Capn3m0 WebSecurity

Lo staff di Capn3m0 WebSecurity si unisce alla protesta anti SOPA/PIPA.

Wikipedia, la più grande enciclopedia libera al Mondo, annuncia tramite il suo Fondatore Jimmy Wales che Mercoledì i Server di Wikipedia in lingua Inglese rimarranno fermi per 24 h. Questo blackout vuole essere una protesta della Wikipedia Foundation alla legge anti pirateria (SOPA)che è attualmente al vaglio dal Congresso Americano.

Questa legge è stata strutturata per stroncare il mercato oltreoceano dei prodotti americani piratati e i più credono che si rischi di colpire sensibilmente il settore della tecnologia. Altri sostengono che tale legge viola il diritto alla libertà di parola.

Oltre a Wikipedia anche molti altri siti hanno aderito allo sciopero tra i quali vanno citati Reddit e Boing Boing.

All’ultimo CES 2012 appena terminato l’oggetto più futuristico è stata questa finestra progettata da Samsung. Già la scorsa volta avevamo visto un video promozionale della casa coreana dove si vedeva un incredibile tablet trasparente e pieghevole in azione. In questo nuovo video, invece, vediamo una finestra da casa progettata su schermi AMOLED che integra al suo interno un Tablet con tutte le sue funzioni classiche. Si chiama  Transparent Samsung Smart Window e per ora è solo dimostrativa ma ha già conquistato tutti coloro che hanno avuto modo di testarla al CES o di vederla in questo video. Quanto dovremo aspettare?

Intanto eccovi altri video della Transparent Samsung Smart Window 

L’Alpha_Team ancora una volta torna a far parlare di sé per un nuovo attacco ad una banca: la Banca Sistema!

La protesta di internet negli ultimi giorni sta creando parecchi grattacapi ai sistemisti di Server “importanti”. La settimana scorsa l’Alpha_Team si era dichiarato al mondo rilasciando una lista di siti istituzionali di cui avevano violato i Database. Tra questi vari siti c’era “italia.gov.it” che dopo l’attenzione ricevuta da parte dell’Alpha_Team ieri è stata vittima di un secondo attacco di tipo DDOS questa volta firmato dal noto movimento di protesta on line Anonymous.

Come loro solito hanno pubblicato alcune delle informazioni sottratte dalle quali si riscontra che l’attacco anche in questo caso è stato di tipo Sql Injection. L’Alpha_Team non ha rilasciato informazioni in merito ma analizzando il dump a questo link si possono leggere l’information schema e alcuni records di varie tabelle del Database del sito della Banca.

Come potete vedere le Tabelle alle quali hanno avuto accesso sono tutte relative al sito e riguardano le varie aree dello stesso (le proposte on line, l’elenco delle news,etc) mentre altre sono invece a uso interno dei dipendenti/sistemisti come i dati di accesso delle caselle email o la lista degli utenti del sito, Administrator incluso.

Di queste notizie, come al solito, pochi parlano e le stesse vittime non comunicano nulla sull’attacco. Né sui loro siti né ai loro Clienti.

Se oltre questo fatto, già grave, si aggiunge che, come abbiamo visto nell’intervista all’Alpha_Team, le falle di sicurezza non vengono corrette di sicuro il quadro generale della sicurezza informatica in Italia non ne esce positivo. Almeno per quelle “grandi” società dove ci si aspetta che la sicurezza sia un punto di forza!

Anonymous colpisce ancora! Anonymous, la famosa rete di hackers che da tempo effettua azioni di hacking verso siti sensibili per rappresentare la voce del popolo, questo pomeriggio ha eseguito un attacco di tipo DDOS (Distributed Denial Of Service) che ha portato all’irraggiungibilità del dominio “italia.gov.it” per tutto il pomeriggio. Durante lo stesso attacco è stato preso di mira anche il sito dei neofascisti di “casapound.org” che allo stato attuale appare ancora offline (pagina di default di Apache).

Proprio qualche giorno fa avevamo intervistato l’Alpha_Team, una crew di giovani ragazzi italiani che sfruttando una vulnerabilità Sql Injection aveva avuto accesso ed eseguito un dump sempre del sito italia.gov.it. A questo articolo potete trovare maggiori informazioni e il dump in questione.

Anonymous con il comunicato pubblicato stamani reperibile qui accusa il neo Governo Italiano di aver fatto bei discorsi ma pochi fatti:

Il nuovo governo si è presentato con l’aspetto frigido di chi non avendo mai praticato la politica dovrebbe risultare esente dalle tentazioni che noi italiani ben conosciamo.

Sventolando parole a lungo agognate quali equità, giustizia sociale e rigore. Ebbene di queste non s’è ancora vista l’ombra, escluso il contegno con cui vi presentate ai media. Sappiate che siete sotto osservazione da più parti, e che non basteranno quattro buoni propositi.

[...]

Anonymous e tutti i cittadini liberi e consapevoli non resteranno a guardare.

Con questo comunicato e per tali motivazioni Anonymous informa che tornerà all’attacco e, dopo il DDOS odierno lancia l’operazione #Operation Italy o #OpItaly per il giorno 13 Febbraio 2012. L’obiettivo dell’attacco non è stato ancora deciso e verrà reso noto solo poco prima tramite gli hastag Twitter indicati in precedenza come accaduto oggi.

Aspettiamo il 13 Febbraio e vediamo cosa succede.

Keep in touch.