26 Avatar of eagle1

La cosa non può che far sorridere, se si pensa che in pratica, sono andati a rubare a casa dei ladri!

Due sedicenti hacker, Tinkode e Ne0h sono riusciti a violare diversi siti di proprietà di Oracle, tra cui MySQL.com e Sun.com (oltre che diversi mirror nazionali dei rispettivi siti). Una volta dentro hanno dumpato la lista di credenziali che hanno pensato di bene di postare su pastebin.

Oltre i danni ci sono anche le beffe: è stato infatti dichiarato che la password da amministratore del CMS in utilizzo sulle piattaforme (pare fosse un WordPress) aveva solo 4 cifre, quindi facilmente forzabile con un bruteforce distribuito su una zombienet. E’ molto ironico il fatto che però non è stato questo che ha permesso di perpetrare l’attacco ma una vulnerabilità molto più complessa, che dopo l’attacco è stata anche divulgata secondo i canoni della full disclosoure.

Vorrei però tranquillizzare tutti i milioni di utilizzatori di MySQL: la vulnerabilità sfruttata da questi ragazzi non si basa su MySQL esso stesso ma bensì sull’implementazione che ne è stata fatta ad Oracle. Quindi, anche se è ragionevole tenere sempre un occhio aperto riguardo queste vulnerabilità (che ogni giorno prendono più piede) non dovete fasciarvi la testa inutilmente.

Un’altro passo verso il declino di Oracle.

In approfondimento un’immagine dell’header dell’exploit utilizzato.
Mostra Approfondimento ▼

:bazinga: privato di lorim su VoltoTomo

Condividi questo Articolo:
Send to Kindle
Aree Tematiche Articolo:
Hacking & Cracking Internet Software
Tag Articolo:
full disclosoure
sql injection
Loggati

41 Commenti

  1. Avatar of Thal 28/3/2011 15:24

    Ma guarda quanto ne è felice! :D

    • Avatar of eagle1 eagle1 28/3/2011 15:25

      ‘nsomma.. mica tanto.. MySQL me lo devo sciroppare ogni giorno e spero di doverlo continuare a fare per molto tempo ancora.. tendenze suicide di Oracle permettendo.

      • Avatar of Thal 28/3/2011 15:28

        Oracle tenta di suicidarsi continuamente dal 2006 ma è così grossa che è quasi impossibile che ci riesca.

        • Avatar of eagle1 eagle1 28/3/2011 15:31

          Dicevano così anche della Microsoft e guarda come si è ridotta.. con Nokia.. :D

          • Avatar of Thal 28/3/2011 15:48

            Microsoft non è assolutamente ad un passo dalla morte.
            Win 7 gli sta facendo riprendere gradualmente il mercato che aveva perso con vista.
            Non è più un simil monopolio, questo è certo. La gente non è scema nonostante le apparenze, semplicemente ha avuto la fortuna di essere, in un periodo di mercato morto, l’unica a portare un prodotto che nonostante tutti i difetti era valido.
            Fino ad xp gli è andata bene, poi ha fatto coincidere un flop come vista con la rinascita di apple e l’evoluzione più user friendly di ubuntu.
            Nokia per quanto mi riguarda era morta con la nascita degli smartphone, non è assolutamente paragonabile, così come apple gode ancora di una bella fetta di clientela affezionata ma o fa qualche grosso cambiamento o sarà la motorola del domani :D

            • Avatar of eagle1 eagle1 28/3/2011 15:52

              Se paragoni a cos’era Microsoft negli anni 90 e cosa è ora (superata in fatturato anche da Apple) io direi che è più che morta :D

              • Avatar of Thal 28/3/2011 15:55

                Negli anni ’90 c’era un monopolio nel settore.
                Rimane uno dei 3 colossi dei sistemi operativi anzi… certo non è più il grande mostro che era un tempo ma rimane comuqnue enorme. ne faccio un articolo… avevo trovato tempo fa un infografica carina.

              • Avatar of eagle1 eagle1 28/3/2011 15:57

                L’UNICO settore in attivo di Microsoft sono le licenze (e solo perchè hanno la BSA che fa enforcement). Tutto il resto è in perdita, viene venduto sottocosto solo per creare un mercato (vedi Zune o XBox). Queste sono politiche commerciali da morto che cammina.

