Wczoraj tj. 22 marca haktywiści z całego świata zablokowali dostęp do strony wywiadu mossadu www.mossad.gov.il oraz wykradli dane dotyczące żydowskich agentów a następnie je ujawnili. Atak nazwano #OpIsrael nie wiem czy to prawda ale dla ciekawych odsyłam do źródła

thehackerspost.com/2013/03/israeli-intelligence-agency-mossad-down.htm...



> Nadal nie wiem czy to prawda ale do pobrania są arkusze kalkulacyjne zawierające dane "agentów" imiona nazwiska także po hebrajsku numery telefonu i takie tam... nadal nie wiem czy to fake czy nie ale trudno mi sobie wyobrazić robienie przez kogoś takiej bazy danych zawierającej tyle informacji dla żartu.
Informacje zawarte w arkuszu:
anonfiles.com/file/d9f4c3eaec587f9c97bc8b6c1d91f23b

Regulamin wymaga, aby post był opisany, lecz mi ciężko to skomentować.

Parę dni temu w USA jednego dnia skazano hakera z Anonimowych i dwóch gwałcicieli.

Kto dostał cięższy wyrok?

Wklejam treść artykułu:

W stanie Ohio w sierpniu 2012 roku dwóch nastolatków odurzyło, pobiło i zgwałciło młodą dziewczynę. Całe zajście dla zabawy nagrali telefonem komórkowym. Sprawa ta bardzo szybko rozprzestrzeniła się w Internecie, a historię opisał nawet dziennik New York Times. Status amerykańskiej sprawy narodowej (podobnie, jak u nas przypadek małej Madzi z Sosnowca) historia zgwałconej dziewczyny zyskała, gdy zaangażowali się w nią Anonimowi. Grupa postanowiła ujawnić wiele szczegółów dotyczących zajścia, w tym wykradziony film z komórki sprawców oraz listę zamieszanych w to przestępstwo osób. Zasadniczo, Anonimowi opublikowali wszystkie te informacje, których nie mógł opublikować dziennik z uwagi na fakt, iż sprawcy byli niepełnoletni.

Drugim "bohaterem" tego artykułu jest "Weev", inaczej Andrew Auernheimer. To haker, jak sam siebie określa, członek Anonimowych, który brał udział w gigantycznej operacji zhakowania operatora AT&T w 2010 roku, za co został aresztowany.

Auernheimer oraz dwóch gwałcicieli - Ma'lik Richmond i Trent Mays - nie mieliby ze sobą nic wspólnego, gdyby nie fakt, że w dniu wczorajszym wszyscy trzej zostali skazani za swoje przestępstwa. Zastanawiacie się, dlaczego historia ta trafiła na łamy serwisu, zajmującego się tematyką IT? Spieszę z wyjaśnieniami.

Mianowicie Weev został skazany na 41 miesięcy pozbawienia wolności za publiczne ujawnienie luki bezpieczeństwa w systemie AT&T i poinformowanie o tym mediów.. Amerykański wymiar sprawiedliwości znalazł na to paragrafy: kradzież tożsamości oraz konspirowanie w celu uzyskania nieautoryzowanego dostępu do komputera.

Nieletni gwałciciele, którzy, nie bójmy się słów, zniszczyli pewnej nastolatce życie, po dwóch latach znów zobaczą zachód słońca. Obaj dostali wyrok 24 miesięcy pozbawienia wolności w placówce dla nieletnich.

źródło: chip.pl/news/wydarzenia/prawo-i-polityka/2013/03/dwa-wyroki-tego-sameg...

Ruski haker zhakował ładę ;d Akcja od 1:30

po tagach nie znalazłem

Całkiem fajne zmontowane

O grupie UGNazi pisaliśmy na Niebezpieczniku już kilka razy. Jej lider, Cosmo, został niedawno zatrzymany przez FBI. Ma 15 lat, a swoimi zdolnościami socjotechnicznymi udało mu się skutecznie ominąć zabezpieczenia Google, Amazona, Apple, CloudFlare’a i PayPala…

Cosmo degenerat
Jak pisze o nim redaktor Wired (tak, ten którego niedawno zhackowano, przejmując jego konto na Twitterze i kasując zdalnie dane z jego Macbooka), Cosmo to tak naprawdę piętnastolatek, wandal, złodziej, kłamca i szkolny wyrzutek mieszkający ze swoją babcią.



