Páginas 'web' seguras si tienen dirección 'https'
http://www.el-mundo.es/navegante/2005/03/29/seguridad/1112085533.html ASOCIACIÓN DE INTERNAUTAS Páginas 'web' seguras si tienen dirección 'https' EFE MADRID.- Las páginas 'web' de los bancos que son seguras dirigen siempre a sus clientes a una dirección de Internet 'https', mientras que las que no son de fiar son 'http', ha explicado el presidente de la Asociación de Internautas, Víctor Domingo. Su asociación ha analizado los sitios 'web' de 15 grandes entidades bancarias para hallar sus "fallos de seguridad" tras las últimas denuncias de 'phising', la acción de suplantar páginas 'web' para el robo de información confidencial y que han sufrido varios bancos. Según sus datos, cuatro grandes bancos que operan en España suspenden en la seguridad de sus sitios 'web', mientras que otros dos están "a medio camino" entre el suspenso y el aprobado. Antes de meter las claves para efectuar una operación bancaria, ha indicado Domingo, hay que asegurarse de que la dirección comienza por 'https' y que en la parte inferior derecha de la página 'web' aparece un candado amarillo. Todas los sitios 'web' en principio empiezan por 'http' pero en las seguras, en cuanto alguien accede direccionan automáticamente a la que comienza con 'https', ha explicado Víctor Domingo. Con esa 's', ha afirmado, hay un 99,9% de posibilidades de que la página 'web' sea segura. Según la asociación, las páginas 'web' 'Gruposantander.es'; 'Lacaixa.es'; 'Caixacatalunya.es' y 'Ingdirect.es' "suspenden" y "tienen que mejorar" en cuanto a seguridad y confianza al usuario de la banca 'on line'. A medio camino entre el suspenso y el aprobado se encuentran, según la asociación, 'Cajarural.com' e 'Ibanesto.com'. En la lista de aprobadas figuran 'Bbvanet.com'; 'Bancopopular.es'; 'Activobank.com'; 'Caixagalicia.es'; 'Bbk.es'; 'Cam.es'; 'Patagon.es'; 'Uno-e.com' e 'Ibercaja.es'. A la mayoría de los bancos, ha explicado Domingo, "les cuesta" reconocer que reciben ataques de este tipo u otros mayores, pero "tarde o temprano" las noticias saltan a la prensa y el daño "es mayor". Las dos quejas más repetidas en este campo son, según los internautas, que las claves personales son necesarias para poder ver los certificados digitales oficiales y que hay direcciones que comienzan con 'http' en lugar de con 'https'. -- ,= ,-_-. =. |Mate.Cosido (..aun fuera de la ley) ((_/)o o(\_)) | `-'(. .)`-' |UTUTO XS GNU System with Linux \_/ |Linux 2.6.7-HR4 / GCC 3.4.3.1 --------------------------------------------------- Mi BLOG: http://daniel.ututo.org.ar Celular / Cell Phone (SMS): (+5411) 5707-5013 SipPhone : [email protected] ICQ: 8368437 / Jabber: [email protected] Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Daniel Olivera wrote: | http://www.el-mundo.es/navegante/2005/03/29/seguridad/1112085533.html | | | ASOCIACIÓN DE INTERNAUTAS | Páginas 'web' seguras si tienen dirección 'https' Si, y yo soy roberto carlos en bombacha durante un recital de marilyn manson.... - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCSU1XAlpOsGhXcE0RAnSNAJ0bn15/bjPg7ptpiyIIZDjbfwtsUwCeIZum b+k6y8dUKo3DNdhkLgDGPhA= =Jcmi -----END PGP SIGNATURE-----
On Tue, 29 Mar 2005 09:43:03 -0300 "Arturo 'Buanzo' Busleiman" <[email protected]> wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Daniel Olivera wrote: | http://www.el-mundo.es/navegante/2005/03/29/seguridad/1112085533.html | | | ASOCIACIÓN DE INTERNAUTAS | Páginas 'web' seguras si tienen dirección 'https'
Si, y yo soy roberto carlos en bombacha durante un recital de marilyn manson....