              • Avatar of Thal 28/3/2011 16:17

                Non sto dicendo che microsoft fa bene, solo che non è una merda come può sembrare.
                La politica del sottocosto serve, per le ditte fortemente capitalizzate, a mettere in difficoltà concorrenti più poveri. Non è una mossa disperata ma una perdita calcolata, Microsoft è una delle ditte con più liquidità nel settore.

                Se poi mi dici che topo gigio fa i software meglio di loro è vero. Windows fino al vista si portava dietro errori che persistevano fin dai tempi di Ms-dos, l’hanno dovuto riscrivere tutto, hanno iniziato a lavorare a vista nel 2001 e con seven non hanno ancora finito di sistemare i casini che hanno combinato.
                Beh, complimenti :P

              • Avatar of eagle1 eagle1 28/3/2011 16:27

                E’ una tecnica da perdenti che serve solo per cercare di arginare con lo strapotere economico dei competitor validi. Lo dico e lo ripeto: un’azienda sana non si comporta così.

                Perdita calcolata?

                Sono 20 anni che non fanno altro che spendere miliardi per progetti in perdita. Svegliati Thal :)

              • Avatar of Thal 28/3/2011 16:41

                Sono sveglio, abbastanza da dare i meriti anche a compagnie che mi stanno sulle palle, al contrario dei soliti fanboys 8-)
                Tutti i colossi si comportano così, o offrono un prodotto innovativo, quindi si ritrovano senza concorrenza, come ha avuto la fortuna di riuscire a fare Apple o combattono a suon di capitali. Lo so che per te il mondo è bello e rosa, apple è buona e sta uccidendo tutti i mostri cattivi ma non funziona così. Le politiche commerciali sono mafia economica anche nella mia piccola realtà, posso solo immaginare cosa succede a livello di mastodontiche multinazionali enormemente ramificate.

                Se poi consideri XP, uno dei più grossi successi commerciali del settore dell’ultimo decennio, un progetto in perdita c’è qualcosa di sbagliato in questa conversazione.

              • Avatar of eagle1 eagle1 28/3/2011 16:43

                XP quando è uscito faceva talmente tanto schifo a tutti che è stato adottato un paio d’anni dopo (anche perché le risorse dei computer a suo tempo erano di molto inferiori alle necessità). Hai la memoria un pò corta caro e continui a dividere il mondo in fanboy mentre qui l’unico che mi sembra non capire continui a essere tu, trincerato dietro le tue ipotesi che non trovano riscontro nella realtà.

                Ballmer è stato invitato da Obama? No? Chissà perché.

              • Avatar of sabas | Puffo Hater sabas | Puffo Hater 28/3/2011 16:45

                XP ha cominciato a funzionare con l’SP2..

              • Avatar of eagle1 eagle1 28/3/2011 16:47

                Sabas inutile parlare di incontrovertibili realtà: io nella testa di Thal sono un fanboy ergo qualunque cosa dici non cambierà la sua opinione.

              • Avatar of Thal 28/3/2011 16:47

                Certo, resta il fatto che è rimasto sul mercato per anni e praticamente non c’era paragone con i prodotti concorrenti.

              • Avatar of eagle1 eagle1 28/3/2011 16:47

                [quote]Certo, resta il fatto che è rimasto sul mercato per anni e praticamente non c’era paragone con i prodotti concorrenti.[/quote]

                MA CHE QUARZO DICI!??!?!!?

              • Avatar of Thal 28/3/2011 16:50

                Dimmi tu, chi si è opposto a XP concretamente?

              • Avatar of eagle1 eagle1 28/3/2011 16:51

                Thal te l’ho già spiegato: secondo questo ragionamento dovremmo mangiare tutti merda. 100 miliardi di mosche non possono sbagliare.

              • Avatar of Thal 28/3/2011 16:55

                Ma insomma! Mi capisci?
                Non parlavo di qualità di prodotto ma di diffusione!
                Se 100 miliardi di mosche pagano tutte quanto una cena al gambero rosso allora la mentalità della grande azienda è quella di vendere merda piuttosto che cibo da gourmet.
                Se poi vogliamo di parlare di qualità allora ok, hai ragione! Ma non ho mai toccato questo aspetto!