Zanim został aresztowany, Cosmo opowiedział trochę o sobie. Wspomniał, jak to inni “hackerzy” SWAT-owali jego dom (popularny żart, polegający przekonaniu operatora telefonu alarmowego, aby wysłał jednostkę specjalną SWAT pod dom ofiary np. pod pretekstem przetrzymywania tam zakładnika). Wyjasnił także jak zaczął swoją przygodę z atakami komputerowymi: wszystko zaczęło się od resetowania haseł do usługi Netflix — Cosmo odkrył, że wystarczyło znać login i e-mail ofiary, aby móc telefonicznie ustanowić nowe hasło do konta. Potem okazało się, że w podobny sposób można zresetować hasła na Amazonie i iCloudzie… Wystarczyły telefony i dobra “historyjka”.

PayPal hacked
Okazuje się, że Cosmo znalazł również słabość w procedurze resetu hasła na PayPal.com. Aby móc zresetować hasło, należało podać numer telefonu oraz numer rachunku bankowego powiązany z kontem. Ale jak je zdobyć?

Wystarczyło zadzwonić na infolinię PayPala i dodać do konta ofiary swój rachunek bankowy (np. wygenerowany online na eTrade.com przy użyciu FakeNameGeneratora) oraz swój numer telefonu (np. darmowy alias na Google Voice). Oczywiście dodanie informacji do czyjegoś konta wymaga znajomości “sekretu” — są nim 4 ostatnie cyfry karty kredytowej powiązanej z kontem. Te dane, można zdobyć z Amazonu (o ile ofiara ma tam konto). PayPal już zamknął tę lukę, nazywając ją “tymczasowym oknem, które istniało ze względu na testy produktu“. Yeah, right.

Cosmo aresztowany
Cosmo został zatrzymany przez FBI. Wydaje mu się, że powodem jest zhackowanie WHMCS i opublikowanie w internecie bazy kart kredytowych. Nie podejrzewa, żeby CloudFlare maczało palce w jego aresztowaniu — i zdradza, że dzień przed atakiem dzwonił do prezesa CloudFlare, żeby powiedzieć mu co się święci, ale ten rozłączył się….

Czy Cosmo, przypomnijmy — mający 15 lat — trafi do więzienia? Jeśli tak, to na jak długo?

Cosmo socjotechnik
Podsumowując działania Cosmo, można rzec, że kluczowym elementem jego ataków było zbieranie informacji na temat swoich ofiar. Od numerów ubezpieczeń (SSN) po adresy e-mail. Następnie nastolatek wykorzystywał te dane w procedurach resetu haseł oferowanych przez różne serwisy internetowe.

Wskazówki Cosmo dla socjotechników?

Podawaj wszystkie dane które znasz od razu — jeśli wymagany jest tylko kod pocztowy, a znasz cały adres, podaj go — to sprawi, że będziesz postrzegany jako bardziej wiarygodny. Prawie każdy się na to nabierze, chyba że był szkolony z ochrony przed atakami socjotechnicznymi. Niestety większość firm nie szkoli swoich pracowników — dodaje Cosmo.

Morał z historii jest taki: gimnazjaliści nie potrzebują superumiejętności aby “zhackować” daną usługę. Wystarczy, że są w stanie znaleźć błędy typu business logic (np. w telefonicznym resecie hasła) — a do tego jak widać, niekiedy wystarczy dość dobrze opanowana w tej grupie wiekowej umiejętność wykręcenia numeru telefonicznego…

Zamiast forum na Kwejku, popularnym wśród gimnazjalistów serwisie ze śmiesznymi obrazkami, można obecnie zobaczyć:

Zrodlo

Co rusz słyszymy o nowych, ciekawych projektach wykorzystujących rozszerzoną rzeczywistość (AR). Wszystko zmierza w jednym kierunku – zintegrowanych komputerów, które będą nam cały czas dostarczały wszelkich możliwych danych wzbogacających nasze życie. Ciekawą wizję takiej rozszerzonej przyszłości możemy zobaczyć w filmie Sight, autorstwa Erana May-raza oraz Daniela Lazo. Podstawowy angielski przydatny do tego filmiku.

zmienia oceny w elektronicznym dzienniku

Pracownicy National Geographic szukają najlepszych hakerów na całym świecie.



Jest to film dokumentalny o hakerach, ich włamaniach itp. W tym filmie Wypowiadają się hakerzy, którzy mieli do czynienia z prawem

Koleś odwalił kawał dobrej roboty. Nikt się nie zawiedzie <no chyba że ktoś tęskni za kobietą sadistica>

Polecam wam na początku ściszyć głośniki w 1 filmiku lub przewinąć do 20 sekund