Perizie informatiche forensi, indagini e investigazioni informatiche forensi, cyber security, compliance aziendale e GDPR
Blog
Anonymous accede ai server della Poliza?
- Dettagli
- Scritto da Alessandro Fiorenzi
La notizia è della scorsa settimana, è rimbalzata su tutti i blog italiani e su alcune testate giornalistiche. "Anonymous viola il sito della Polizia, 3500 documenti finiscono in Rete" è certamente una notizia eclatante ma va analizzata nei contenuti e nelle modalità. Ho visto tanti blog e forum popolarsi dei commenti più disparati, mailing list riempirsi di decine e decine di commenti e valutazini. Proviamo a vederci chiaro e capire quanta verità c'è dietro questa notizia. Fra il materiale ci sono tantissimi screenshot della webmail ma anche numerose email e documenti, pdf, jpg, doc etc... Di sicuro c'è stato un accesso ad un server della Polizia, ma molto probabilmente è limitato ai server della webmail, magari a causa di un bug che ha permesso un acceso con una reverse shell. Una volta guadagnato un accesso acquisire tutta la documentazione è abbastanza semplice, basterebbe registrare il traffico direte e passarlo a NFAT come xplico o farvi del cariving brutale per estrarre i contenuti scambiati, ed ecco i doc, i pdf etc.. Collezinare 3500 documenti in queste condizioni è abbastanza agevole, ma la refurtiva ha un valore non troppo alto. Personalmente credo potendo avere accesso ad un deskto della polizia si possano raccogliere informazioni più pregiate. Insomma quella di anonymous è vera breccia nella sicurezza dei sistemi di polizia o è una dimostrazione di cosa anonymous può fare?
Rettifica: Facebook la Polizia Postale può accedere ai profili dei sospetti
- Dettagli
- Scritto da Alessandro Fiorenzi
Da una serie di approfondimenti mi sono accorto che la notizia è vecchia. Infatti la notizia originariamente era stat pubblicata sull'espresso http://espresso.repubblica.it/dettaglio/%3Cdiv%3Ela-polizia-ci-spia-su-facebook%3Cdiv%3E/2137277 28 ottobre 2010.
Purtroppo sto scoprendo come su alcuni socialnetwork, alcuni giornali e tanti blog pur di avere contenuti si vadano a ripescare notizie vecchie e le si spaccino per nuove.
Personalmente mi scuso per non esseremene accorto prima; era dovuta questa mia rettifica essedomi fidato erroneamente di due siti: odiolacasta.blogspot.it e http://www.wallstreetitalia.com.
Facebook: la Polizia Postale può accedere ai profili dei sospetti
- Dettagli
- Scritto da Alessandro Fiorenzi
La notizia è di questi giorni ed è assolutamente incredibile e apre nuovi scenari: il ministero degli Interni avrebbe raggiunto accordi con facebook per poter accedere ai profili dei sospetti. L'italia sarebbe la prima nazione europea e forse al mondo a raggiungere un tale accordo. Pensate che il ministero degli interni (alias la Polizia Postale) non è riuscito ad ottenere analoghi diritti di accesso nei confronti di Google, Microsoft e altri colossi dell'IT. E gli altri social network? diventeranno forse più interessanti perchè meno soggetti a controli.
La notiza nel dettaglio la trovate su questo link: http://odiolacasta.blogspot.it/2012/10/facebook-il-ministero-degli-interni-ha.html