Chee, no es una propuesta de temas de seguridad. Es una advertencia para gente comun que usa sistemas bancarios, como para que tengan una mejor idea. Mucha gente aunque te parezca increible, no sabe esas cosas. En ofrecer informacion esta que puedan no ser abusados o tener una falsa sensacion de seguridad. Sin ir mas lejos muchos usan el webmail de solar por dar un ejemplo cercano, pues este no esta sobre protocolo seguro, por lo tanto al poner la contraseña esta viaja abierta. Aunque parezca una tonteria es un problema de seguridad basico. Es tambien increible que sistemas bancarios no usen https para manejar el dinero de la gente. Daniel -- ,= ,-_-. =. |Mate.Cosido (..aun fuera de la ley) ((_/)o o(\_)) | `-'(. .)`-' |UTUTO XS GNU System with Linux \_/ |Linux 2.6.7-HR4 / GCC 3.4.3.1 --------------------------------------------------- Mi BLOG: http://daniel.ututo.org.ar Celular / Cell Phone (SMS): (+5411) 5707-5013 SipPhone : [email protected] ICQ: 8368437 / Jabber: [email protected] Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE
On Tue, 29 Mar 2005 09:56:43 -0300, Daniel Olivera <[email protected]> wrote:
Es una advertencia para gente comun que usa sistemas bancarios, como para que tengan una mejor idea. Mucha gente aunque te parezca increible, no sabe esas cosas.
Asi es. La semana pasado me llaman a la oficina: "Seba, hay un virus en mi PC, me salio un cartel!". Voy a ver el virus, extrañado que no haya recibido yo el aviso (el Symantec Enterprise Edition tiene un sistema de notificacion que te avisa si encuentra algo en cualquier PC de la red). Voy a ver esa PC y el "cartel" que hacia referencia, era una popup de un sitio con una publicidad que decia "Su PC tiene un Virus". El usuario no sabe distintguir entre una publicidad y un mensaje de sistema o de una aplicación. Claro, tambien quienes hacen el mensaje publicitario son bien guachos y lo hacen parecer a un mensaje de sistema. Pero igual, la ignorancia de los usuarios puede sorprender a mas de uno.
Sin ir mas lejos muchos usan el webmail de solar por dar un ejemplo cercano, pues este no esta sobre protocolo seguro, por lo tanto al
Creo que por lo general el login del webmail SI es sobre protocolo seguro, aunque el resto no. Al menos asi es en Gmail. Creo que en ese aspecto, es mas inseguro el pop3 que el webmail.
Es tambien increible que sistemas bancarios no usen https para manejar el dinero de la gente.
¿Que sistema por ejemplo? Todos los que vi aca si lo usan. -- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>
On Tue, 29 Mar 2005 10:11:17 -0300 Sebastian Bassi <[email protected]> wrote: ..
¿Que sistema por ejemplo? Todos los que vi aca si lo usan.
Eso no lo se. Es una advertencia que salio en españa, en el diario el mundo. Pero me parecio que es bueno informarlo aca, porque no sabemos si este escenario es posible y ademas aca hay varios bancos españoles. En una de esas no los hay con ese problema en argentina, pero aca en la lista hay personas de otros paises. Daniel -- ,= ,-_-. =. |Mate.Cosido (..aun fuera de la ley) ((_/)o o(\_)) | `-'(. .)`-' |UTUTO XS GNU System with Linux \_/ |Linux 2.6.7-HR4 / GCC 3.4.3.1 --------------------------------------------------- Mi BLOG: http://daniel.ututo.org.ar Celular / Cell Phone (SMS): (+5411) 5707-5013 SipPhone : [email protected] ICQ: 8368437 / Jabber: [email protected] Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE
On Tue, 29 Mar 2005, Daniel Olivera wrote:
Chee, no es una propuesta de temas de seguridad. Es una advertencia para gente comun que usa sistemas bancarios, como para que tengan una mejor idea.
Mi comentario fue EXACTAMENTE con ese proposito. Te invito a que leas la ultima entrevista que me hicieron en la revista Fortuna acerca de la seguridad en los sistemas de Home Banking via Internet, y de los metodos utilizados para atacar y robar informacion.
Aunque parezca una tonteria es un problema de seguridad basico.
Es tambien increible que sistemas bancarios no usen https para manejar el dinero de la gente.
El cliente es la vulnerabilidad. El uso de HTTPS es perfecto, pero no es nada mas que un canal encriptado. La informacion esta desencriptada en ambas puntas. Y ahi es donde es interesante atacar, en el eslabon mas debil. -- Buanzo PD: Estoy via ssh, por eso no firmo digitalmente.
On Tue, 29 Mar 2005 12:46:35 -0300 (ART), Arturo 'Buanzo' Busleiman <[email protected]> wrote:
Mi comentario fue EXACTAMENTE con ese proposito. Te invito a que leas la ultima entrevista que me hicieron en la revista Fortuna acerca de la ....
