Una (brutta) scoperta sbalorditiva « Giveaway of the Day Forums

Back to Giveaway of the Day

Giveaway of the Day Forums » Forum Italiano

Una (brutta) scoperta sbalorditiva

(8 posts) (3 voices)

Started 14 years ago by Popof
Latest reply from Wot@n

Popof
Member

CIiao a tutti, vorrei sottoporre all'attenzione degli esperti (in particolare Leofelix che so essere preparato sulla lotta alle frodi nel web) un fatto che mi è accaduto qualche minuto fa. Si sa che la rete pullula di suggerimenti e istruzioni su come compiere azioni illegali che vanno dall'insegnamento al crack al modo di bypassare le password di siti a pagamento etc..., però non mi era mai capitato di imbattermi in un sito in cui tutto questo viene fatto con una totale assenza di pudore e al tempo stesso con estrema cura, direi quasi"professionalità". Premetto che non sono un bacchettone e pur sapendo che il crack è qualcosa di illegale e sbagliato, non sono mai riuscito a considerare "veri ladri" quelli che fanno uso di programmi crackati, anche se sicuramente non sono da emulare. Ma qui, in questo sito in cui mi sono imbattuto a seguito della lettura di una domanda posta in "yahoo Answers"(l'utente chiedeva istruzioni su come "defacciare un sito" ed io spinto dalla curiosità di capire cosa significasse "defacciare un sito", mi sono lanciato in una disordinata ricerca su Google, non prevedendo assolutamente che mi avrebbe portato dove mi ha portato) in questo sito-dicevo- si va molto, ma molto al di là del crack: qui si danno direttive sul metodo per violare reti wireless protette, si parla esplicitamente di "vittime", si insegna come attirare con l 'inganno le persone all'indirizzo di siti una volta entrati nei quali si è in completa balia della volontà del titolare, che può entrare nel sistema della "vittima" e fare quel che più gli aggrada. Il sito appartiene ad un ragazzo che ha indubbiamente qualcosa di geniale (sembra davvero bravissimo), ma anche del tutto privo di scrupoli nell'insegnare agli altri cose completamente disoneste e criminali. Io vorrei sapere perché un sito del genere lo si lascia vivere indisturbato. Cosa si può fare? io penso che sarebbe giusto segnalarlo alla polizia postale, voi che ne pensate?Il sito sembra avere un seguito piuttosto considerevole di persone. Se avrete la pazienza di non fermarvi alla prima pagina del sito e di scorrere i post più datati, vi renderete conto delle cose incredibili che vi sono scritte e degli insegnamenti che vengono impartiti (insegnamenti corredati di chiarissimi video tutorials : guardate per esempio questo video su come defacciare un sito:

questo ragazzo riesce proprio a scoprire la password e lo username dell'amministratore del sito. Insomma, a me tutto questo sembra costituire un pericolo: Ecco la home page del sito:

P.S.mi rendo conto che con questo mio post posso indirettamente contribuire alla divulgazione del sito in oggetto, ma è inevitabile . Il moderatore cancelli pure i links se lo ritiene oppurtuno e se qualcuno sarà interessato all'argomento (nel senso di adoperarsi per far chiudere questo sito) potrà scrivermi in privato per averne il link (che non darò a chiunque, ovviamente).
Saluti . .

EDIT: Popof, i link sono stati eliminati; in futuro evita di indicarli, basta sicuramente la tua segnalazione e la spiegazione.

Puoi segnalare il tutto al seguente sito: http://www.commissariatodips.it.

Ti registri e segui le istruzioni. Da tempo invio a loro segnalazioni su phishing ed altre truffe informatiche.
Wot@n

Posted 14 years ago #
bofola
Member

Sono curiosissimo di sapere qualcosa di più su quello che ha postato Popof. Ho fatto un giro nel sito indicato e devo scrivere che a una prima occhiata ho capito ben poco (meno male!) sul da farsi.... Per fottere chi o che cosa poi è tutto da scoprire. Di imbecilli preparatissimi, ma sempre imbecilli è pieno il web. Desidererei leggere anche di etico sul nostro forum, sicuramente frequentato da brava gente. A più tardi e saluto anch'io

Posted 14 years ago #
Wot@n
Italian Mod

Ho dato una controllata al sito segnalato da Popof.

Alcune cose sono banali, vedi skins di MSN o di WMP11, altre utili, ma notissime, utilizzo di Unlocker, per sbloccare i programmi, per esempio.

