|
Roma - Lo scorso lunedì
il server webmail dell'Esercito Italiano, web.mail.esercito.difesa.it
, è stato defacciato da una crew di cracker
brasiliani che si firma OutLaw Group . A segnalare
l'accaduto è stato il noto sito sulla
sicurezza Zone-h.it , che in questo
advisory spiega come il defacement sembra
avere motivazioni di natura politica.
Come registrato nell'archivio
di Zone-h.org, i cracker hanno modificato l'home
page della webmail dell'Esercito lasciando il
messaggio "outlaw in exercito da italia".
Il sevizio compromesso, accessibile direttamente
dalla home page del sito esercito.difesa.it
, è tornato attivo solo nella serata
di ieri.
Il Ministero
della Difesa non ha diffuso alcun comunicato
pubblico sull'attacco, e dunque non si hanno
dettagli sulle modalità e sull'entità
del cracking. Zone-h.it ipotizza che per il
defacement sia stata sfruttata una vulnerabilità
del framework open source Horde
, sui cui è basata l'applicazione webmail
dell'Esercito. Una grave falla di Horde, bersaglio
di alcuni exploit pubblici, è stata corretta
proprio alla fine di marzo.
Secondo Roberto Preatoni, di Zone-h.it,
è assai probabile che la vulnerabilità
del sito sia stata trovata dai cracker utilizzando
Google: a suo parere è stato un errore,
da parte del webmaster, lasciare che i motori
di ricerca indicizzino la pagina webmail.esercito.difesa.it/horde/imp/
.
"Questa cosa si può
evitare semplicemente indicando nel file robots.txt
le sezioni del sito che non si vuole vengano
indicizzate dai motori di ricerca", ha
spiegato Preatoni a Punto Informatico. "Vero
è che questo file è di accesso
pubblico, ma tra i due mali è sicuramente
il minore".
L'OutLaw Group è una nota
combriccola di defacer con all'attivo centinaia
di attacchi, molti dei quali diretti a siti
commerciali e istituzionali del Bel Paese. Di
natura politica o no, le motivazioni di questa
crew sono tutt'altro che chiare : i suoi membri
sembrano infatti colpire a casaccio, prendendo
talvolta di mira persino siti dedicati alla
salute o ad attività sociali non profit.
Fonte: Punto-informatico.it
Questo articolo, come tutti i contenuti di Punto
Informatico (salvo diverse indicazioni) sono
pubblicati secondo la licenza di utilizzo di
Creative
Commons
inpagina
|
Software motori di ricerca - Guadagnare
Online
Affari-web.it
non si assume alcuna responsabilità circa i contenuti dei link
segnalati. Le foto inserite in alcune pagine sono state tratte liberamente
dal web (non si specificava alcun diritto) e chiunque ne detenga i diritti
può contattarci per la rimozione. Tutti i marchi citati appartengono
ai loro proprietari.
|
|