Me podria mandar esto? O al menos tu parte, no soy lector de Fortuna. -- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1">La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a>
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Sebastian Bassi wrote: | Me podria mandar esto? O al menos tu parte, no soy lector de Fortuna. Lo busco y se los mando. - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCSYbzAlpOsGhXcE0RAlwkAJ9Uww80tWbhNV+Ok+p3UJ7HWwWA2ACeNGSR j41SirqbHqbixF2jb9B/dP4= =uADv -----END PGP SIGNATURE-----
si con el exploit ese... mas alguno del kernel 2.4 (que habia varios, o si era mas viejo aun, el del kernel 2.2), podrias entrar a la base de datos... y llevarte mucha info... hoy en dia ta de moda el "pishing" u otros metodos... por lo cual... no se hasta donde es 100% seguro un sitio https, (Para usuarios que no esten paranoicos, claro :-) ) Saludos Pd: Bubi, gracias por el comentario, sigo la lista, pero no posteo casi nunca :) Marcelo Guazzardo
On Tue, 29 Mar 2005 12:46:35 -0300 (ART) "Arturo 'Buanzo' Busleiman" <[email protected]> wrote:
On Tue, 29 Mar 2005, Daniel Olivera wrote:
Chee, no es una propuesta de temas de seguridad. Es una advertencia para gente comun que usa sistemas bancarios, como para que tengan una mejor idea.
Mi comentario fue EXACTAMENTE con ese proposito. Te invito a que leas la ultima entrevista que me hicieron en la revista Fortuna acerca de la seguridad en los sistemas de Home Banking via Internet, y de los metodos utilizados para atacar y robar informacion.
No lo tomes como personal, no leo Fortuna. "Metodos utilizados para robar informacion"?? Lo mio fue la reproduccion de una nota sacada en un diario que fue una advertencia muuuuuy basica a usuario comunes. No fue destinado, por lo menos leyendo la nota, a expertos en seguridad o personal tecnico. Fue destinado a quienes son usuarios nuevos o no tecnicos de estos sistemas de acceso bancario que se estan masificando bastante. Algo asi como una "luz amarilla" a los usuarios no una "luz Roja". Un "ojo" por lo menos "tenga esto en cuenta" a la hora de usar el sistema bancario via una red publica como internet. Formas de perjudicar a los usuarios de sistemas electronicos de acceso bancarios debe haber muchos, pero calculo que los usuarios no tecnicos no conecen ni uno, la gran mayoria. Si partimos de la premisa del uso masivo de sistemas con graves fallas de seguridad para accederlos, ya podemos ver claramente el desconocimiento de temas tan importantes como seguridad. Daniel -- ,= ,-_-. =. |Mate.Cosido (..aun fuera de la ley) ((_/)o o(\_)) | `-'(. .)`-' |UTUTO XS GNU System with Linux \_/ |Linux 2.6.7-HR4 / GCC 3.4.3.1 --------------------------------------------------- Mi BLOG: http://daniel.ututo.org.ar Celular / Cell Phone (SMS): (+5411) 5707-5013 SipPhone : [email protected] ICQ: 8368437 / Jabber: [email protected] Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE
El cliente es la vulnerabilidad. El uso de HTTPS es perfecto, pero no es nada mas que un canal encriptado. La informacion esta desencriptada en ambas puntas. Y ahi es donde es interesante atacar, en el eslabon mas debil.
-- Buanzo
PD: Estoy via ssh, por eso no firmo digitalmente.
pero yo leo esto via webmail sin https, asi que no me sirve de nada que tu estes via ssh :) todavia existen bancos con los cuales por interfaz web tenes que poner tu dni para identificarte y la misma clave de 4 numeros! para autenticar jua. -- Diego Saravia [email protected]
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Diego Saravia wrote: |PD: Estoy via ssh, por eso no firmo digitalmente. | | pero yo leo esto via webmail sin https, asi que no me sirve de nada que tu | estes via ssh :) juaz :P | todavia existen bancos con los cuales por interfaz web tenes que poner tu dni | para identificarte y la misma clave de 4 numeros! para autenticar | jua. Absolutamente patetico...! - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCSYdIAlpOsGhXcE0RAlLfAJ96yT02spsQOejIRlwH47zDdE8xogCeM1Pd ffTa1jJlmnpK0zABOuA2b9E= =AnwS -----END PGP SIGNATURE-----
Holas. Arturo decía:
Si, y yo soy roberto carlos en bombacha durante un recital de marilyn manson....
¡¡¡¡UUUUYYYYYYYYYY!!!!! ¡Qué morbosos estamos hoy! -- ------------------------------------ Nahuel Iglesias Cenitec SRL Bariloche - Patagonia Argentina ¿Qué estás haciendo, Dave ?. Nada, HAL, te instalo Windows 95.
