Arturo 'Buanzo' Busleiman wrote:
On Tue, 29 Mar 2005, Administrador de Redes wrote:
No hace tanto tiempo, a las pagina "web segura con https" las hicieron boleta con un xploitcito mas que pavote.
fijarse openssl-too-open (No me acuerdo bien la parte tecnica del stack buffer overflow).
Era un ataque especifico contra openssl menor a 0.9.7d, el cual la mayoria de los "Enterprise Servers" tenian versiones 0.9.6b.
En todo caso, si yo fuera chorro, preferiria atacar al cliente.
Si yo fuera chorro, usaría ssh-mitm con una página web(y certificados) truchos, y dns cache poisoning para redireccionar el tráfico de los clientes del banco a mi página falsa, posteada en un site abierto, sacado bajo una identidad trucha, o mejor, hackeado, desde un ciber lejano a mi domicilio, o mejor, desde varios cibers distintos, en diferentes puntos de la ciudad(una ciudad grande, claro) O sino un sistema de bots keyloggers comandados por irc. Complementaría eso con la obtención de una cuenta bancaria trucha sobre la cual haría las transferencias bancarias, la cual(la cuenta) no es muy difícil de obtener en estos tiempos, especialmente contando con una identidad trucha(un DNI, vamos), el cual no es muy dificil de obtener en estos tiempos, ni lo ha sido nunca. Por último, podría sacar una cuenta internacional(usando paypal, por ejemplo), y atacar a usuarios de home banking en otros países. Por supuesto, retiraría el dinero a intervalos cortos, desde distintos cajeros de la ciudad o ciudades, usando un disfraz acorde a mi identidad trucha y evadiéndome rápidamente del lugar, o compraría con mi tarjeta asociada a mi cuenta trucha cualquier boludez que se me ocurra. Ventajas de la bancarización, que alguna tiene que tener. Como no soy chorro, me conformo con sólo pensarlo, y con alegrarme de la cantidad de trabajo y riesgos que me ahorro por ser honesto :-D Saludos, Mauro
-- Buanzo
------------------------------------------------------------------------
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general