c.m.g
06-07-2015, 22:10
lunedì 6 luglio 2015
L'azienda italiana specializzata in software di sorveglianza cade vittima di un'azione di cracking devastante, con la fuoriuscita di centinaia di Gigabyte di materiale. Tutte le collaborazioni esposte in Rete
http://punto-informatico.it/punto/20150706/06.gif
Hacking Team, rivelazioni a mezzo crackingRoma - Incidente di percorso per Hacking Team (http://punto-informatico.it/cerca.aspx?s=%22hacking+team%22&t=4&o=0) (HT), società milanese nota per la produzione di spyware commerciale (http://punto-informatico.it/4077915/PI/News/rcs-made-italy-dei-malware-legale.aspx) venduto in tutto il mondo: il team di "hacker" italiano è finito vittima di un'azione di cracking a opera di ignoti, e dalla breccia nei server è fuoriuscita una quantità di informazioni riservate a dir poco imbarazzante.
http://www.punto-informatico.it/punto/20150706/ht.jpg
A quanto pare Hacking Team risulta irrimediabilmente compromessa, con 400 Gigabyte di dati a spasso per Internet (sui file locker come Mega, su BitTorrent, ovunque...) contenenti record audio, email, codice sorgente, credenziali di accesso e chi più ne ha più ne scarichi.
Un'autentica débâcle, insomma, che solleva più di un dubbio sull'affidabilità di una proposta commerciale impiegata (http://punto-informatico.it/4009180/PI/News/rsf-nemici-internet-dopo-datagate.aspx) da soggetti coinvolti nel monitoraggio dei cittadini di mezzo mondo.
Hacking Team, inoltre, si "vende" come proponente di una sicurezza di tipo "offensivo", sebbene l'azienda precisi che tale pratica esclude i governi oppressivi e i regimi totalitari. Dai 400 succitati Gigabyte emerge (http://attivissimo.blogspot.it/2015/07/lo-spione-spiato-hacking-team-si-fa.html) che fra i partner di HT figurano le autorità di Egitto, Arabia Saudita, Oman, Libano, Mongolia, Russia, Stati Uniti (Datagate) e anche Sudan, rapporto commerciale che al momento risulta "not officially supported" e che l'azienda aveva pubblicamente negato di intrattenere (http://www.csoonline.com/article/2944333/data-breach/hacking-team-responds-to-data-breach-issues-public-threats-and-denials.html) anche perché per il paese vigono particolari sanzioni commerciali. Anche l'Italia, assieme a Germania, Spagna e Svizzera, compare tra i clienti di HT.
Just from Torrent File listing, Hacking Team's customers includes South Korea, Kazakhstan, Saudi Arabia, Oman, Lebanon, and Mongolia.
- Christopher Soghoian (@csoghoian) 6 Luglio 2015 (https://twitter.com/csoghoian/status/617862879405064192)
Non bastasse questo ad attentare alla reputazione di una società già definita (http://punto-informatico.it/4009180/PI/News/rsf-nemici-internet-dopo-datagate.aspx) da Reporter Senza Frontiere come "nemica" di Internet, il materiale comparso online - e diffuso tra l'altro dall'account Twitter di HT (https://twitter.com/hackingteam), anch'esso compromesso fino a poco fa - evidenzia una tendenza all'uso di pratiche di opsec a dir poco (http://www.theregister.co.uk/2015/07/06/unified_cdm_static_password/) lasche da parte dei dipendenti di HT, con password non troppo sofisticate usate a protezione degli account email. Gustosa, infine, una lista di link a YouPorn, segno evidente che gli ingegneri dell'azienda erano abituati a unire il dovere al piacere.
Da un account Twitter, colui che si presenta come il dipendente di Hacking Team Christian Pozzi sembra essere intervenuto per abbozzare (https://archive.is/Ca8Kz) delle prime risposte: l'account è però stato compromesso e ora risulta rimosso (https://twitter.com/christian_pozzi/).
