MegaLab.it

LulzStorm ruba i database dell'università italiana - Commenti

Gli studenti prestino attenzione: un nuovo team di cracker ha diffuso pubblicamente numerosi record privati carpiti dalle reti universitarie italiane. Nomi utente e password sono in chiaro: è indispensabile agire subito. [continua...]

Nella descrizione del torrent che hanno postato su monova.org c'è scritto :
"Today is a great day for us all, and a very bad one for italian universities.
Their sites are full of weaknesses. Some of them even think being secure,
so they don't mind hashing their passwordz.
And you, Italian people, are giving all your data to idiots like these?
Is it a joke?
Change your passwordz, guys.
Change your concept of security, universities.
We could have leaked much more.
We could have destroyed your db and your network.
Were you ready for this?"
Leggasi anche : evidentemente la sicurezza da voi è un optional !
Ho sottolineato delle frasi , che dovrebbero fare molto riflettere :
Their sites are full of weakness - I loro siti sono pieni di "debolezze" che si può benissimo tradurre con falle
Some of them thing being secure, so they don't mind hashing their passwordz - Alcuni di loro pensando di essere sicuri, non pensano di fare l'hashing delle loro password !
Oh mamma !!! Spero vivamente che invece di dare la caccia a quelli di Lulzstorm capiscano cosa è che non va !

Non hashare le password e metterle in chiaro cosi...Io di crittografia non sono di certo un asso però utilizzare un algoritmo "babbo" per criptare le password almeno per garantire una "sicurezza"...Se non sbaglio anche Sony Picture aveva messo le password in chiaro...Senza nessuna protezione!

quindi l'università di Genova si è salvata????

Alla Unimib e Politecnico NON HANNO RUBATO NULLA!
Infatti al Poli hanno rubato dati vecchi di 10 anni
Alla UniMib hanno fatto un sql Injection solo sulla Facoltà di Psicologia che non è gestita ne collegata al sistema centrale informatico della Universtià!

Hpmezzo ha scritto:Non hashare le password e metterle in chiaro cosi...Io di crittografia non sono di certo un asso però utilizzare un algoritmo "babbo" per criptare le password almeno per garantire una "sicurezza"...Se non sbaglio anche Sony Picture aveva messo le password in chiaro...Senza nessuna protezione!

Quoto