Printable View
Che so, ad esempio, indicare la vulnerabilità al produttore del sistema senza bruciare la pompa?Quote:
Originally Posted by Hardcore
Dimostri la tua abilità avendo trovato il modo per entrare, non distruggi niente. Difficile da capire, eh? :rotfl:
Chiaro che poi nessuno lo fa, ma appunto io li vedo come coglioni falliti. Magari pure molto bravi, ma sempre coglioni falliti.
Io farei bene attenzione alle parole che usi. Non puoi dare del limitato a qualcuno dopo una cosa del genere (riposto ancora http://www.wayne2k1.com/showthread.php?t=104479 :rotfl:).Quote:
Originally Posted by Hardcore
Per quanto riguarda il resto, se non li reputate dei coglioni vuol dire che li giustificate. Se li giustificate vuol dire che non pensate che quello che hanno fatto sia grave. Ce la fai?
Vuoi un disegno? Un dizionario (sai com'è, visti i precedenti... :rotfl:)?
Uhm, mi sa che ti sfugge cosa sia uno SCADA...Quote:
Originally Posted by Axet
Ma forse ti manca anche il concetto di Sistema...
Fammi capire io dall' esterno accedo alla Pompa?
O forse accedo allo scada, il quale mostra delle vulnerabilità? E secondo te la vulnerabilità cos'è? Una porta TELNET aperta???? :rotfl
Mi spiace non trovare quel post in cui usavi il detto Brianzolo che solo te conosci. Anche qui questo ragionamento su quale fondamento logico si basa.Quote:
Originally Posted by Axet
Ma poichè oramai è palese che l'italiano non lo conosci,non piangere, Wikipedia ti aiuta.
http://it.wikipedia.org/wiki/Coglione
Citando:
Il termine è anche un insulto entrato da tempo nel linguaggio corrente con il significato di persona poco avveduta che non prevede le conseguenze dei propri atti per insufficiente intelligenza
Mi pare che sia io che eltarion che necker abbiamo sottolineanto come queste persone non siano dei coglioni, (ovviamente tu non essendolo saresti in grado di replicare l'attacco vero???), bensi dei criminali molto intelligenti e sicuramente capaci.
Vedi questo è il problema di un campo, che probabilmente non ti interessa (giustamente, l'informatica è bella perchè varia, ci mancherebbe), in cui si considerano i criminali dei bambocci che non hanno un cazzo da fare.
Peccato che l' attacco potrebbe rientrare in qualcosa di piu grande, come aver trovato che lo stesso scada è utilizzato in una qualche diga Iraniana, e fare 2+2 non è difficile.
Attendo ancora il passaggio in cui Io o Eltarion abbiamo scritto che questo attacco è cosa BUONA e GIUSTA, se no as usual scrivi cazzate.
Provo a spiegartelo di nuovo perchè nonostante tutto, tutti si meritano un'altra occasione.
Tu hai scritto ciò:
In merito alla tua frase (quella in bold), io ho risposto ciò:Quote:
Originally Posted by Axet
La mi afrase evidenziata era in risposta alla tua frase evidenziata. Faccio uno schemino per rendere più semplice la comprensione:Quote:
Originally Posted by Eltarion
A)Axet: "Quindi è cosa buona e giusta fare merdate del genere e chi le fa è chi ha grandi aspirazioni nella vita"
B)Eltarion: "Ma dove ho elogiato il loro operato??"
La tua afferrmazione (vedi A) presuppone che io abbia in qualche modo fatto trapelare che l'operato delle persone che hanno compiuto questo gesto fosse "buono e giusto". Da parte mia, in risposta (vedi B), ti ho risposto che da nessuna parte ho scritto una tale affermazione.
MA andiamo avanti:
L'affermazione in bold non ha nessun significato in quanto io nella risposta precedente (vedi B) non mi stavo riferendo mica ad anonymous.Quote:
Originally Posted by Axet
Se hai tempo e skype, per 15 euro l'ora provo ad aiutarti con l'italiano.
io dei tecnicismi che usate non ne capisco una fava, ma bado ai risultati (causa --> effetto) che questo episodio ha messo in luce: vulnerabilità del sistema, rischio attentati, miglioramento della sicurezza e già che ci siamo dell'efficienza dei macchinari.
Senza entrare in discorsi pindarici sulla filosofia dell'hacker e altre rogne affini, quei signori hanno si causato un danno materiale, ma hanno permesso di capire come è strutturato il sistema, come funziona e soprattutto quali limiti ha.
Se potevano svolgere lo stesso compito senza bruciare nemmeno un contatto non lo so e francamente poco importa, una cosa è chiara: se si vuol far capire qualcosa a qualcuno, non basta un log e 4 paginette stampate, serve di più. Se non ti scotti la pellaccia le cose non le capisci. Questi hanno raggiunto perfettamente l'obiettivo, hanno superato il sistema e hanno attirato l'attenzione, come? creando un danno materiale. Hanno sensibilizzato l'opinione di chi esperto non è con quello che hanno fatto, io qui ci vedo del positivo.