              • Avatar of eagle1 eagle1 28/3/2011 16:57

                Ma insomma! Mi capisci?
                Tu sei convinto che determinate cose siano lì per merito e invece lo sono solo per politiche commerciali! Che sono l’unica cosa che grandi aziende come Microsoft hanno! Niente di più. Microsoft (come Nokia) sta morendo e Oracle la seguirà, checchè tu ne pensi :)

              • Avatar of Thal 28/3/2011 16:59

                No è quello che ho tentato di dirti tutto il tempo. :-O

              • Avatar of eagle1 eagle1 28/3/2011 17:01

                No tu hai tentato di dire che tutte le aziende fanno così (che non è vero) che Microsoft sta benissimo (che non è vero) e che XP si è imposto (che non è vero) e che non c’era un’alternativa (che non è vero). Vuoi anche il resto o ti basta?

              • Avatar of Thal 28/3/2011 17:04

                Non è vero perchè?
                Le uniche due aziende di questo livello che non hanno mai seguito la politica del ribasso in tempo di crisi sono Apple e Sony che hanno sempre puntato tutto su ricerca e sviluppo (l’ultima prendendosi anche delle cantonate clamorose come i mini disk).
                Qual’era l’alternativa a xp che la gente ha scelto? Sono curioso di saperlo.

              • Avatar of eagle1 eagle1 28/3/2011 17:07

                Se ti togli le fette di prosciutto dagli occhi forse la realtà riesci a vederla anche tu io mi sono stufato di spiegartela :)

              • Avatar of Thal 28/3/2011 17:09

                Io ti sto chiedendo una spiegazione concreta e tu ti limiti a dirmi di togliermi le fette di prosciutto. Bello.

              • Avatar of elmook elmook 28/3/2011 17:10

                Siete tutti Troll di merda! STATE CALMI!

              • Avatar of Thal 28/3/2011 17:14

                In effetti 27 commenti tutti concatenati e nient’altro (tranne pippo raudo che ora sta cercando di attirare su di se l’ira di aquilottodelmiocuore) non li avevo mai visti prima :D
                Comunque eagle, tornando al trolling, non hai ancora argomentato un cazzo, hai solo sparato sentenze.

              • Avatar of eagle1 eagle1 28/3/2011 17:16

                Se conoscessi quello di cui stai parlando ti rendesti conto di tante cose che invece ignori e che io non ho ne tempo ne voglia di spiegarti.

                Nessuna sentenza, solo REALTA’, di cui ti dò, DI NUOVO, un assaggio:

                Ballmer è stato invitato da Obama? No? Chissà perché.

              • Avatar of Thal 28/3/2011 17:18

                Tu continui a parlare di qualità dei prodotti e io continuo a parlare di politiche commerciali…

              • Avatar of Zed Zed 28/3/2011 17:40

                Secondo me state bisticciando per niente e sul niente: Apple ha superato Microsoft, Apple va alla grande e Microsoft arranca, su questo siamo tutti d’accordo.
                Poi che MS sia spacciata lo vedremo.
                Di certo l’alleanza con Nokia non fa presagire rose e fiori, ma resta un colosso e vedremo che succede.
                Sul vendere sottocosto sapete entrambi che per certi settori è una normalissima manovra: anche la PS3 è venduta sottocosto ma se poi rientri con SW e servizi vari non c’è problema, serve appunto per creare un mercato e non significa cattiva salute dell’azienda.

              • Avatar of Thal 28/3/2011 17:42

                Zed perchè non sei arrivato prima?
                :( la gente non mi capisce mai…

              • Avatar of eagle1 eagle1 28/3/2011 17:59

                Zed un conto è vendere UN prodotto in una nicchia per cercare di farsi un mercato. Un conto è vendere TUTTI i prodotti sottocosto cercando di strangolare il mercato. Poi il mercato strangola te: basta guardare le vendite degli Zune, dei telefoni con Windows 7 Mobile.. tanto per citarne 2… (Di XBox non ne avrebbero venduta neanche una se avesse avuto un costo realistico)

                Microsoft fa così da sempre: fa diventare proprietario, arraffa, rende incompatibile, blocca tutto. Poteva andargli bene negli anni ’90, non c’era Internet (ma già le magagne della JVM e dello stack TCP/IP targati Microsoft come se fossero loro, erano già venute fuori) ma adesso che sono già traballanti “non gli arregge più”. Non è un caso che si stiano avvicinando anche loro all’open source (che è come un requiem)… La loro posizione non è più dominante e sarà sempre più difficile per loro sopravvivere perchè hanno SEMPRE vissuto del lavoro di altri (brevetti, licenze) e non hanno ottenuto la vera supremazia (quella tecnologica) nel momento in cui potevano perseguirla. Ora è impossibile per loro farlo. Ergo, quando un dominatore non si trova più in una posizione da dominatore e non ha altre freccie al suo arco, brevemente o tardivamente, si ritroverà in un’angolo strangolato. Il suo ruolo è quello di strangolare, o ci riesce o non ha motivo di esistere.