Alfonso Maruccia
Fonte: Punto Informatico (http://punto-informatico.it/4256702/PI/News/hacking-team-rivelazioni-mezzo-cracking.aspx)
L'azienda italiana specializzata in software di sorveglianza cade vittima di un'azione di cracking devastante, con la fuoriuscita di centinaia di Gigabyte di materiale. Tutte le collaborazioni esposte in Rete
http://punto-informatico.it/punto/20150706/06.gif
Hacking Team, rivelazioni a mezzo crackingRoma - Incidente di percorso per Hacking Team (http://punto-informatico.it/cerca.aspx?s=%22hacking+team%22&t=4&o=0) (HT), società milanese nota per la produzione di spyware commerciale (http://punto-informatico.it/4077915/PI/News/rcs-made-italy-dei-malware-legale.aspx) venduto in tutto il mondo: il team di "hacker" italiano è finito vittima di un'azione di cracking a opera di ignoti, e dalla breccia nei server è fuoriuscita una quantità di informazioni riservate a dir poco imbarazzante.
http://www.punto-informatico.it/punto/20150706/ht.jpg
A quanto pare Hacking Team risulta irrimediabilmente compromessa, con 400 Gigabyte di dati a spasso per Internet (sui file locker come Mega, su BitTorrent, ovunque...) contenenti record audio, email, codice sorgente, credenziali di accesso e chi più ne ha più ne scarichi.
Un'autentica débâcle, insomma, che solleva più di un dubbio sull'affidabilità di una proposta commerciale impiegata (http://punto-informatico.it/4009180/PI/News/rsf-nemici-internet-dopo-datagate.aspx) da soggetti coinvolti nel monitoraggio dei cittadini di mezzo mondo.
Hacking Team, inoltre, si "vende" come proponente di una sicurezza di tipo "offensivo", sebbene l'azienda precisi che tale pratica esclude i governi oppressivi e i regimi totalitari. Dai 400 succitati Gigabyte emerge (http://attivissimo.blogspot.it/2015/07/lo-spione-spiato-hacking-team-si-fa.html) che fra i partner di HT figurano le autorità di Egitto, Arabia Saudita, Oman, Libano, Mongolia, Russia, Stati Uniti (Datagate) e anche Sudan, rapporto commerciale che al momento risulta "not officially supported" e che l'azienda aveva pubblicamente negato di intrattenere (http://www.csoonline.com/article/2944333/data-breach/hacking-team-responds-to-data-breach-issues-public-threats-and-denials.html) anche perché per il paese vigono particolari sanzioni commerciali. Anche l'Italia, assieme a Germania, Spagna e Svizzera, compare tra i clienti di HT.
Just from Torrent File listing, Hacking Team's customers includes South Korea, Kazakhstan, Saudi Arabia, Oman, Lebanon, and Mongolia.
- Christopher Soghoian (@csoghoian) 6 Luglio 2015 (https://twitter.com/csoghoian/status/617862879405064192)
Non bastasse questo ad attentare alla reputazione di una società già definita (http://punto-informatico.it/4009180/PI/News/rsf-nemici-internet-dopo-datagate.aspx) da Reporter Senza Frontiere come "nemica" di Internet, il materiale comparso online - e diffuso tra l'altro dall'account Twitter di HT (https://twitter.com/hackingteam), anch'esso compromesso fino a poco fa - evidenzia una tendenza all'uso di pratiche di opsec a dir poco (http://www.theregister.co.uk/2015/07/06/unified_cdm_static_password/) lasche da parte dei dipendenti di HT, con password non troppo sofisticate usate a protezione degli account email. Gustosa, infine, una lista di link a YouPorn, segno evidente che gli ingegneri dell'azienda erano abituati a unire il dovere al piacere.
Da un account Twitter, colui che si presenta come il dipendente di Hacking Team Christian Pozzi sembra essere intervenuto per abbozzare (https://archive.is/Ca8Kz) delle prime risposte: l'account è però stato compromesso e ora risulta rimosso (https://twitter.com/christian_pozzi/).
Alfonso Maruccia
Fonte: Punto Informatico (http://punto-informatico.it/4256702/PI/News/hacking-team-rivelazioni-mezzo-cracking.aspx)