Il sito-groviera dell'MI5

L'intelligence di Sua Maestà scivola su una falla XSS. Uno smanettone scopre la vulnerabilità nel sito dell'agenzia, che prontamente risolve dopo essere stata avvertita del problema

Roma – Agli epigoni di James Bond proprio non riesce di tenersi fuori dai guai, per lo meno quando si tratta di tecnologie telematiche e infrastrutture web. Dopo il recente “scandalo” del futuro capo del Secret Intelligence Service (anche noto come MI6) fotografato in bermuda e sbattuto su Facebook, questa volta tocca al Security Service (MI5) scivolare sul bagnato di una vulnerabilità nascosta nel sito web dell’agenzia .

La vulnerabilità era di tipo cross-site-scripting , e gli stessi responsabili dell’MI5 hanno confermato che avrebbe potuto fungere da vettore per iniettare codice malevolo nel sito in modo da redirezionare i visitatori verso pagine esterne. La falla è stata chiusa con celerità perché “l’MI5 prende la sicurezza molto sul serio”, conferma l’organizzazione, ribadendo che “il sito web è sicuro ed è ospitato in un ambiente ad alto livello di sicurezza”.

Eppure, nonostante questo “alto livello di sicurezza”, un hacker noto come -TE-Neo era riuscito a individuare la vulnerabilità e a pubblicare una proof-of-concept sul forum Team Elite, sostenendo di essere in grado di fare breccia nel sito dell’MI5 attraverso il motore di ricerca ivi utilizzato. Tale search engine altro non è che la versione custom che Google consente di “embeddare” su un sito a piacimento dei webmaster.

Gli admin di Team Elite hanno contattato l’agenzia in merito alla falla e quest’ultima vi ha opportunamente messo una pezza prima che qualche malintenzionato potesse fare danni. Il personale dell’MI5 ha inoltre confermato che, vulnerabilità a parte, il sito web preso di mira si trova su server separato dal back-end infrastrutturale dell’organizzazione e che non è in alcun modo connesso a informazioni sensibili o di pertinenza dell’intelligence.