No hace tanto tiempo, a las pagina "web segura con https" las hicieron boleta con un xploitcito mas que pavote. fijarse openssl-too-open (No me acuerdo bien la parte tecnica del stack buffer overflow). saludos Marcelo Guazzardo ----- Original Message ----- From: "Arturo 'Buanzo' Busleiman" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Tuesday, March 29, 2005 9:43 AM Subject: Re: [Solar-general] Páginas 'web' seguras si tienen dirección 'https' -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Daniel Olivera wrote: | http://www.el-mundo.es/navegante/2005/03/29/seguridad/1112085533.html | | | ASOCIACIÓN DE INTERNAUTAS | Páginas 'web' seguras si tienen dirección 'https' Si, y yo soy roberto carlos en bombacha durante un recital de marilyn manson.... - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCSU1XAlpOsGhXcE0RAnSNAJ0bn15/bjPg7ptpiyIIZDjbfwtsUwCeIZum b+k6y8dUKo3DNdhkLgDGPhA= =Jcmi -----END PGP SIGNATURE----- ---------------------------------------------------------------------------- ---- _______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
que grande marcelo opinando en la lista mucha gente nueva se suma , esperemos no hecharla saludos bubi ----- Original Message ----- From: "Administrador de Redes" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Tuesday, March 29, 2005 11:05 AM Subject: Re: [Solar-general] Páginas 'web' seguras si tienen dirección 'https'
No hace tanto tiempo, a las pagina "web segura con https" las hicieron boleta con un xploitcito mas que pavote.
fijarse openssl-too-open (No me acuerdo bien la parte tecnica del stack buffer overflow). saludos Marcelo Guazzardo
----- Original Message ----- From: "Arturo 'Buanzo' Busleiman" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Tuesday, March 29, 2005 9:43 AM Subject: Re: [Solar-general] Páginas 'web' seguras si tienen dirección 'https'
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Daniel Olivera wrote: | http://www.el-mundo.es/navegante/2005/03/29/seguridad/1112085533.html | | | ASOCIACIÓN DE INTERNAUTAS | Páginas 'web' seguras si tienen dirección 'https'
Si, y yo soy roberto carlos en bombacha durante un recital de marilyn manson....
- -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFCSU1XAlpOsGhXcE0RAnSNAJ0bn15/bjPg7ptpiyIIZDjbfwtsUwCeIZum b+k6y8dUKo3DNdhkLgDGPhA= =Jcmi -----END PGP SIGNATURE-----
-------------------------------------------------------------------------- -- ----
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
On Tue, 29 Mar 2005, Administrador de Redes wrote:
No hace tanto tiempo, a las pagina "web segura con https" las hicieron boleta con un xploitcito mas que pavote.
fijarse openssl-too-open (No me acuerdo bien la parte tecnica del stack buffer overflow).
Era un ataque especifico contra openssl menor a 0.9.7d, el cual la mayoria de los "Enterprise Servers" tenian versiones 0.9.6b. En todo caso, si yo fuera chorro, preferiria atacar al cliente. -- Buanzo
Arturo 'Buanzo' Busleiman wrote:
On Tue, 29 Mar 2005, Administrador de Redes wrote:
No hace tanto tiempo, a las pagina "web segura con https" las hicieron boleta con un xploitcito mas que pavote.
fijarse openssl-too-open (No me acuerdo bien la parte tecnica del stack buffer overflow).
Era un ataque especifico contra openssl menor a 0.9.7d, el cual la mayoria de los "Enterprise Servers" tenian versiones 0.9.6b.
En todo caso, si yo fuera chorro, preferiria atacar al cliente.
