Ještě předevčírem „posádka“ Deranged Security na své webové stránce doplňovala seznam loginů a hesel z konce minuleho mesice. Ten obsahuje jeden tisíc (zveřejneno pouze cca 100) přihlašovacích údajů do vládnich e-mailů organizací a subjektů z celého světa. Mimo jine je v seznamu i email dalajlamu. A „scenar“ ? Ten kdo upozorní na slabé místo je ignorován. Když o bezpečnostním problému napíše je očerněn, pronásledovan nebo přicházi perzekuce. Webová stránka Deranged Security je momentálně mimo provoz. Pomocí přesměrováni DNS autor alespoň oznamuje co se děje.
Vlády státu zřejmě zajíma vic „věci tutlat“ než napravovat nebo událostem předcházet. Lze se presne domnivat co se delo po tom co se prusvih provalil. Stejna – porad dokola se opakujici situace. Nepripomina vam to neco? Otazka je proc vlada nechala odstavit servr kdyz Google Cache porad obsahuje cely seznam. Sifrujete uz vlastni komunikaci nebo se alespon chystate? :)
Kam dál?
- + Quicktime 7.5.5 Itunes 8.0 Remote Heap Overflow Crash
+ PSK handshake – Crack WPA zabezpečení
+ Úprava Metasploit exploitu (modul) – pre slovenský a český Windows
+ Armitage Metasploit front-end GUI pro BackTrack 4 R2 Linux
+ Prolomení WPA zabezpečení pomocí HASHe
+ Metasploit – meterpreter keystroke sniffing
+ Kismet CSV log jako HTML stránka
+ NULL pointer dereference exploit
+ Události & komentáře AMP Sec – podzim 2009
+ Monitorujeme operační systém
+ XSS Cross-Site Scripting XSS Me plugin Firefox
+ Cookie stealer WiFi Zoo česky
+ Tréning dovedností exploitácie operačných systémov – VMware
+ Statistika návštěvnosti AMP Sec [airdump.cz]
+ Linksys WRT54GL instalace firmware Kamikaze
+ WiFi security hacking – Rejstřík pro pentesting
+ Jak uložit změny – USB instalace BackTrack Linux
+ Kon-Boot – Ultimate Windows/Linux Hacking Utility