Alfonso Maruccia

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Unoqualunq e scrive:
    voglio i messaggi in e-mail
    E' troppo difficile per le telco mandare un wave compresso in e-mail con ciò che ha detto chi non ci ha trovato al telefono? Quando anni fa comprai il cellulare disattivai la segreteria a casa perché diventata inutile e poi anche dal cellulare stesso. Un servizio di cui oggi non sento la mancanza.
    • Calvin scrive:
      Re: voglio i messaggi in e-mail
      - Scritto da: Unoqualunq e
      E' troppo difficile per le telco mandare un wave
      compresso in e-mail con ciò che ha detto chi non
      ci ha trovato al telefono? Quando anni fa comprai
      il cellulare disattivai la segreteria a casa
      perché diventata inutile e poi anche dal
      cellulare stesso. Un servizio di cui oggi non
      sento la
      mancanza.Con tim si può fare da anni e anni...Per tutta un'estate mi ricordo di non aver più utilizzato gli sms, perché i miei amici, sia che avessero Omnitel (voda non esisteva), sia che avessero Tim, potevano inviarmi questi messaggi vocali senza pagare nulla, così come io li potevo ricevere senza pagare. Ottimo servizio, peccato che sia rimasto di nicchia. Le segreterie in Italia non prendono piede.
  • aghost scrive:
    Ma Wind fa pagare ancora prima di ascol?
    Mi è capitato piu volte di chiamare un utente momentaneamente non raggiungibile, partiva la segreteria WIND e ovviamente chiudevo subito, ovvero PRIMA di lasciare qualsiasi messaggio. Nonostante questo scattava l'addebito di 22 cent!!!!Se non è un furto questo...
  • Michael scrive:
    Per correttezza
    C'è un solo piano tariffario con cui si paga molto: FlashTim, con tutti gli altri piani di Tim si pagano tra i 9 e gli 11 cent/min.Ah, in Italia non si paga per ascoltare la voce guida, cosa di cui si lamentano gli americani.- 11,77 centesimidi euro (Nota 1) al minuto se sei un Cliente Long TIM, abbonamento o prepagato, AutoRicarica o AutoRicarica 190 - 24,79 centesimidi euro (Nota 2) al minuto se sei un cliente del servizio prepagato ricaricabile FlashTIM - 17,98 centesimidi euro (Nota 2) al minuto se sei un cliente del servizio prepagato ricaricabile FlashTIM 24h - 11,77 centesimidi euro (Nota 3) al minuto se sei un Cliente del servizio prepagato ricaricabile TIM con profilo tariffario diverso da quelli indicati ai punti precedenti - 9,30 centesimidi euro (Nota 3) al minuto se sei un abbonato TIM MENÙ Family - 6,19 centesimidi euro (Nota 3) al minuto se sei un abbonato TIM MENÙ Business - 11,77 centesimidi euro (Nota 3) al minuto in tutti gli altri casi
  • AdessoBasta scrive:
    Follia delle follie
    Oggi, nell'era degli smartphone, si può gestire la segreteria in locale sul telefono e personalizzarla come si vuole, con o senza messaggio prima del bip.Soprattutto però non si paga nulla per riascoltare il messaggio. Perciò se c'è qualcuno che nel 2009 non è ancora al passo coi tempi, questo è proprio Mr.David Pogue.Se poi si è fuori dalle aree di copertura o con il cell. spento, non c'è altro che pagare ... e ascoltare.-----------------------------------------------------------Modificato dall' autore il 03 agosto 2009 01.09-----------------------------------------------------------
    • DJ JJ scrive:
      Re: Follia delle follie
      e quali sono questi programmi per ascoltare la segreteria in locale sugli smartphone??
    • Valeren scrive:
      Re: Follia delle follie
      In locale come, se ad esempio il terminale è spento?Mi sono perso un passaggio logico?
      • Virgoss scrive:
        Re: Follia delle follie
        - Scritto da: Valeren
        In locale come, se ad esempio il terminale è
        spento?
        Mi sono perso un passaggio logico?E logico che il terminale non devi tenerlo spento....
        • UMBY scrive:
          Re: Follia delle follie
          - Scritto da: Virgoss
          E logico che il terminale non devi tenerlo
          spento....MMMM! Ma se ho il terminale acceso a che XXXXXXX mi serve la segreteria?
          • Virgoss scrive:
            Re: Follia delle follie
            - Scritto da: UMBY
            - Scritto da: Virgoss

            E logico che il terminale non devi tenerlo

            spento....

