|
babo
Legendary
Offline
Activity: 3780
Merit: 4584
The hacker spirit breaks any spell
|
purtroppo ti parlo da uno che da qualche mese lavora in ambito 'sicurezza' informatica ci sta molto lassismo, molte cose vengono 'lasciate' perche non ci sta tempo, bisogna garantire la business continuity
il web e' molto insicuro (nella fattispecie non e' cambiato molto rispetto a 5 anni fa) ma in piu' in giro per la rete ci sta tanta brutta gente
|
|
|
|
Cent21
|
|
November 27, 2019, 08:15:22 PM Merited by fillippone (2) |
|
Non è detto che i loro sistemi di controllo consentano transazioni di quell'importo... Se gli hackers sono riusciti ad entrare in possesso della chiave privata dell'hot wallet ad esempio, un eventuale sistema di controllo sulle transazioni sarebbe stato semplicemente aggirato. Semmai la domanda che mi sovviene è se erano necessari 342k Eth su un hot wallet. Non conosco esattamente i volumi di quell'exchanges ma mi pare una cifra elevata. Comunque per capire meglio cosa sia successo servirebbero altri dettagli che non hanno ancora diffuso, e che probabilmente non diffonderanno mai.
|
|
|
|
marioantonini (OP)
Legendary
Offline
Activity: 2156
Merit: 1082
|
|
November 28, 2019, 03:48:49 AM |
|
Non è detto che i loro sistemi di controllo consentano transazioni di quell'importo... Se gli hackers sono riusciti ad entrare in possesso della chiave privata dell'hot wallet ad esempio, un eventuale sistema di controllo sulle transazioni sarebbe stato semplicemente aggirato. Semmai la domanda che mi sovviene è se erano necessari 342k Eth su un hot wallet. Non conosco esattamente i volumi di quell'exchanges ma mi pare una cifra elevata. Comunque per capire meglio cosa sia successo servirebbero altri dettagli che non hanno ancora diffuso, e che probabilmente non diffonderanno mai. ho letto un pò di articoli su vari siti e sembra proprio che sia stato autorizzato un prelievo in uscita, quindi è un problema diverso. Ovviamente, come in tutti i casi simili, già si parla di un lavoro fatto dall'interno
|
|
|
|
babo
Legendary
Offline
Activity: 3780
Merit: 4584
The hacker spirit breaks any spell
|
|
November 28, 2019, 06:22:44 AM |
|
Inside job in percentuale è il problema di sicurezza maggiore e con impatto più potente a livello di danni
Gli employee hanno magari abilità scarse, ma hanno una conoscenza enorme di come funziona l'azienda. Quindi i danni che possono fare, in buona o cattiva fede, suono incalcolabili
|
|
|
|
duesoldi
Legendary
Offline
Activity: 2562
Merit: 2640
|
|
November 28, 2019, 11:51:50 AM |
|
Inside job in percentuale è il problema di sicurezza maggiore e con impatto più potente a livello di danni
Gli employee hanno magari abilità scarse, ma hanno una conoscenza enorme di come funziona l'azienda. Quindi i danni che possono fare, in buona o cattiva fede, suono incalcolabili
Esatto. E a questo aspetto si aggiungono le ormai note (e vecchie) tecniche di social engineering per sfruttare proprio le debolezze degli interni - dipendenti o consulenti di lunga data che siano. Anni fa avevo letto un esempio riportato in un libro di Mitnick che raccontava come un esterno, semplicemente chiamando la compagnia telefonica (che voleva attaccare) e spacciandosi come collega, era riuscito a farsi dare dall'operatrice un codice di accesso al sistema che voleva attaccare (non ricordo più con precisione a quale sistema ma poco importa). E' sempre l'elemento umano l'anello debole della catena, e spesso far leva sull'emotività (se hai il sangue freddo per reggere la parte) ti apre porte che altrimenti sarebbero chiuse.