Poi vi sono le spiegazioni che possono creare problemi. In quasi tutte le indicazioni e gli insegnamenti in questo sito, viene specificato che il tutto è fatto a solo scopo didattico (esistono altri siti o blog, o forum, con le stesse indicazioni).

E' vero infatti che maggiore è la conoscenza e minore è il rischio di incorrere in azioni dannose.

E quindi, in linea di principio, le informazioni date sono utili. Se io so come posso essere attaccato, so (o dovrei sapere) come difendermi.

Faccio un paragone un pò estremo ma che calza a pennello, secondo me: Enrico Fermi ha, di fatto, "inventato" il nucleare; l'utilizzo militare della scoperta, e quindi le tragedie di Nagasaki e di Hiroshima, non sono a lui imputabili.

Mi spiego meglio, le informazioni date, se mantenute a livello teorico o messe in pratica su proprie macchine, possono essere utili a livello di studio in puro stile hacker (nel significato reale e positivo del termine), se utilizzate per creare danni o frode a terzi (e quindi con la mentalità negativa del cracker), vanno combattute in tutti i modi ed in ogni sede!

Pertanto, a mio modesto parere, non è il sito che può creare problemi (anche perchè informazioni di quel genere sono facilmente reperibili in Rete), ma il modo distorto di utilizzo da parte dei frequentatori del sito.

Però, censurare il tutto per prudenza, mi pare una limitazione di libertà e soprattutto di conoscenza condivisa e condivisibile.

Se volete, possiamo sviluppare una discussione su questi argomenti, mantenendoci in questo 3d.

Posted 14 years ago #
Popof
Member

ciao Wot@n. come va? Ho letto anche io le frequenti dichiarazioni che il titolare appone a scopo cautelativo quasi ad ogni proprio articolo:"il presente tutorial viene presentato unicamente a scopo conoscitivo[...] non mi assumo la responsabilità dell'uso che ne verrà fatto etc..." e francamente mi suonano come dichiarazioni di protocollo piuttosto ipocrite. Mi sembra un po' una forzatura sostenere che<< per insegnare a difendersi dall'azione devastante di una bomba sia necessario insegnare a costruire una bomba.>>

Io posso condividere la tua opinione per alcuni aspetti, ma mi chiedo a cosa serva e dove sia l' intento "educativo "(nel senso di insegnare a difendersi dagli attacchi)di un filmato come quello che ho linkato (come defacciare un sito) nel quale viene spiegato passo passo e in ogni minimo dettaglio il procedimento per scoprire la password e lo userrname dell'amministratore di un sito ed entrare nel suo account, scoprirne i dati e sostituirsi a lui (dovresti vedere il video).Quale valore conoscitivo o autoprotettivo può avere insegnare a rubare la password di una rete wireless protetta?Tu dici che non dipende tanto da quel che viene spiegato, ma dall'uso distorto che si può fare degli insegnamenti. Quale è l'uso costruttivo che potrebbe essere fatto dell'insegnamento del metodo per violare una password? riuscire a non far violare le proprie? Io ho forti dubbi che la gente (dovresti leggere i commenti) che si interessa a tali articoli lo faccia per non farsi violare le proprie password.L'impressione che ho tratto dalla lettura di alcuni articoli (tenuto conto della mia scarsa competenza) è che ilo tono generale ponesse assai poco l'accento sull'aspetto "ti insegno a difenderti da attacchi di questo tipo". Perlomeno, soprattutto in base ai commenti dei lettori,io non ho recepito questo intento didattico..
Tuttavia, il fatto che la reazione di una persona competente come sei tu non sia nient'affatto allarmata mi tranquillizza e mi porta a pensare che tutto sommato la pericolosità di questo sito non è quella mi era parsa. Ciao

EDIT: Wot@n, hai fatto bene ad eliminare i links: io stesso in qualche modo te l'ho chiesto, precisando però che era inevitabile che li postassi se volevo che si capisse di cosa stavo parlando. Tuttavia la cancellazione dei links mi pare un po' in contraddizione con quanto hai scritto sopra a proposito della non pericolosità del sito e del fatto che la censura sia limitativa della conoscenza e della libertà di espressione. Sono d'accordissimo, ma allora perchè cancellarne il link se il sito non rappresenta in alcun modo un "pericolo"?

Posted 14 years ago #
bofola
Member

@Popof
Bella domanda la tua, posta in fondo poco sopra! Che libertà è quella del mio vicino di casa di entrare nel mio portatile "a scopo didattico"? Credo che la mia reazione "a scopo didattico" (così mio figlio vede che non deve farlo mai!!!!!) sarebbe alquanto movimentata. Così che in un prossimo futuro anche lui "a scopo didattico" saprà come comportarsi.......Meditate gente, meditate
Buon fine settimana a noi tutti

Posted 14 years ago #
Wot@n
Italian Mod

Ciao Popof, è sempre un piacere leggerti.

