Menéame: comentarios [1164096]

#34 Anonymous hackea HBgary [ENG]

--131900-- — Tue, 08 Feb 2011 07:39:38 +0000

[Usuario deshabilitado]

» autor: --131900--

#33 Anonymous hackea HBgary [ENG]

zorion — Mon, 07 Feb 2011 20:33:34 +0000

#32 Es lo que tiene menospreciar a la gente.

You have blindly charged into the Anonymous hive, a hive from which you've tried to steal honey. Did you think the bees would not defend it?

» autor: zorion

#32 Anonymous hackea HBgary [ENG]

SeFeDeK — Mon, 07 Feb 2011 20:15:51 +0000

Es increíble que una empresa de seguridad tenga esta clase de fallos... y más si están investigando a Anonymous.

» autor: SeFeDeK

#31 Anonymous hackea HBgary [ENG]

morzilla — Mon, 07 Feb 2011 19:37:15 +0000

thepiratebay.org/torrent/6156166/HBGary_leaked_email

magnet:?xt=urn:btih:85f3e245a264226ab1763d16a5ae4098a4d98d42&dn=HBGary+leaked+emails&tr=http%3A%2F%2Ftracker.publicbt.com%2Fannounce

Compartid! Keep seeding!

» autor: morzilla

#30 Anonymous hackea HBgary [ENG]

--61357-- — Mon, 07 Feb 2011 18:52:40 +0000

#27 gracias por la info, no había leido los detalles, queda claro que lejos de una mera treta de ingeniería social esta firma de seguridad tenía muchos agujeros técnicos.

» autor: --61357--

#29 Anonymous hackea HBgary [ENG]

tegamisen — Mon, 07 Feb 2011 18:40:15 +0000

Oh oh, ahora los medios lo van a considerar víctima:

blogs.forbes.com/parmyolson/2011/02/07/victim-of-anonymous-attack-spea

anonymous puede perder más apoyo de los ciudadanos (los que se conforman con leer sólo una pequeña parte de la verdad, claro)

» autor: tegamisen

#28 Anonymous hackea HBgary [ENG]

tokamelos — Mon, 07 Feb 2011 16:34:17 +0000

brutal¡¡

» autor: tokamelos

#27 Anonymous hackea HBgary [ENG]

otro_nick_mas_nuevo — Mon, 07 Feb 2011 16:20:04 +0000

#26 En realidad no suplantaron el e-mail del CEO... consiguieron acceso a su cuenta.
El proceso del ataque esta explicado aquí www.thetechherald.com/article.php/201106/6785/Report-HBGary-used-as-an

Pero básicamente empezó con un SQL Injection y la manía de la gente de usar la misma contraseña en diferentes servicios y de ahí palante...

» autor: otro_nick_mas_nuevo

#26 Anonymous hackea HBgary [ENG]

--61357-- — Mon, 07 Feb 2011 16:03:05 +0000

#23 Bueno en este caso hay una mezcla entre ingeniería social y falta de protocolos de seguridad básica. Para quien no lo sepa el acceso se consiguió a través de un mail que suplantaba al CEO, en ese momento supuestamente estaba en europa, pidiendo abrir un puerto para hacer ssh y pidiendo una clave de root? LOL, que el CEO de una firma de seguridad no tenga una clave rsa en una llave usb que cambie cada poco tiempo... eso no es ingeniería social, eso es estupidez.

» autor: --61357--

#25 Anonymous hackea HBgary [ENG]

otro_nick_mas_nuevo — Mon, 07 Feb 2011 15:49:00 +0000

Y siguen twitteando desde la cuenta de aaron barr ahora mismo... EPIC!

» autor: otro_nick_mas_nuevo

#24 Anonymous hackea HBgary [ENG]

--44447-- — Mon, 07 Feb 2011 15:45:48 +0000

Mira que siempre lo he dicho, la mejor herramienta de hacking es la ingeniería social, ya sea por medios sutiles o fuerza bruta, la cadena siempre se rompe por el eslabón más débil, en este caso el ser humano.

» autor: --44447--

#23 Anonymous hackea HBgary [ENG]

CapitanSpam — Mon, 07 Feb 2011 15:41:01 +0000

Es muy interesante que la ingenieria social continue siendo una de las herramientas más poderosas del mundo del hack :)))

» autor: CapitanSpam

#22 Anonymous hackea HBgary [ENG]

--2516-- — Mon, 07 Feb 2011 15:25:25 +0000

[Usuario deshabilitado]

» autor: --2516--

#21 Anonymous hackea HBgary [ENG]

--219647-- — Mon, 07 Feb 2011 15:09:17 +0000

#5 I loled.

» autor: --219647--

#20 Anonymous hackea HBgary [ENG]

EVH — Mon, 07 Feb 2011 15:01:11 +0000

Anonymous, justicia divina.

» autor: EVH

#19 Anonymous hackea HBgary [ENG]

mainichi — Mon, 07 Feb 2011 14:58:27 +0000

Ui, mira por donde alguien ha metido un torrent en thepiratebay como el de asenge, pero esta vez sin contraseña ni nada

thepiratebay.org/torrent/6156166/HBGary_leaked_email

» autor: mainichi

#18 Anonymous hackea HBgary [ENG]

SergioZgz — Mon, 07 Feb 2011 14:50:23 +0000

#16 lo mejor son las frases que monta linkedin...

* Descubre a quién tú y Colossal Faggot conocéis en común
* Consigue una presentación a Colossal Faggot
* Contacta con Colossal Faggot directamente

» autor: SergioZgz

#17 Anonymous hackea HBgary [ENG]

joffer — Mon, 07 Feb 2011 14:47:30 +0000

Esto es muy fuerte

» autor: joffer

#16 Anonymous hackea HBgary [ENG]

chemari — Mon, 07 Feb 2011 14:41:04 +0000

Maricón colosal:
www.linkedin.com/in/tedvera

» autor: chemari

#15 Anonymous hackea HBgary [ENG]

enzo19 — Mon, 07 Feb 2011 14:34:37 +0000

Ahora vendrán los de siempre a decir que si ciberterrorismo y demas historias.
No hace falta ni preguntar que hubiera hecho el FBI con sus nombres.
Ya me lo estoy imaginando...
Robert Mueller wants to add you as a friend on Facebook.

» autor: enzo19

#14 Anonymous hackea HBgary [ENG]

MEV — Mon, 07 Feb 2011 14:28:14 +0000

#12 no lo pillé, esto me pasa por estar con el portátil en clase de metodología de la programación, que ni atiendo al profe ni a menéame

» autor: MEV

#13 Anonymous hackea HBgary [ENG]

n11d3a — Mon, 07 Feb 2011 14:24:00 +0000

En castellano
www.fayerwayer.com/2011/02/anonymous-ataca-empresa-que-ayudaba-al-fbi-

» autor: n11d3a

#12 Anonymous hackea HBgary [ENG]

--142346-- — Mon, 07 Feb 2011 14:16:45 +0000

#11 Lo se joder, era solo puro humor .
Además que lo del PSOE esta montado en akamai.

» autor: --142346--

#11 Anonymous hackea HBgary [ENG]

MEV — Mon, 07 Feb 2011 14:15:30 +0000

#9 Son dos cosas distintas. A la web del PSOE la intentaron tumbar a base de excesivo tráfico.
Lo que ha pasado con la empresa de "seguridad" ha sido un acto de ingeniería social (suplantación de identidad en email) y un idiota que les ha dado acceso al servidor.
A partir de ahí se lo han hackeado de arriba a abajo

» autor: MEV

#10 Anonymous hackea HBgary [ENG]

sotanez — Mon, 07 Feb 2011 13:54:51 +0000

#7 La pereza es lo que tiene.

» autor: sotanez

#9 Anonymous hackea HBgary [ENG]

--142346-- — Mon, 07 Feb 2011 13:41:24 +0000

Joder vaya brutalidad. Estos si que saben.
¿Es mas dura la web del PSOE que la de una empresa de seguridad? joooder que mafia

» autor: --142346--

#8 Anonymous hackea HBgary [ENG]

--227313-- — Mon, 07 Feb 2011 11:54:10 +0000

Zasss, en toda la boca

» autor: --227313--

#7 Anonymous hackea HBgary [ENG]

albandy — Mon, 07 Feb 2011 10:05:56 +0000

¿Y estos son entendidos de seguridad? Hay que ser gilipollas para enviar correos con el password de root en texto plano.

» autor: albandy

#6 Anonymous hackea HBgary [ENG]

sogetup — Mon, 07 Feb 2011 08:08:37 +0000

#3 Lo de los backups creo que ha sido Anonymous quien los ha movido allí, por defecto se crean en el directorio padre de wwwroot.... ¿no?

Por cierto, el dichoso dump parece que traerá cola:

twitter.com/#!/jonoberheide/status/34455866421805056
"Tengo el presentimiento que el dump de passwords de bastante gente relacionada con la seguridad va a provocar más hackeos interesantes en las próximas semanas"

respuesta de twitter.com/#!/SimonLR/status/34456124035960832
"40.000 de los 60.000 hashes (md5 de los passwords) ya han sido crackeados"

Vaya, que gracias a las famosas Rainbow Tables, todo aquel que reutilice passwords tiene un serio problema

» autor: sogetup

#5 Anonymous hackea HBgary [ENG]

bizagra — Mon, 07 Feb 2011 07:54:05 +0000

Zas! En todo el ssh!

» autor: bizagra

#4 Anonymous hackea HBgary [ENG]

ProSpainSoft — Mon, 07 Feb 2011 07:43:25 +0000

Como era eso de.... asi, EPIC FAIL !

» autor: ProSpainSoft

#3 Anonymous hackea HBgary [ENG]

raxor — Mon, 07 Feb 2011 07:10:40 +0000

Pues por lo que he podido leer todo viene por cometer la imbecilidad de dar en un correo el puerto ssh del server y la clave. Lo de dejar los backups de mysl en la parte publica del servidor web tampoco se queda atras. Y esta es una empresa de seguridad?

» autor: raxor

#2 Anonymous hackea HBgary [ENG]

--219376-- — Mon, 07 Feb 2011 06:26:43 +0000

Y ahora vas y lo cascas.

» autor: --219376--

#1 Anonymous hackea HBgary [ENG]

sogetup — Mon, 07 Feb 2011 06:26:32 +0000

Como nota adicional que no comenta la noticia, uno de los fundadores de esta empresa es también el creador del conocido sitio rootkit.com (entre hackers y gente relacionada con el malware), que también ha sido hackeado y la base de datos de usuarios publicada (conteniendo usuarios y passwords de hackers de todo el mundo).

Los anuncios de cómo ha ido pasando todo se han hecho desde la cuenta hackeada del CEO de HBGary: twitter.com/aaronbarr

Para los que no conozcais HBGary, es una empresa muy importante en el sector y además proveedora de software para análisis de malware a grandes empresas y gobiernos, así que Anonymous esta vez se ha cargado a un pez de los grandes.

También como nota adicional (perdón), un paste sobre cómo han conseguido acceso al servidor de rootkit.com:

pastie.org/1535735

» autor: sogetup