|
|
|
|
babo
Legendary
Offline
Activity: 3780
Merit: 4584
The hacker spirit breaks any spell
|
|
November 29, 2019, 07:18:21 AM |
|
Conosco bene quel libro, l'arte dell inganno. Letto in inglese e in italiano. Mitnick era naturalmente portato per il social engineering e anche bravo tecnicamente
Il mix letale
Considerate che appunto è giusto attaccare l'elemento più debole, cioè lo humaware.. Perché fai meno fatica Ci sono molti che usano da principianti il se, ne ho visti pochi come mitnick, il condor
Leggetevi il libro, chi non lo ha fatto
|
|
|
|
unsoindovo
Legendary
Offline
Activity: 1932
Merit: 1042
https://locktrip.com/?refId=40964
|
|
November 29, 2019, 03:53:58 PM |
|
Conosco bene quel libro, l'arte dell inganno. Letto in inglese e in italiano. Mitnick era naturalmente portato per il social engineering e anche bravo tecnicamente
Il mix letale
Considerate che appunto è giusto attaccare l'elemento più debole, cioè lo humaware.. Perché fai meno fatica Ci sono molti che usano da principianti il se, ne ho visti pochi come mitnick, il condor
Leggetevi il libro, chi non lo ha fatto
ciao!!!! sono interessato! solo che cercando metnick su amazon trovo uno sbotto di pubblicazioni. sai dirmi di quale libro stai parlando? Grazie!
|
|
|
|
duesoldi
Legendary
Offline
Activity: 2562
Merit: 2640
|
|
November 29, 2019, 04:46:26 PM |
|
ciao!!!! sono interessato! solo che cercando metnick su amazon trovo uno sbotto di pubblicazioni. sai dirmi di quale libro stai parlando? Grazie!
Ovviamente non rispondo per Babo.... ma ti posso dire che io avevo letto il primo scritto da lui ovvero "L'arte dell'inganno". Lettura facilissima ma molto interessante. Su Amazon leggi i commenti per avere qualche parere in più.
|
|
|
|
marioantonini (OP)
Legendary
Offline
Activity: 2156
Merit: 1082
|
|
November 29, 2019, 08:31:01 PM |
|
Intanto gli ethereum rubati sono stati spostati ad altri indirizzi, stanno provando a dividerli per venderli, ma per fortuna sull'explorer, ogni volta che lo mandano ad un indirizzo esce scritto UPBIT HACKER , quindi si fa presente che sono fondi rubati
|
|
|
|
lukax8
|
|
November 29, 2019, 08:52:24 PM |
|
Intanto gli ethereum rubati sono stati spostati ad altri indirizzi, stanno provando a dividerli per venderli, ma per fortuna sull'explorer, ogni volta che lo mandano ad un indirizzo esce scritto UPBIT HACKER , quindi si fa presente che sono fondi rubati
esempio: https://etherscan.io/accounts/label/upbit-hackSai che forte detenere tutti quei soldi nel proprio wallet e non riuscire a spenderli senza farsi beccare?
|
|
|
|
babo
Legendary
Offline
Activity: 3780
Merit: 4584
The hacker spirit breaks any spell
|
|
November 29, 2019, 08:55:48 PM |
|
Conosco bene quel libro, l'arte dell inganno. Letto in inglese e in italiano. Mitnick era naturalmente portato per il social engineering e anche bravo tecnicamente
Il mix letale
Considerate che appunto è giusto attaccare l'elemento più debole, cioè lo humaware.. Perché fai meno fatica Ci sono molti che usano da principianti il se, ne ho visti pochi come mitnick, il condor
Leggetevi il libro, chi non lo ha fatto
ciao!!!! sono interessato! solo che cercando metnick su amazon trovo uno sbotto di pubblicazioni. sai dirmi di quale libro stai parlando? Grazie! L'arte dell inganno ovviamente, il suo primo libro. Non è tecnico, quindi si legge molto facile e veloce. Consigliatissimo, in teoria lo trovi anche altRove :look: Basta lo leggi perché merita, ti consiglio anche guerre in rete di Carola Frediani
|
|
|
|
unsoindovo
Legendary
Offline
Activity: 1932
Merit: 1042
https://locktrip.com/?refId=40964
|
|
November 29, 2019, 09:15:37 PM |
|
Conosco bene quel libro, l'arte dell inganno. Letto in inglese e in italiano. Mitnick era naturalmente portato per il social engineering e anche bravo tecnicamente
Il mix letale
Considerate che appunto è giusto attaccare l'elemento più debole, cioè lo humaware.. Perché fai meno fatica Ci sono molti che usano da principianti il se, ne ho visti pochi come mitnick, il condor
Leggetevi il libro, chi non lo ha fatto
ciao!!!! sono interessato! solo che cercando metnick su amazon trovo uno sbotto di pubblicazioni. sai dirmi di quale libro stai parlando? Grazie! L'arte dell inganno ovviamente, il suo primo libro. Non è tecnico, quindi si legge molto facile e veloce. Consigliatissimo, in teoria lo trovi anche altRove :look: Basta lo leggi perché merita, ti consiglio anche guerre in rete di Carola Frediani Effettivamente trovato subito altrove 😉😉😉👍👍👍 Manco 3mb. Ottimo. Grazie per la dritta!
