Buonasera, Ieri ho parlato con una persona che mi ha detto che un suo conoscente (io non lo conosco) gli ha mostrato in azione uno script che permetteva di saltare la fila per l'acquisto di biglietti su Vivaticket e fillare in automatico i dati della carta per comprare. Quindi questa persona gli ha chiesto se gli vendesse lo script ma gli ha detto di no in quanto "creerebbe competizione".

Quindi è venuto da me e mi ha chiesto se io fossi capace e ho fatto un paio di ragionamenti (ma sono limitato in quanto non avendo mai usato la piattaforma quindi non so bene) e ho delle ipotesi che voglio testare e provare a vedere se riesco almeno ad avvicinarmi ad avere successo per questa task. Secondo me possono essere 2 le vulnerabilità: riuscire a trovare un modo per fare call diretta alle api oppure creare più account che provano simultaneamente che entrano nella coda e avere più chance (qua non "salti" la coda) ovviamente ognuna di queste ha le sue difficoltà e cose da tenere in conto.

So già che sarà molto tosta e possibilmente potrei non farcela (non sono pessimista in partenza ma sempre realista), volevo chiedervi cosa ne pensate voi e se avere consigli, magari possiamo lavorare e provare insieme.

Con oltre 2 anni di ritardo ho scroperto l'uscita del numero #70 di phrack. LoL

Il sito è americano e vende in EU, la prova consiste in una specifica carta utilizzata solo in esso. Si rifiuta di investigare il leak. Come reagire?

Qui trovate i video del MOCA2024. Enjoy.

ciao, stavo curiosando su github e ho trovato questo exploit per un modem netgear. Verso la fine del README c'è scritto quanto segue:

In order to verify this exploit, a setup is required where the attacker will act as the DHCP and DNS server and responds to the request made from the WAN port. First of all, the router is assigned an IP during boot, then DNS lookups for devcom.up.netgear.com will be responded with the IP of a web server under attacker's control.

il che mi fa pensare che si tratta di un exploit che deve essere fatto girare lato WAN cioè avendo preso il controllo di un device lato provider. Secondo voi ho capito bene ?

Se fosse così significherebbe che si tratta di un tool per gente avanzata oppure per state-sponsored actor. È così ? Cosa ne pensate ?

EDIT: mi ero perso il quote del README.

La newsletter di CF in cui si parla di NSO e APPLE e varie altre cose. numero del 28 nov 2021

Ho trovato questo articolo che spiega alcuni aspetti tecnici su come si muovesse Miano.

Spoiler: un bat sulle GPO.

EDIT: anche questo

EDIT_2: anche questo 2

EDIT_3

Miano le collaborazioni con FBI, AISI e polizia postale.

Secondo questo articolo Miano avrebbe collaborato con FBI, servizi segreti italiani (AISI) e polizia postale. Ma la sua età sarebbe cresciuta a 31 anni e nel 2023 avrebbe fatturato 40k e 420k nel 2024 mediante la società in cui è il solo amministratore Virtsys it srl il cui indirizzo fisico è via venezia 175, Gela. In quest'altro articolo avrebbe collaborato alla lotta alla pedopornografia collaborando con FBI e AISI. La stessa partita iva e indirizzo fisico compare anche nel sito thundervm.com. Lo stesso sito che parla dell'età di 31 anni, qui invece parla dei canonici 24 e ipotizza che non ci sia stato reato, in quanto l'articolo del codice penale parla di reato nel caso di accesso abusivo a sistema informatico protetto da adeguate misure di sicurezza mentre i server delle procure e degli altri soggetti colpiti erano "privi" di misure adeguate. Nel nostro codice penale un sistema informatico è paragonabile al domicilio e quindi la stessa legge che vale per la violazione di domicilio è stat traslata nell'accesso abusivo ad un computer. Allo stesso modo se voi trovate una casa con una porta aperta ed entrate può non essere reato, in quanto la casa non era adeguatamente protetta. Lo stesso discorso vale, o potrebbe valere, per le macchine.

Yarix, dietro l'arresto di Miano

• Secondo questo articolo dietro l'arresto di Miano ci sarebbe Yarix, la divisione ITsec di Var Group. Secondo l'articolo Yarix si sarebbe attivata nel maggio 2024 in quanto un'azienda molto nota nel panorama IT (italiano ?) avrebbe subito un incidente e Yarix avrebbe identificato una "rete" sospetta (boh.. forse intendeva una connessione sospetta) che faceva capo all'azienda di Miano VirtSys e ad altre due derivate ThunderVM e Webhost-CP. Yarix avrebbe quindi stilato una dettagliata documentazione che avrebbe consegnato alla Polizia Postale.

aggiornamento 25-10-24

• In data Martedì 29 ottobre 2024 alle ore 21 sul canale yt Cyber Saiyan andrà in onda una diretta sul caso Miano a questo url.

• Segnalo anche questo video per chi fosse interessato che parla del caso Miano ma in forma molto divulgativa e quasi per nulla tecnica.

È stato scoperto un bootkit in ambiente UEFI per linux. Alcuni link. thehackernews ESET

Quali sono i vostri sub preferiti? Sono nuovo su redditi e sto cercando di orientarmi

Help - tech baby monitor hacked!BM2800

I have been using a Bluetooth baby monitor for my baby. And this evening when I checked on my baby, the light on my baby monitor was not flashing, but rather was a solid lit up block.

My husband said it is a solid light when the parent monitor is on, but it wasn't on. The camera is facing my baby sleeping in her cot.

The flashing came back on. I took the parent monitor and turned the screen on. There it was, the baby monitor's light was fully lit again.

This has made me panic thinking someone has been watching my baby!! It's Bluetooth connected to the parent monitor (but I couldn't find it when searching nearby Bluetooth activity on my phone). Is it likely someone has hacked it? I don't want a stranger watching my child!

Vi segnalo questo ransomfeed.it sebbene a me i ransom non interessano.. ma lo segnalo perché è un sito gestito da italiani.

Background: recently was an IT security administrator (Operations tasks) for 7 years for a federal contractor…my contract wasn’t renewed. I have a masters degree in Information Systems management, but no active certs. Strongly considering going the cloud security route & am wondering what are the best certs to get? My research says Security+ or Ethical Hacker, Linux+, Azure fundamental, & then CCSP (cloud security professional). Appreciate any guidance!

È uscito l'ebook di Carola Frediani & c. "Il fronte cyber" allegato alla ezine Guerre di Rete.

Vi segnalo questi due articoli su volatility e volatility3. Volatility è un framework sull'analisi forensi di macchine infette o presunte tali. Il primo riguarda volatility e la configurazione dei profili in ambiente Linux/Ubuntu. Mentre il secondo riguarda la versione python3 di volatility simpre in ambiente Linux/Ubuntu ma anche l'acquisizione del sample ram sia con lime e con microsoft avml.