poste.it sotto attacco?

[Il Pupazzo Gnappo]

e comunque per fare operazioni con il conto bancoposta non basta entrare nell'account ma c'è bisogno anche dell'apposito lettore di bancomat/carta di credito per generare i codici monouso da usare nelle operazioni
cmq rimane l'astronomic epic fail per le poste

[kevindavidmitnick]

Originariamente inviato da Il Pupazzo Gnappo

cmq rimane l'astronomic epic fail per le poste

ahahahah , vero !

ma allora noi possiamo dire... io c'ero ?

[Turin]

Speriamo che gli hackers riescano a risalire alla mia password, perché io l'ho persa.

[kevindavidmitnick]

Originariamente inviato da Turin

Speriamo che gli hackers riescano a risalire alla mia password, perché io l'ho persa.

mandagli un e-mail

comunque i tentativi di hacking verso queste grosse aziende, non devono essere visti sempre come qualcosa di negativo, quello che invece non è piacevole è vedere un'azienda messa cosi in alto a farsi "fregare" in fattore sicurezza dal primo che passa, anche se è ovvio che l'attacco è stato studiato in modo dettagliato da mesi.

Quello che intendo dire è che forze solo dopo questo chiamiamolo "attacco" e dopo tutte le assunzioni di responsabilità pressanti e i problemi che avranno da domani le poste e sul motivo per il quale dovranno definire tale attacco, finiranno per assumere in un futuro finalmente gente più competente nella creazione dei form e contenuti all'interno di poste.it

persone che non siano assunte con contratti assurdi dagli ormai noti reparti IBM che si affidano sempre più spesso a tecnologie ormai morte o persone che abbiano passato gli "anta", ma a gente un pò più efficente, probabilmente cosi facendo almeno in un primo tempo si penserà ad aggiornare un pò meno frequentemente il template per far apparire la bellezza grafica del sito e un pò più a dedicarsi all'opera detta "fixing"

perchè poi tutto quello che graficamente è bello da vedere e da far mostrare non significa che poi è anche sicuro.

[Il Pupazzo Gnappo]

Originariamente inviato da kevindavidmitnick

mandagli un e-mail

comunque i tentativi di hacking verso queste grosse aziende, non devono essere visti sempre come qualcosa di negativo, quello che invece non è piacevole è vedere un'azienda messa cosi in alto a farsi "fregare" in fattore sicurezza dal primo che passa, anche se è ovvio che l'attacco è stato studiato in modo dettagliato da mesi.

Quello che intendo dire è che forze solo dopo questo chiamiamolo "attacco" e dopo tutte le assunzioni di responsabilità pressanti e i problemi che avranno da domani le poste e sul motivo per il quale dovranno definire tale attacco, finiranno per assumere in un futuro finalmente gente più competente nella creazione dei form e contenuti all'interno di poste.it

persone che non siano assunte con contratti assurdi dagli ormai noti reparti IBM che si affidano sempre più spesso a tecnologie ormai morte o persone che abbiano passato gli "anta", ma a gente un pò più efficente, probabilmente cosi facendo almeno in un primo tempo si penserà ad aggiornare un pò meno frequentemente il template per far apparire la bellezza grafica del sito e un pò più a dedicarsi all'opera detta "fixing"

perchè poi tutto quello che graficamente è bello da vedere e da far mostrare non significa che poi è anche sicuro.

sono d'accordo, semmai riusciranno a prendere questi due ragazzi che hanno hackato poste.it, fossi io l'amministratore delegato di poste italiane gli proporrei un contratto

[kevindavidmitnick]

Originariamente inviato da Il Pupazzo Gnappo

sono d'accordo, semmai riusciranno a prendere questi due ragazzi che hanno hackato poste.it, fossi io l'amministratore delegato di poste italiane gli proporrei un contratto

è quello che infatti succede

per l'appunto Kevin Mitnick dopo i suoi problemi con la giustizia fu assunto dalle principali aziende di sicurezza informatica

[trentemoller]

Originariamente inviato da Turin

Speriamo che gli hackers riescano a risalire alla mia password, perché io l'ho persa.