|
|
|
|
babo
Legendary
Offline
Activity: 3780
Merit: 4584
The hacker spirit breaks any spell
|
|
November 29, 2019, 09:39:54 PM |
|
È molto vecchio come libro, ma ti fa aprire gli occhi su questa pratica pericolosa anche perché viene ritenuta a basso impatto. Se poi viene usata con l'aiuto della tecnologia, quindi deepfake, diventa mostruosamente dannosa.
|
|
|
|
marioantonini (OP)
Legendary
Offline
Activity: 2156
Merit: 1082
|
|
November 30, 2019, 03:54:46 AM |
|
Intanto gli ethereum rubati sono stati spostati ad altri indirizzi, stanno provando a dividerli per venderli, ma per fortuna sull'explorer, ogni volta che lo mandano ad un indirizzo esce scritto UPBIT HACKER , quindi si fa presente che sono fondi rubati
esempio: https://etherscan.io/accounts/label/upbit-hackSai che forte detenere tutti quei soldi nel proprio wallet e non riuscire a spenderli senza farsi beccare? Esatto, in questo modo, nemmeno girandoseli su centinaia di account, dovrebbe riuscire a venderli su qualche exchange. Qui però entra in ballo la serietà e l'onesta di un exchange, che se riceve dei fondi rubati, dovrebbe immediatamente congelare il conto
|
|
|
|
lukax8
|
|
November 30, 2019, 08:25:39 AM |
|
Intanto gli ethereum rubati sono stati spostati ad altri indirizzi, stanno provando a dividerli per venderli, ma per fortuna sull'explorer, ogni volta che lo mandano ad un indirizzo esce scritto UPBIT HACKER , quindi si fa presente che sono fondi rubati
esempio: https://etherscan.io/accounts/label/upbit-hackSai che forte detenere tutti quei soldi nel proprio wallet e non riuscire a spenderli senza farsi beccare? Esatto, in questo modo, nemmeno girandoseli su centinaia di account, dovrebbe riuscire a venderli su qualche exchange. Qui però entra in ballo la serietà e l'onesta di un exchange, che se riceve dei fondi rubati, dovrebbe immediatamente congelare il conto Ma anche i DEX come etherdelta bloccheranno gli indirizzi contenenti gli ETH rubati? In effetti anche se i ladri comprassero dei token tramite ETH nei DEX nel tentativo di rivenderli in exchange che trattan FIAT, l'indirizzo continuerebbe ad essere tracciato come upbit-hack. Sono curioso di vedere come si evolverà la faccenda
|
|
|
|
Cent21
|
|
November 30, 2019, 08:39:51 AM |
|
Intanto gli ethereum rubati sono stati spostati ad altri indirizzi, stanno provando a dividerli per venderli, ma per fortuna sull'explorer, ogni volta che lo mandano ad un indirizzo esce scritto UPBIT HACKER , quindi si fa presente che sono fondi rubati
esempio: https://etherscan.io/accounts/label/upbit-hackSai che forte detenere tutti quei soldi nel proprio wallet e non riuscire a spenderli senza farsi beccare? Esatto, in questo modo, nemmeno girandoseli su centinaia di account, dovrebbe riuscire a venderli su qualche exchange. Qui però entra in ballo la serietà e l'onesta di un exchange, che se riceve dei fondi rubati, dovrebbe immediatamente congelare il conto Ma anche i DEX come etherdelta bloccheranno gli indirizzi contenenti gli ETH rubati? In effetti anche se i ladri comprassero dei token tramite ETH nei DEX nel tentativo di rivenderli in exchange che trattan FIAT, l'indirizzo continuerebbe ad essere tracciato come upbit-hack. Sono curioso di vedere come si evolverà la faccenda Anche per l'hack di cryptopia fu fatta la stessa cosa, ma come su può vedere qui: https://etherscan.io/accounts/label/cryptopia-hack , gli indirizzi taggati contengono poco al momento... Non so se questo dipenda dal fatto che ci sono differenze tra i due casi, o se dipenda dal fatto che esistano modi di aggirare questo tag.