Capisco e comprendo le tue perplessità sulle mie affermazioni, ma dovresti sapere che i più grandi hacker, del passato, sono finiti, con lauti stipendi, al servizio delle società, come responsabili od esperti di sicurezza.

Questo perchè se un hacker mi mostra dove ho lacune, io posso intervenire a rimediare.

Attenzione però. parlo, ed ho incentrato la mia argomentazione sul mondo hacker e non sui crackers o peggio i lamers.

Per ciò che riguarda la cancellazione dei link, devo dire che l'ho fatta senza controllare il sito ma fidandomi del tuo giudizio (e poi hai specificato che l'avresti dato su richiesta, e non a tutti, e questo mi basta).

In realtà, se il forum fosse mio (e non fossi solo un moderatore), avrei lasciato tutto, ma GAOTD ha regole precise (invito tutti a leggerle o rileggerle) e così ho eliminato i link di conseguenza.

@ bofola

forse non sono stato chiaro nel mio intervento o troppo prolisso, ma ho scritto, e mi cito:

"Mi spiego meglio, le informazioni date, se mantenute a livello teorico o messe in pratica su proprie macchine, possono essere utili a livello di studio in puro stile hacker (nel significato reale e positivo del termine), se utilizzate per creare danni o frode a terzi (e quindi con la mentalità negativa del cracker), vanno combattute in tutti i modi ed in ogni sede!"

Questo risponde alla tua domanda?

Posted 14 years ago #
bofola
Member

@Wot@n
Credo di aver letto bene (e tutto) il tuo post. Non penso,e non mi sbaglio, che tu creda che chi pubblichi e di seguito chi raccolga queste informazioni lo faccia "a livello di studio in puro stile hacker". Se metto in rete certi "trucchi", e probabilmente li ho testati, verso chi li ho testati? Se indovino penso male? Se riprendo e metto in pratica queste informazioni anche tu indovini e pensi male? A che pro divulgarle e non tenersele per sé queste conoscenze? Non è che il web sia pieno di brava gente, vero!!!!! Se vendiamo a chi non conosciamo, ragioniamoci vagamente sull'uso che se ne può fare.....se non improprio,per che cosa? Quindi per me (senz'altro in gamba) ma imbecille chi mette a disposizione e da mettere dentro chi lo usa (per che cosa prendi queste informazioni, se no...). Un saluto a tutti

Posted 14 years ago #
Wot@n
Italian Mod

@bofola,
ti ripeto, si possono testare (e si devono testare) su propri sistemi!

Il fatto di metterle in Rete o non farlo, non esclude che non esistano. Pertanto io (IMHO) preferisco conoscere questi metodi prima di fare una "brutta fine", il nemico che conosci, lo puoi sconfiggere, o almeno riconoscere.

Ribadisco, non è la conoscenza il male, è il modo di usare le informazioni il vero problema.

Ma poichè, come giustamente scrivi, il web non è cmposto totalmente di brava gente, il fatto di conoscere le minacce mi permette di poter studiare contromosse.

Altrimenti l'unica soluzione è spegnere il computer, poichè è detto comune che l'unico pc sicuro è quello spento!

"A che pro divulgarle e non tenersele per sé queste conoscenze?", semplice se io ho conoscenze che potrebbero aiutarti a non perdere dati o identità o soldi o qualunque altra cosa importante, devo tenerle per me e non insegnartele in modo da evitarti rischi?

In questo modo, mi riterrei complice di chi potrebbe colpirti.

E comunque, credo che tu non abbia fatto grosse ricerche in Rete, esistono centinaia (migliaia, ed oltre) siti in ogni lingua che spiegano queste cose ed altro.

Allora esistono persone che sanno ed altre che rischiano di diventare "prede", è giusto così?

Forse, ma dal momento che non abbiamo mai introdotto questo concetto, in nessuna discussione, non conosco le tue conoscenze e quindi posso dire una stupidata, non hai ben chiara l'etica hacker, oppure la confondi (come quasi tutti i media italiani) in quella cracker.

Ti rimando, se lo tieni utile a questo link, meglio di mie parole può indicare ciò che intendo: http://it.wikipedia.org/wiki/Hacker

Posted 14 years ago #

RSS feed for this topic

Reply

You must log in to post.