Potevano giocare a tetris invece di fare quel che hanno fatto, si sarebbe risparmiato del denaro sicuramente ma la volta dopo magari oltre al denaro sarebbe morto pure qualcuno. Come ci sono arrivati loro per me può arrivarci chiunque abbia voglia e competenze sufficienti, mosso magari però da ideologie e cause di tutt'altra pasta che l'essere per 10 minuti una notorietà fra i nerd della rete.
Come si suol dire non tutto il male vien per nuocere.
In ogni caso non avete risposto alla mia domanda: se è vero che questi sistemi di controllo sono praticamente ovunque vi sia una pompa o una turbina, siamo di fatto totalmente scoperti a tal punto che con una adeguata preparazione un mister nessuno può mettere in ginocchio intere regioni densamente popolate?
Si. E' un problema assai antico, gli Scada recenti generalmente vengono installati con alcuni concetti di sicurezza. Il problema è che un impianto non si cambia ogni 3 anni, quindi la roba vecchia mantiene i suoi problemi. Se è stato colpito il progetto iraniano nucleare cn Stuxnet, puoi immaginare cosa si possa fare su delle semplici dighe..
Btw chi fa queste cose non è una singola persona, sono gruppi ben addestrati. I paesi "CIVILI" che nn considerano gli hacker dei coglioni, vedi CINA,USA,GB,ISRAELE e sicuramente molti altri, hanno gruppi, facenti parte di reparti dell'esercito, che simulano attacchi.
L'idea base è quella del Red Team (attacco) vs Blue Team(difesa). Secondo te per quale motivo si addestrano degli uomini all' attacco?
Ma che bravo, hai pure perso tempo per fare un bel multiquote. Peccato che te ne sei persi un paio. Cominciamo con il post iniziale da cui una persona normale sottintende un certo apprezzamento:Quote:
Originally Posted by Eltarion
Non mi sembra un reply di critica, hai cagato fuori dal vaso ma ti sei corretto poco dopo e vabbè.Quote:
Originally Posted by Eltarion
La cosa più fun è che nel tuo multiquote delirante e anche negli altri reply parli di elogio verso chi? Verso chi ha operato l'attacco in questione? Strano, non hai capito una sega e manco sei capace di mettere in relazione tra loro più pezzi di un discorso facendo dei salti logici pazzeschi.
Io scrivo
E tu rispondiQuote:
Originally Posted by Axet
Al che segue l'ultimo replyQuote:
Originally Posted by Eltarion
Ora fammi capire, perchè qua siamo già ben oltre il ridicolo visto come hai preso di petto la situazione giusto per fare un gran bel tonfo nella merda, io ti critico perchè fraintendo il tuo "mi sembra divertente" anche sulla base di tutto quello che hai scritto su anonymous & co in passato. Te lo faccio notare, e nota bene dove sta il verbo ELOGIARE in quella frase, e tu mi rispondi "ma quando mai avrei ELOGIATO quelli che hanno fatto sto attacco?". Da qui, stupido io che pensavo tu fossi in grado di leggere una semplice frase in italiano, ti rispondo riguardo ad anonymous. Se tu non sei in grado di collegare due frasi non è colpa mia caro, se tu non ti stavi riferendo ad anonymous è colpa tua che non sei in grado di comprendere un discorso molto semplice (torno a dire, rileggiti la frase e guarda a chi è riferito il verbo elogiare nel mio reply).Quote:
Originally Posted by Axet
In pratica tutto sto gran casino perchè tu hai sbagliato (o non ce la fai, chi lo sa) a capire il discorso. Beh, gg. Se vuoi i 15 euro te li regalo così ti puoi far dare ripetizioni di italiano che mi sa che non sei messo tanto bene :rotfl:
@hardcore:
dopo aver citato da wiki la definizione di coglione siamo arrivati all'apice :rotfl:
Rileggiti i miei reply, forse capisci. Ok no, non capirai mai ( http://www.wayne2k1.com/showthread.php?t=104479 docet)
Da uno che scrive, posso aspettarmi ogni cosa. Leggiti un libro e impara l'italiano, potrebbe tornarti utile.Quote:
se non li reputate dei coglioni vuol dire che li giustificate.
Ah ovviamente, ma la vulnerabilità che permette di non danneggiare il sistema poi l'hai trovata??
Coglione è un epiteto ingiurioso. Se vuoi puoi sostituirlo con stronzo, infame, figlio di troia: il mio discorso non cambia di una virgola.Quote:
Originally Posted by Hardcore
Riguardo alla vulnerabilità, ti ho già risposto. Bruciare la pompa era l'unico modo di renderla nota? Risponditi da solo, anche uno come te ce la può fare.. sono sicuro che l'insegnante di sostegno alle elementari te l'ha sempre detto ;)
ah giusto hai ragione, le domande / risposte si collegano tra loro per il verbo usato. eh si. guarda se non hai capito il post precedente non perdo altro tempo nel risponderti. sei davvero ottuso.Quote:
Originally Posted by Axet
Aggiungo inoltre che dire che questi sono dei coglioni falliti cosa apporta alla discussione? Non mi pare si stesse discutendo se queste persone siano brave o cattive, si stava discutendo delle vulnerabilità di scada e di cosa comportasse. Come mai necker ha capito la discussione e tu proprio no?
