Varios blogs están dando la noticia que uno de los mas grandes hackers de los 80's, ha sido vulnerado, me acuerdo de un profe que me decía que tratar de burlar a Mitnick era casi imposible, pero esta vimos que no tanto eso lo demostraron hackers que se presume son de palestina, quienes lograron introducirse en la paginas web de Mitnick y cambiar totalmente la apariencia de la pagina casi a texto plano.

Se dice que los intrusos robaron información sobre conversaciones, mails y demas información privada de dichos servidores, el ataque fue hecho el domingo pasado, quedando demostrado que aun los grandes, también pueden sucumbir ante otros mucho mejores desde mi punto de vista.

Info completa.




Justo cuando los más reconocidos expertos en seguridad se preparaban para realizar sus presentaciones en la conferencia de seguridad Black Hat, salen a la luz 29.000 líneas de códigos detallando los ataques realizados por hackers para tomar el control de servidores y sitios web de dichos expertos, entre los que se encontrarían Dan Kaminsky y Kevin Mitnick.

En el archivo también venía un documento donde se detalla que se había logrado obtener importantes datos de Kaminsky de los últimos cuatro años, revelando partes de sus conversaciones en correos electrónicos, mensajes instantáneos, entre otras comunicaciones. Por si fuera poco revelaron sus contraseñas y configuraciones utilizadas en su página, la que aún permanece fuera de línea.

La información filtrada también detallaba los ataques realizados a la web de Kevin Mitnick, quien confirmó el ataque señalando que los atacantes obtuvieron acceso root a los servidores donde se hospeda.

También se filtraron datos de una investigación aún sin publicar realizada por Kaminsky, sobre diversas vulnerabilidades críticas existentes. Entre esta información se encuentra un script escrito en Perl que explota una vulnerabilidad relacionada con el DNS.

Esta no es la primera vez que gente relacionada con la seguridad en internet sufre este tipo de ataques, cuyo objetivo pareciera ser el poner en evidencia a los afectados más que buscar alertar sobre la vulnerabilidad de los sistemas.


Fuente