Poste Italiane Hackerato

Agorà
41
ma è solo un deface, non è che vi inculano i dati della postepay :\


(quello che la spiega)
42
nessuno si impanica, certo che se hanno il controllo totale dei dati su ftp
43


beh si cmq conta che ormai per fare qualsiasi operazione col bancoposta online serve il tastierino che si interfaccia col tuo bancomat
44


e tutti i titolari postepay?
45
cmq il sito hackato si vede in modalità cache
46
madonna che smarrone le poste a sto giro
48




certo perche' tu sai con certezza che non hanno fatto nulla oltre a modificare la homepage... basta un sql injection per eseguire del codice sul server e fare un dump dei database o diventare root tramite qualche exploit locale. Non dico che sia successo, ma anche affermare che 'non hanno fatto nulla' mi sembra ingenuo e prematuro
49


se la prendon in culo , io per fortuna la tengo quasi sempre scarica e la carico solo quando devo pagare qualcosa

Ora rido, ma domani mi trovo il conto svuotato
50


No, sara dato tutti entro giugno mi pare, per ora si usa ancora il metodo classico se non hai ancora ricevuto o richiesto il tastierino.
51


Io l'ho gia

Viene dato a scaglioni, in modo da non intasare gli uffici postali di richiedenti tastierino e postamat con chip
52
c'e' un mr.hipo su yahoo.
found??!
53
A me lo han dato a Maggio scorso, pensavo che ormai ce l'avessero già tutti ^^
54


si perchè secondo te stanno sullo stesso server ? -.- a parte che comunque, anche volendo, i database non stanno nello spazio ftp
55
owned
56
interessante questa pagina che salta fuori con google:

http://unu1234567.baywords.com/2009/09/05/poste-italiane-hacked-sql-injection/

a quanto pare avevano trovato dei buchi un mesetto fa
57
58




speriamo che quelle password non siano criptate in md5 o sha1



P.S.

mi correggo, ho contato i caratteri è MD5/SHA1 di sicuro di siamo nella merda
59


quelli non sono gli account dei clienti dei conti
60


Ci sono gli estremi per una denuncia?
61


Come no, mi sembrano proprio loro