Re: [Solar-general] Páginas 'web' seguras si tien en dirección 'https'

Mie Mar 30 15:22:55 CEST 2005

Arturo 'Buanzo' Busleiman wrote:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Sebastian Bassi wrote:
> | On Tue, 29 Mar 2005 16:24:35 -0300, Mauro Lacy <mauro en lacy.com.ar> 
> wrote:
> |
> |>Si yo fuera chorro, usaría ssh-mitm con una página web(y certificados)
> |>truchos, y dns cache poisoning para redireccionar el tráfico de los
> |>clientes del banco a mi página falsa, posteada en un site abierto,
> |>sacado bajo una identidad trucha, o mejor, hackeado,  desde un ciber
>
> | Aunque si pudieras hacer todo eso que describis, no deberias tener
> | problemas en conseguir un trabajo decente y no necesitar ser chorro :)
>
> Ni hablar de que seria sinceramente MUCHO mas facil agarrarte Mauro, 
> con lo que tu carrera de chorro
> seria.... bue, de 4ta. Tu ataque genera demasiado ruido y visibilidad. 
> Es como gritarle al banco
> "hey, los estoy cag**do".

Es muy probable. De hecho, hace un tiempo agarraron a un tipo en el sur 
de Brasil que aparentemente estaba haciendo algo por el estilo. Si 
encuentro el link lo mando. Por lo demás, es difícil mover(y utilizar) 
dinero de cuentas bancarias ilegalmente sin generar visibilidad(salvo 
que se tengan algunas influencias).

Mauro

>
> Pero bue, digamos que esta lista no es para hablar sobre metodos de 
> hacking poco ruidosos :D - Algo
> me dice que seria divertido dar mi charla de canales ocultos de 
> transmision de datos en Usuaria.
>
> - --
> Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation
> President, Open Information System Security Group - Argentina
> Counter Manager for Argentina - Tenes Linux? Anotate: 
> http://counter.li.org
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.1 (GNU/Linux)
> Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org
>
> iD8DBQFCShTxAlpOsGhXcE0RAmdNAJ9HGVLd0lgRqB5aoLcYXJ6hLI7GIQCeOftV
> FIAqsgZa8rsGO/B6yuCn/EA=
> =WmDT
> -----END PGP SIGNATURE-----
>
>_______________________________________________
>Solar-general mailing list
>Solar-general en lists.ourproject.org
>http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
>