  2. Avatar of Pippo Raudo Pippo Raudo 28/3/2011 17:09

    Ma dovè che sta muorendo la microsoft?

    • Avatar of Thal 28/3/2011 17:21

      Non cominciare anche tu :D
      Io posso reggere al livello di acidità che è in grado di sprigionare Eagle quando si parla bene di microsoft. :D

    • Avatar of eagle1 eagle1 28/3/2011 17:21

      E’ passata da azienda con il più grande fatturato USA ad essere sorpassata da Apple, TUTTE le deadline che aveva in progetto sono saltate, ogni prodotto che fanno viene tolto dal mercato dopo un paio d’anni e miliardi di perdite per marketing e vendite sottocosto. Ci hanno messo 7 (SETTE) anni a fare un aborto come Vista per poi spazzarlo via con Seven. Il discorso è questo: se una piccola azienda ha piccole perdite, è normale. Se una grande azienda ha grandi ricavi, è normale. NON E’ NORMALE che un’azienda che sfrutti posizione dominanti e politiche commerciali scorrette (come Microsoft o Oracle) in realtà poi si trovino ad affannare sul mercato: questo ne segna l’inesorabile decadenza. Quella di SUN è cominciata 10 anni fa, ci sono voluti 10 lunghissimi anni di agonia, ma here we come, e si è trasformata in realtà: Sun non esiste più.

      Per darti idea di quanto sia grande il divario che Microsoft ha perso (e quindi quanto grande l’epicità del suo FAIL) puoi guardare questa:

      http://blog.websourcing.fr/files/2009/12/microsoft-google-ibm-appel-cisco-apple.gif

      • Avatar of Thal 28/3/2011 17:29

        Se non sbaglio avevo postato un infografica sui costi allucinanti del ritardo di 6 anni di vista.
        Tuttavia quello che dicevo (miammazzamiammazzamiammazzamiammazza) viene confermato dal grafico con quel picco di risalita dal 2009.
        Non sta affondando… ha solo fatto cagare per un bel po’ e ora ha scoperto (ma va?) che esiste una concorrenza anche nel settore consumer, non solo in quello business, che si è risvegliata da un lungo letargo.
        Win 7 è stata una risposta, infatti è uno dei prodotti più buoni che ha sfornato microsoft, il vista, seppur un flop clamoroso in tutti i sensi (quanti ne conosco che sono passati a linux dopo di aver visto il vista? 8-) ) ne ha gettato le basi.
        Che poi non sia ancora salva, beh c’è da vedere cosa sforneranno con windows 8.

        • Avatar of eagle1 eagle1 28/3/2011 17:49

          Tu continui a confondere le cose: credi che i miei giudizi siano susseguenti alle mie opinioni in merito, invece è il contrario. Io continuo a ribadire che Microsoft non sta facendo altro che galleggiare, utilizzando politiche commerciali scorrette, che è la stessa cosa che sta facendo Oracle e che porterà entrambe le società ad isolarsi, decadere e morire, come è già stato per Sun, Novell.. e tante altre. Considerato lo strapotere che aveva avrebbe potuto fare moltissimo, invece continua a sfornare sistemi operativi mediocri, è fuori da ogni innovazione e consorzio tecnologico e non è stata neanche convocata al tavolo presidenziale.

          Hai presente Whiplash in Iron Man 2 che urla HO VINTO HO VINTO? E’ lo stesso discorso, per far cadere un Dio basta farlo sanguinare e l’odore di sangue attirerà gli squali. Il divorzio tra Microsoft e Intel (e il susseguente duetto di Intel/Apple) è una delle tante avvisaglie che i topi stanno abbandonando la barca.

  3. Avatar of elmook elmook 28/3/2011 18:07

    MOAR BACON MOAR POPCORN!

  4. Avatar of picchiopc picchiopc 29/3/2011 00:22

    OMG che trollaggio! Datemi i popocorn! xD

Leave a reply

You must be logged in to post a comment.

LN Panic Mode - Premi "P" per tornare a Lega Nerd