Originariamente inviato da Il Pupazzo Gnappo

sono d'accordo, semmai riusciranno a prendere questi due ragazzi che hanno hackato poste.it, fossi io l'amministratore delegato di poste italiane gli proporrei un contratto

cosa molto sensata ma anche molto improbabile (in italia)

epic fail per poste.it, se hanno semplicemente defacciato poste.it senza aver preso veramente nessun dato hanno tutta la mia stima quei 2 tipi

[-kurgan-]

Originariamente inviato da mixkey

Hanno cambiato solo la home page. A livello di immagine colpo notevole ma da li ad attaccare i dati sensibili ce ne corre e tanto.

beh oddio, se hanno avuto accesso alla dmz potenzialmente potrebbero aver lasciato cavalli di troia a loggare password amministrative da settimane. Tanto più che un amministratore di rete che si fa fare certe cose non mi ispira molta professionalità.

[Insert coin]

Mi sembra che sia tornato tutto OK, appena controllato, account password e soldi sulla postepay sono in ordine...

[LUVІ]

Tutto up and running. E manco un comunicato da parte loro

[CUBIC84]

...

[drakend]

Volevo aprirmi un conto bancoposta click, ma dopo questo evento me ne guardo bene. Lo so che gli hacker probabilmente hanno solo defacciato il sito e non hanno avuto accesso ai database con le informazioni sensibili, ma non mi interessa: l'evento stesso e come è stato gestito (sia prima che dopo) mi hanno convinto che non le Poste non sono sufficientemente affidabili.

[Vertex]

Che figuraccia

Gli conviene proprio che la cosa non si sappia in giro altrimenti addio poste

[linux964]

le banche mica se la passano meglio, tutto e hacherabile.

[MadJackal]

Originariamente inviato da drakend

Volevo aprirmi un conto bancoposta click, ma dopo questo evento me ne guardo bene. Lo so che gli hacker probabilmente hanno solo defacciato il sito e non hanno avuto accesso ai database con le informazioni sensibili, ma non mi interessa: l'evento stesso e come è stato gestito (sia prima che dopo) mi hanno convinto che non le Poste non sono sufficientemente affidabili.

Nel settore dell'IT, la reputazione è tutto.
Comunque fottere i soldi dalle poste è un pò difficile, credo.
Non puoi trasferirli facilmente in banche o quant'altro... e metterli sul tuo conto bancoposta o sulla tua postepay sarebbe un pò... come dire... stupido?

Tutto questo ammesso e non concesso che siano riusciti a raggiungere la rete aziendale. Errore madornale delle poste che non hanno buttato fuori un comunicato, almeno sarebbe servito a rassicurare la clientela. Ma d'altra parte, se preferiscono il STO...

[LUVІ]

Originariamente inviato da CUBIC84

LOL!

[drakend]

Originariamente inviato da MadJackal

Tutto questo ammesso e non concesso che siano riusciti a raggiungere la rete aziendale. Errore madornale delle poste che non hanno buttato fuori un comunicato, almeno sarebbe servito a rassicurare la clientela. Ma d'altra parte, se preferiscono il STO...

Difatti più che il defacciamento, che rimane comunque molto criticabile, io critico la gestione dell'avvenimento, sia prima che dopo. A quanto pare le Poste erano state messe al corrente dell'esistenza di diversi bachi settimane prima dell'hacking, almeno da quello che si legge in giro per i forum, e comunque dopo non hanno emesso nessun comunicato ufficiale, per spiegare l'entità dell'hacking e scusarsi.

[Gennarino]

Poste: polizia postale individua pc usato per attacco hacker.

Portale oscurato da cybercriminali, polizia postale ha individuato il pc responsabile

Il resto e' qui: http://www.ansa.it/web/notizie/rubri...986730829.html

[-kurgan-]

Originariamente inviato da Gennarino

Poste: polizia postale individua pc usato per attacco hacker.

Portale oscurato da cybercriminali, polizia postale ha individuato il pc responsabile

Il resto e' qui: http://www.ansa.it/web/notizie/rubri...986730829.html

Gli hacker erano riusciti a 'sfigurare' la home page ma non sono riusciti a rubare dati sensibili e password, grazie all'intervento immediato dell'ufficio di sicurezza di Poste e della polizia postale, che monitora costantemente i siti istituzionali che potrebbero essere scelti come obiettivo dai pirati informatici.

ah beh... nell'IT delle poste ci sono persone che hanno fatto questa figura da cioccolatai, però la polizia postale monitora costantemente il sito premendo F5
passate a fineco o webank o simili.. che queste figure da dilettanti non le fanno (le ultime parole famose.. ora verranno defacciati pure loro ).

[Gennarino]

ma monitora e' italiano ? non dovrebbe essere monitorizza ??? Chiedo lumi....