Ora possiamo continuare a farci la punta al cazzo per quanto vuoi, ma non sarebbe meglio discutere su qualcosa di più produttivo? (come ha fatto necker)
@Necker: ti ha risposto hardcore e io aggiungerei solo che le variabili in gioco sono molte. Bisognerebbe capire quale vulnerabilità hanno sfruttato. Dall'articolo si evince che erano già dentro il sistema da tempo, magari nel periodo che erano dentro hanno sfruttato falle di diversi componenti prima di arrivare a poter bucare scada.
Mi salvo il quote a dimostrazione che tu l'italiano proprio non lo conosci.Quote:
Originally Posted by Axet
Coglione=Stronzo?
Quindi se do a uno dello stronzo, sto dicendo che è dotato di scarsa intelligenza? Ah vero tu ci parli dalla dimensione parallela, dimentico sempre questo :sneer:
In ogni modo si dimsotra chiaro, che ti laurei a pieni voti ma di sicurezza informatica ne capisci na ramazza.
Hai scritto che potevano infiltrarsi nel sistema senza causare danni, (spero che quello che scrivi te lo ricordi).
Ti ripeto come ci si infiltra in un sistema senza causare danni? Aggiungere una backdoor è un danno? Floodare un servizio rpc con un pacchetto mal formato è un danno?
avete rotto le SCADole
devo andare :|
Elta hai capito benissimo il mio reply, io ho fatto un'affermazione riferita ad una entità ben precisa (anonymous), tu hai risposto una cosa che non c'entrava una ceppa. Evidentemente non ci siam capiti, per altro come già scritto pure io ho frainteso il senso di quel "divertente".Quote:
Originally Posted by Eltarion
Cmq magari non ha apportato molto alla discussione, anzi probabilmente come dici tu non ha apportato niente, resta semplicemente il mio pensiero (per altro condiviso da almeno almeno una persona, cioè alka) e mi sento in diritto di esprimerlo. O non posso? :D
Vabbè, l'ennesima dimostrazione che hai un ritardo. Te l'ho già detto una volta: se è veramente così dillo che non mi ci metto manco più perchè infierire su chi ha delle difficoltà non fa per me. Complimenti per la comprensione dell'italiano, questo tuo excursus mi ricorda molto quello di un altro 3d.. :rotfl:Quote:
Originally Posted by Hardcore
Ancora, lol.Quote:
In ogni modo si dimsotra chiaro, che ti laurei a pieni voti ma di sicurezza informatica ne capisci na ramazza.
Hai scritto che potevano infiltrarsi nel sistema senza causare danni, (spero che quello che scrivi te lo ricordi).
Ti ripeto come ci si infiltra in un sistema senza causare danni? Aggiungere una backdoor è un danno? Floodare un servizio rpc con un pacchetto mal formato è un danno?
Riporto per l'ennesima volta lo stesso concetto, mi autoquoto così faccio pure meno fatica:
Tutto ciò mi sa molto di "indenta!" "devi indentare!" "sveglia devi intendare il codice" ----> "aahh okkk ho capitoo!!!!!! non si può fareehhwree ç__**"Quote:
Riguardo alla vulnerabilità, ti ho già risposto. Bruciare la pompa era l'unico modo di renderla nota? Risponditi da solo, anche uno come te ce la può fare.. sono sicuro che l'insegnante di sostegno alle elementari te l'ha sempre detto
Ritorno a quanto detto sopra: se hai dei problemi diccelo, così ci regoliamo di conseguenza.
Quindi dimostri che Coglione = Stronzo. Ok contento te.Quote:
Originally Posted by Axet
Evidentemente non sai neache di cosa stiamo parlando, lasciamo perdere, tanto la figura dell'ignorante l'hai gia fatta.Quote:
Riporto per l'ennesima volta lo stesso concetto, mi autoquoto così faccio pure meno fatica:
Tutto ciò mi sa molto di "indenta!" "devi indentare!" "sveglia devi intendare il codice" ----> "aahh okkk ho capitoo!!!!!! non si può fareehhwree ç__**"
Ritorno a quanto detto sopra: se hai dei problemi diccelo, così ci regoliamo di conseguenza.
Ah p.s Voci parlando di una vulnerabilità rpc con scalata di privilegi sullo scada, ma hey lo scada per axet è la pompa
Ripeto essere arrivati alla Pompa vuol dire che il sistema SCADA non è stato danneggiato? Eppure tu sostieni che si potesse arrivare al controllo della pompa senza DANNEGGIARLO.
Tue parole no?
Ma ovviamente il tuo reply sarà una faccina, o indentare indentare, ognuno arriva dove può.Quote:
Se fossero semplicemente interessati a bucare il sistema solo a fin di bene e per dimostrare la propria abilità potrebbero farlo in 800 modi diversi senza andare a recare danni a cose e/o persone.
:rotfl: