mercoledì 11 aprile 2012

Ecco le fonti dei pirati informatici… siti legali e a prima vista insospettabili

Ciao a tutti, come da titolo oggi vi parlerò di siti, o addirittura interi database pieni di files che i pirati informatici usano a scopi malevoli. Partendo dall’ inizio dobbiamo capire di che files si tratta: sono i cosidetti exploit, ovvero righe di codice scritte in diversi linguaggi (php,  cgi, jsp ecc.) che se inizializzate con i corretti dettagli (anche dal prompt dei comandi), sfruttano le falle dei siti, database o quant’altro per arrivare ad un punto di controllo dove poter decidere le sorti o di un sito o di un sacco di utenti internet. La domanda sorge spontanea: allora perchè questi siti dove sono raccolti gli exploit sono online e sono legali? La risposta è semplice, servono all’ autore di un servizio web a testare la protezione del sito, blog ecc. Purtroppo però chi ha creato questi siti non ha pensato che gli hacker li potessero usare, dato che fino a quel momento ognuno se li voleva, doveva usare il cervello e mettersi a programmare. In conclusione vi lascio i link di due siti internet che raccolgono exploit per qualsiasi tipo di cosa, dai programmi ai forum ai giochi ecc.  Uno si chiama exploit database, l’altro packet storm, mi raccomando usateli con il cervello, non combinate guai!

Lettori fissi