Visualizzazione post con etichetta Dumping dati. Mostra tutti i post
Visualizzazione post con etichetta Dumping dati. Mostra tutti i post

Scandalo in Svezia, hackerati oltre 210.000 dati accesso su 60 siti


La Svezia ha subito la sua peggior violazione della sicurezza Internet nella storia, con oltre 210.000 dati di accesso su almeno 60 siti pubblici, compresi i numeri di identificazione personali di giornalisti, parlamentari e personaggi famosi. Martedì scorso, almeno 90.000 password del popolare blog svedese Bloggtoppen sono stati esposti attraverso un account Twitter di un ex svedese democratico e ora indipendente MP William Petzäll. 

Il suo avvocato ha detto ai giornali svedesi che il suo account Twitter è stato hackerato. Bloggtoppen è stato chiuso temporaneamente. Il suo proprietario crede che gli hacker abbiano "scoperto una debolezza nel codice che sta dietro il servizio". Anne-Marie Eklund Löwinder, responsabile della sicurezza della Internet Infrastructure Foundation dei domini .SE, ha detto che è stato "uno dei più grandi attacchi di sempre". 

Molti dettagli di login appartenevano ai membri moderati del partito, tra cui diversi parlamentari e il segretario del partito Sofia Arkelsten, ma sono stati colpito anche i membri del partito liberale. Altre vittime sono giornalisti provenienti da diverse importanti testate giornalistiche. Aftonbladet ha riferito che altri 57 siti sono stati attaccati, il che lo rende la più grande violazione della sicurezza nella storia svedese. Tuttavia, il documento cita anche Ramak Seyedpour, proprietario di Affelix Media AB, il quale sostiene che le violazioni siano vecchi e che gli hacker hanno scaricato i dati raccolti l'anno scorso. 

Seyedpour ha detto al giornale: "Nonostante il fatto che avevamo un indirizzo ip che è stato collegato a un server proxy in Svezia, l'indagine ha preso troppo tempo e nulla è stato fatto". L'hacker, sc3a5j, intervistato dalla rivista 'Expressen', ha detto di aver agito in questo modo per mostare agli utenti quanto sia importante "non usare la stessa password per siti diversi". Lo stesso suggerimento e' stato anche dato dall'autority delle telecomunicazioni svedese (Pts).

Fonte: The Register

Craccata PlayStation 3, possibile leggere videogiochi non originali


Dopo essere riuscito ad attaccare l’iPhone di Apple, George Hotz, un giovane hacker, afferma di essere riuscito a "craccare" la Playstation 3 di Sony, permettendole di leggere giochi non originali. Il suo post, recita così: "Ho accesso in lettura / scrittura all'intero sistema di memoria e accesso a livello Hypervisor al processore. In altre parole, ho craccato la PS3". 

Geohot ha impiegato cinque settimane per raggiungere il risultato: nel corso di un'intervista raccolta da BBC News, il ragazzo ha spiegato che PlayStation 3 è un sistema ben realizzato dal punto di vista della sicurezza. Ciò nonostante, "niente è a prova di hacker", ha ammonito l'abile programmatore. Hotz ha intrapreso la strada dell'hacking di PS3 solamente per mera curiosità e per il desiderio di "aprire" la potente console. 

Sebbene il giovane abbia violato il meccanismo di protezione hardware (quello più complesso), rimane ancora la necessità di studiare i dump ottenuti dalla memoria per capire le meccaniche delle varie chiamate a funzione. Il dump è un elemento di un database contenente un riepilogo della struttura delle tabelle del database medesimo e/o i relativi dati, ed è normalmente nella forma di una lista di dichiarazioni SQL.

Il difetto sarebbe comunque sostanziale, e Sony potrebbe non riuscire a risolverlo tramite un semplice update senza compromettere pesantemente la compatibilità della piattaforma. Sony è comprensibilmente preoccupata delle conseguenze: contattata da IncGamers, l'azienda si è detta già al lavoro per comprendere la portata del problema.


Fonte Bbc
Via: Incgamers