "tutti indagati per pedofilia" (da non confondere
: con l'altro servizio che, purtroppo, riguarda un pedofilo vero)
Il comportamento del PM lascia alquanto perplessi.....al minimo.
Saluti.

 con l'altro servizio che, purtroppo, riguarda un pedofilo vero)
Appena sono a casa lo guardo, tnx
Ciao ;)