Si yo fuera chorro, usaría ssh-mitm con una página web(y certificados) truchos, y dns cache poisoning para redireccionar el tráfico de los clientes del banco a mi página falsa, posteada en un site abierto, sacado bajo una identidad trucha, o mejor, hackeado, desde un ciber lejano a mi domicilio, o mejor, desde varios cibers distintos, en diferentes puntos de la ciudad(una ciudad grande, claro) O sino un sistema de bots keyloggers comandados por irc. Complementaría eso con la obtención de una cuenta bancaria trucha sobre la cual haría las transferencias bancarias, la cual(la cuenta) no es muy difícil de obtener en estos tiempos, especialmente contando con una identidad trucha(un DNI, vamos), el cual no es muy dificil de obtener en estos tiempos, ni lo ha sido nunca. Por último, podría sacar una cuenta internacional(usando paypal, por ejemplo), y atacar a usuarios de home banking en otros países. Por supuesto, retiraría el dinero a intervalos cortos, desde distintos cajeros de la ciudad o ciudades, usando un disfraz acorde a mi identidad trucha y evadiéndome rápidamente del lugar, o compraría con mi tarjeta asociada a mi cuenta trucha cualquier boludez que se me ocurra. Ventajas de la bancarización, que alguna tiene que tener. Como no soy chorro, me conformo con sólo pensarlo, y con alegrarme de la cantidad de trabajo y riesgos que me ahorro por ser honesto :-D Saludos, Mauro
-- Buanzo
------------------------------------------------------------------------
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
On Tue, 29 Mar 2005 16:24:35 -0300, Mauro Lacy <[email protected]> wrote:
Si yo fuera chorro, usaría ssh-mitm con una página web(y certificados) truchos, y dns cache poisoning para redireccionar el tráfico de los clientes del banco a mi página falsa, posteada en un site abierto, sacado bajo una identidad trucha, o mejor, hackeado, desde un ciber ....
Aunque si pudieras hacer todo eso que describis, no deberias tener problemas en conseguir un trabajo decente y no necesitar ser chorro :)
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Sebastian Bassi wrote: | On Tue, 29 Mar 2005 16:24:35 -0300, Mauro Lacy <[email protected]> wrote: | |>Si yo fuera chorro, usaría ssh-mitm con una página web(y certificados) |>truchos, y dns cache poisoning para redireccionar el tráfico de los |>clientes del banco a mi página falsa, posteada en un site abierto, |>sacado bajo una identidad trucha, o mejor, hackeado, desde un ciber | Aunque si pudieras hacer todo eso que describis, no deberias tener | problemas en conseguir un trabajo decente y no necesitar ser chorro :) Ni hablar de que seria sinceramente MUCHO mas facil agarrarte Mauro, con lo que tu carrera de chorro seria.... bue, de 4ta. Tu ataque genera demasiado ruido y visibilidad. Es como gritarle al banco "hey, los estoy cag**do". Pero bue, digamos que esta lista no es para hablar sobre metodos de hacking poco ruidosos :D - Algo me dice que seria divertido dar mi charla de canales ocultos de transmision de datos en Usuaria. - -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCShTxAlpOsGhXcE0RAmdNAJ9HGVLd0lgRqB5aoLcYXJ6hLI7GIQCeOftV FIAqsgZa8rsGO/B6yuCn/EA= =WmDT -----END PGP SIGNATURE-----
Arturo 'Buanzo' Busleiman wrote:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Sebastian Bassi wrote: | On Tue, 29 Mar 2005 16:24:35 -0300, Mauro Lacy <[email protected]> wrote: | |>Si yo fuera chorro, usaría ssh-mitm con una página web(y certificados) |>truchos, y dns cache poisoning para redireccionar el tráfico de los |>clientes del banco a mi página falsa, posteada en un site abierto, |>sacado bajo una identidad trucha, o mejor, hackeado, desde un ciber
| Aunque si pudieras hacer todo eso que describis, no deberias tener | problemas en conseguir un trabajo decente y no necesitar ser chorro :)
Ni hablar de que seria sinceramente MUCHO mas facil agarrarte Mauro, con lo que tu carrera de chorro seria.... bue, de 4ta. Tu ataque genera demasiado ruido y visibilidad. Es como gritarle al banco "hey, los estoy cag**do".
Es muy probable. De hecho, hace un tiempo agarraron a un tipo en el sur de Brasil que aparentemente estaba haciendo algo por el estilo. Si encuentro el link lo mando. Por lo demás, es difícil mover(y utilizar) dinero de cuentas bancarias ilegalmente sin generar visibilidad(salvo que se tengan algunas influencias). Mauro
Pero bue, digamos que esta lista no es para hablar sobre metodos de hacking poco ruidosos :D - Algo me dice que seria divertido dar mi charla de canales ocultos de transmision de datos en Usuaria.
- -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina Counter Manager for Argentina - Tenes Linux? Anotate: http://counter.li.org -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
iD8DBQFCShTxAlpOsGhXcE0RAmdNAJ9HGVLd0lgRqB5aoLcYXJ6hLI7GIQCeOftV FIAqsgZa8rsGO/B6yuCn/EA= =WmDT -----END PGP SIGNATURE-----
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
participants (8)
-
Administrador de Redes -
Arturo 'Buanzo' Busleiman -
bubi -
Daniel Olivera -
Diego Saravia -
Mauro Lacy -
Nahuel Iglesias -
Sebastian Bassi