tazman`s blog

Probabil unii dintre voi ati avut probleme cu atacuri de DDoS , insa cei care fac acest lucru nu stiu ca atunci cand un DoS este trimis prin DC++ in compozitia pachetului sunt trimise si datele celui care a trimis acest atac si un administrator destept poate sa il intoarca impotriva lui …

Aveti aici o metoda simpla de a bloca un atac de tip DoS:

De astazi incep un nou tip de blogging, putin mai interesant pentru unii dintre voi … O sa va arat si voua anumite vulnerabiliati ale siteurile pe care toti le cunoastem. Vreau sa reamintesc ca toate informatiile pe care vi le ofer vor fi prezentate aici dupa ce acestea au fost raportate catre cei care au vulnerabilitatea respectiva. Nu am folosit si nu voi folosi informatiile prezentate in mod personal si nici voi nu va trebui sa le folositi (asta se numeste hacking si se pedepseste), probabil daca le foloseam pana in prezent locuiam si eu intr-o vila ) . Reamintesc ca volnerabilitatile care le voi prezenta mai jos posibil sa fie primite de la terte persoane si nu imi asum nici o raspundere pentru ele.

Sa incepem cu una din cele mai mari companii de telecomunicatii, Cosmote Romania sunt cei care vor tine capul de afis in acest prim post. Ei au o problema destul de grava cu SQL Injectul, te poti loga in panoul de admin al problemelor de retea si poti face si acolo SQL Inject. Fiind o pagina cu probleme de retea, probabil daca te uiti mai atent la datele de acolo o sa iti dai seama de ce nu ai avut semnal acum cateva zile si rezolvarea problemei respective.

Pariez ca de o viata visezi la o vacanta de neuitat si sunt sigur ca la vacanta aia la care te gandesti tu acum nu ai bani ca sa ti-o permiti.

Insa sunt sigur ca ai prin sertare un vechi telefon Nokia 1100 care functioneaza si nu iti foloseste la nimic. Si acum te intreb, esti sigur ca nu iti foloseste la nimic ?

Ai doua posibilitati sa te folosesti de telefonul tau pentru a pleca intr-o vacanta:

1. Il vinzi si cu banii pe care in obtii poti pleca chiar si intr-o vacanta in Miami
2. Il pastrezi si incerci sa profiti de “abilitatile” telefonului si vei primi o vacanta de vis in Jilava

Ok, sa lasam putin gluma si sa incerc sa va explic scopul articolului … in ultimele zile am primit mai multe mass-uri de la persoane care vand telefoane Nokia 1100, crezand ca s-au inteles sa faca misto de mine sau probabil vor sa construiasca o casa din ele am trecut peste. Azi am vazut un alt mass in care cineva vroia sa cumpere un Nokia 1100, curios am indraznit sa il intreb daca vrea sa faca o casa solida din ele… am ramas socat cand am aflat ca batranul telefon poate sparge conturi bancare si poate intercepta sms-uri.

Toate acestea se datoreaza unui bug de soft a unui anumit model de Nokia 1100 fabricat intr-o anumita fabrica din Germania. Intr-adevar telefonul stie sa faca multe insa in fata politiei tot infractiune se numeste si se pedepseste cu ani grei de inchisoare.

Mai jos puteti sa admirati preturile unor terminale Nokia 1100:

Conform Hackers Blog renumita viata secundata a fost sparta. Date confidentiale cum ar fi parole, adrese de email si date bancare puteau fi vizualizate.

Jurnalul a fost gaurit de echipa hackers blog, mda baietzi astia vad ca sparg cam tot

Dupa cat se stie romanii sunt foarte destepti si descurcareti. Se pare ca la capitolul fraude pe internet suntem cei mai tari. Romanii se lauda cu un portofoliu stufos la capitolul hacking, printre cele mai cunoscute cazuri se numara:

• Spargerea sistemului de securitate al NASA
• Spargerea sistemului de securitate al Departamentului American de Energie
• Ebay spart de un roman

Si a-si putea sa mai enumerez o lista de alte cateva sute de cazuri, insa aceste trei cazuri sunt cele mai interesante si cele mai dificile.

La sfarsitul acestui post a-si vrea sa amintesc ca tot ce inseamna hacking pe net constituie infractiune si se pedepseste drastic de catre autoritatile din toata lumea . Asa ca daca ati auzit de romani care au primit 51 de ani de inchisoare pt. hacking ar trebui sa va ganditi de 2 ori inainte de a face asa ceva.

Atacatorii au reuşit să creeze o pagină de internet şi să o posteze pe serverul organizaţiei europene. Autorii, care s-au semnat Echipa Greacă de Siguranţă, i-au luat peste picior pe informaticienii de la CERN, pe care i-au calificat drept nişte şcolari.

Site-ul CERN a fost spart, miercuri, chiar în ziua în care oamenii de ştiinţă începeau ambiţiosul proiect de la acceleratorul de particule. Hackerii au precizat că n-au intenţionat să perturbe experimentul ştiinţific. CERN n-a comentat incidentul, mulţumindu-se să anunţe că atacul informatic n-a provocat pagube