|
|
|
|
lukax8
|
|
November 30, 2019, 09:40:04 AM |
|
Ho scoperto solo adesso che esistono i mixer anche per ethereum e nel caso di cryptopia sembra proprio che i fondi siano stati fatti passare per migliaia di indirizzi in modo da creare una gran confusione di transazioni. Probabilmente è per colpa dei mixer se ci sono pochi fondi taggati cryptopia-hack
|
|
|
|
Cent21
|
|
November 30, 2019, 02:30:39 PM |
|
Ho scoperto solo adesso che esistono i mixer anche per ethereum e nel caso di cryptopia sembra proprio che i fondi siano stati fatti passare per migliaia di indirizzi in modo da creare una gran confusione di transazioni. Probabilmente è per colpa dei mixer se ci sono pochi fondi taggati cryptopia-hack
Ecco, mi immaginavo qualcosa del genere. Mi risulta però che molti exchanges blocchino ad esempio i fondi provenienti da mixer btc, in quanto potenzialmente frutto di attività illecite. Spero che facciano la stessa cosa anche con i fondi provenienti da mixer Eth. Questi furti sono il male più grande dell'ecosistema cryptovalute. Mi auguro che in futuro si riesca davvero a trovare una soluzione per fermare questo fenomeno.
|
|
|
|
duesoldi
Legendary
Offline
Activity: 2562
Merit: 2640
|
|
November 30, 2019, 03:29:30 PM |
|
Questi furti sono il male più grande dell'ecosistema cryptovalute. Mi auguro che in futuro si riesca davvero a trovare una soluzione per fermare questo fenomeno.
Considerazione interessante che mi fa riflettere sul punto: è giusto bloccare fondi frutto di furto? Dal punto di vista logico sì - sarei d'accordo - ma poi mi domando: augurarsi che si possa bloccare fondi non aprirebbe le porte ad una pericolosa censura nel mondo cripto? Voglio dire: oggi consenti di bloccare fondi perché sono stati il frutto di un furto, e domani come fai a evitare che qualche altro "ente" non blocchi altri fondi perché decide che è giusto bloccarli? Non mi piacerebbe questa idea.... e penso sia una percezione abbastanza diffusa: pensiamo solo a quel che è successo qualche tempo fa quando CZ ha proposto un fork per bloccare il furto che c'era stato su Binance. Stessa logica, e per fortuna la comunità ha bloccato l'idea sul nascere. Premesso che ogni furto è da condannare per definizione, mi spaventa il fatto di censurare/bloccare i fondi che ne sono oggetto, preferire che venisse recepito da tutti l'idea che se ti avventuri nel mondo cripto sei RESPONSABILE di quel che succede ai tuoi averi. Devi proteggerti prima che avvenga il furto, non puoi sperare che intervenga qualcuno in tuo soccorso dopo. Mia opinione, ovviamente.....
|
|
|
|
|