Underc0de

Foros Generales => Noticias Informáticas => Mensaje iniciado por: Yavi en Abril 10, 2016, 07:54:25 PM

Título: ¿Cómo lograron 'hackear' los 'papeles de Panamá'?
Publicado por: Yavi en Abril 10, 2016, 07:54:25 PM
Pasando por Twitter me he encontrado con esto..., nada más que una publicación del portal de noticia rt.com (http://rt.com) donde explican qué pudo haber sido la causa que permitió a hackers entrar y salir con información.

Lo primero en hacer énfasis es la falta de cuidado (seguridad), ya que no tuvieron el cuidado en proteger sus datos, ahh pero si ocultaron tanta información al gobierno de la acumulación de dinero con movimientos sospechosos.

(https://farm7.staticflickr.com/6058/7016115035_73c3822860_k.jpg)

Si hay algo que hay que tener en cuenta es que el asunto de los "Papeles de Panamá" (https://actualidad.rt.com/themes/203977-papeles-panama) ha causado revuelo en todo el mundo, se ha publicado información en sitios web de noticias, blogs, foros, redes sociales, etc. Pero ¿Quién fue ese chico o chica que extrajo la información (más valiosa para muchos)? —Nadie lo sabe, y punto—.
Pero todavía hay esperanza de conocer cómo lo hizo (http://bit.ly/25UuCF7). Cómo lograron entrar a las páginas web del bufete de abogados Mossack Fonseca que les permitió filtrar ésta información.

Cita de: RT.com
'Plugin' desactualizado

Así de intrigante. RT.com (http://rt.com) nos informa que, La empresa de seguridad informática WordFence (https://www.wordfence.com/), que forma parte de WordPress, analizó los servidores de Mossack Fonseca, desde los que fueron extraídos los 11,5 millones de documentos financieros que revelaron la vinculación de varios jefes de Estado y numerosas personalidades de los ámbitos políticos, culturales y deportivos con paraísos fiscales (https://es.wikipedia.org/wiki/Para%C3%ADso_fiscal).

Luego nos dice que pudo haber sido culpa de un 'plugin' desactualizado de WordPress llamado Revolution Slider y a una versión antigua de Drupal (un marco de gestión de contenidos usado por la firma en uno de sus sitios web). Que error. Pero eso no es todo, Mossack Fonseca tenía dos sitios web, el primero era usado para decir que allí no había nada, pero estaba basado en WordPress (https://es.wikipedia.org/wiki/WordPress). Y el segundo era un portal para clientes cuya finalidad era compartir información confidencial. Ahora bien, lo más interesante era que usaban software que en algunos casos llevaba más de dos años sin actualizar, dejando abiertos varios atajos, que fueron los que usaron los hackers para robar la información, así como lo afirma RT.com (http://rt.com).

Finalizando, y dejando el bocado más sabroso para el final, queda decir que "Mossack no había cambiado su nombre de usuario en su portal web desde hacía tres años". ¿Quéééé estaban pensando? —Nada que hacer—. Cambiar el nombre de usuario debería ser algo rutinario, algo para hacer cada mes por lo menos y mucho más si paradójicamente eres la empresa experta en ocultar las fortunas de miles de clientes, pero encima de esto la cagas y no tienes el cuidado suficiente a la hora de proteger tus datos informáticos. Ya era de esperarse, todo esto dejó en una situación vulnerable la información más sensible.

(https://farm5.staticflickr.com/4028/4409735855_52aa0659bb_b.jpg)

Fuente: Mossack Fonseca, actualidad.rt.com/actualidad/204269-secreto-hackear-papeles-panama-fonseca

Recomendable leer,  https://www.wordfence.com/blog/2016/04/mossack-fonseca-breach-vulnerable-slider-revolution/ (https://www.wordfence.com/blog/2016/04/mossack-fonseca-breach-vulnerable-slider-revolution/)
Título: Re:¿Cómo lograron 'hackear' los 'papeles de Panamá'?
Publicado por: ice en Abril 19, 2016, 05:53:05 AM
La cabeza de esa persona valdrá un paraíso para el que lo encuentre.

[N]ation Special Edition by ice

Título: Re:¿Cómo lograron 'hackear' los 'papeles de Panamá'?
Publicado por: Random en Abril 30, 2016, 05:52:12 PM
Jajajaj, impresionante..
Quiero ver como termina esta tragicomedia. No pueden ser tan incapaces...
Título: Re:¿Cómo lograron 'hackear' los 'papeles de Panamá'?
Publicado por: ice en Abril 30, 2016, 06:37:18 PM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Jajajaj, impresionante..
Quiero ver como termina esta tragicomedia. No pueden ser tan incapaces...

ninguna novedad? la verdadque hace rato que no leo o escucho algo al respecto.
Título: Re:¿Cómo lograron 'hackear' los 'papeles de Panamá'?
Publicado por: Random en Mayo 02, 2016, 02:33:55 AM
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Jajajaj, impresionante..
Quiero ver como termina esta tragicomedia. No pueden ser tan incapaces...

ninguna novedad? la verdadque hace rato que no leo o escucho algo al respecto.
No.. Por mi parte ni idea.. Yo también eh escuchado bastante, pero si no era por el foro ni me había enterado que habían sido hackeados jaja..