            MMMM! Ma se ho il terminale acceso a che XXXXXXX
            mi serve la
            segreteria?Se usi un momento la testa capisci che può essere usata per non essere disturbato da determinati numeri a determinati orari, per esempio, perchè con la segreteria nel cell puoi anche fare questo filtrare le telefonate in modo che si attivi dalle 11:30 alle 13:00 cosi nessuno ti rompe le balle mentre mangi, mentre le telefonate dalla tua donna (o altre...) passano comunque, ed è gratissss (pregio principale)-----------------------------------------------------------Modificato dall' autore il 03 agosto 2009 16.19-----------------------------------------------------------
          • Topo Gigio scrive:
            Re: Follia delle follie
            Modificato dall' autore il 03 agosto 2009 16.19
            --------------------------------------------------
          • umby scrive:
            Re: Follia delle follie
            - Scritto da: Virgoss
            Se usi un momento la testa capisci che può essere
            usata per non essere disturbato da determinati
            numeri a determinati orari, per esempio, perchè
            con la segreteria nel cell puoi anche fare questo
            filtrare le telefonate in modo che si attivi
            dalle 11:30 alle 13:00 cosi nessuno ti rompe le
            balle mentre mangi, mentre le telefonate dalla
            tua donna (o altre...) passano comunque, ed è
            gratissss (pregio
            principale)Io per queste cose, uso il filtro delle chiamate (+ un programma di filtro con liste sulle chiamate voce ed un altro programma per gli SMS).Chi é nel gruppo specifico in rubrica o nella lista (che ho selezionato) passa, gli altri occupato o in segreteria del provider.Vantaggio, minor consumo di batteria, nessun warning nel mio telefonino. Se hanno effettivamente bisogno lasciano il messaggio, altrimenti non esistono (ho disattivato la notifica di quelli che chiamano e non lasciano messaggi).La segreteria del provider funziona sempre, quella del telefonino abbisogna di aver il terminale acceso, di essere in copertura, a se sei in roaming, di avere abbastanza credito...
        • The Punisher scrive:
          Re: Follia delle follie
          - Scritto da: Virgoss
          E logico che il terminale non devi tenerlo
          spento....E' altrettanto logico che tu non possa permetterti il lusso di perdere il campo anche per solo 5 secondi (metti che ti va di sfiga e ti chiamano proprio in quel momento)...Scusami ma mi sembra "leggermente" poco pratico.-----------------------------------------------------------Modificato dall' autore il 03 agosto 2009 19.31-----------------------------------------------------------
          • Virgoss scrive:
            Re: Follia delle follie
            Modificato dall' autore il 03 agosto 2009 19.31
            --------------------------------------------------Ed è anche altrettanto logico che se è così importante che debbano parlarmi, casomai non prendessero la linea, richiamano... o no? 8)
    • Uto Uti scrive:
      Re: Follia delle follie
      Ma chissene frega io non ce l'ho lo smartfon e manco me lo comprerò mai!
  • Mmmmm scrive:
    E noi in Italia che dovremmo dire?
    Che dovremmo dire quando oltre ai pastrocchi con la segreteria telefonica un SMS ci viene fatto pagare 15 centesimi (più che se lo mandi ad un utente in Zona 1)?Che dovremmo dire che per disdire un contratto TIM ti trovi a pagare un telefono al doppio del loro prezzo di listino e 100 euro di spese per cessazione linea? Che dovremmo dire, quando l'Authority per la concorrenza non vede le storture di un mercato come quello mobile, per non parlare delle fandonie che dicono o scrivono nella pubblicità?
    • Calvin scrive:
      Re: E noi in Italia che dovremmo dire?
      - Scritto da: Mmmmm
      Che dovremmo dire quando oltre ai pastrocchi con
      la segreteria telefonica un SMS ci viene fatto
      pagare 15 centesimi (più che se lo mandi ad un
      utente in Zona
      1)?15 cent è un prezzo che pagano solo i polli.Con Tim si pagano 6 cent vs tutti: basta saperlo.Le chiamate invece costano 16 cent/min verso tutti e non paghi lo scatto alla risposta.Il problema è che gli italiani sono fissati e non cercano le tariffe migliori.
      Che dovremmo dire che per disdire un contratto
      TIM ti trovi a pagare un telefono al doppio del
      loro prezzo di listino e 100 euro di spese per
      cessazione linea?Questo non dipende da Tim (è così per tutti i gestori che ti danno un telefonino):dipende dalla legge bersani.Qui è OT, ma il problema grosso è la possibilità per il client di recedere in qualsiasi momento. Se ti danno il cellulare gratis e tu, per legge puoi recedere pure il giorno dopo, il cliente ci guadagna, mentre il gestore perde di brutto tra cellulare sovvenzionato e cliente svanito. Per evitare la cosa, i gestori inseriscono cellulari a prezzo scontato, ma lo sconto va restituito nel caso si voglia recedere in anticipo: è proprio la legge Bersani a permettere questo trucchetto, nella parte in cui dice che non si possono mettere penali per il reXXXXX, ma si possono inserire i costi sostenuti dall'operatore, cioè gli sconti in bonus chiamate e gli sconti per il cellulare.
      • Teo_ scrive:
        Re: E noi in Italia che dovremmo dire?
        - Scritto da: Calvin
        - Scritto da: Mmmmm

        Che dovremmo dire quando oltre ai pastrocchi con

        la segreteria telefonica un SMS ci viene fatto

        pagare 15 centesimi (più che se lo mandi ad un

        utente in Zona

        1)?
        15 cent è un prezzo che pagano solo i polli.
        Con Tim si pagano 6 cent vs tutti: basta saperlo.
        Le chiamate invece costano 16 cent/min verso
        tutti e non paghi lo scatto alla
        risposta.Con quale piano? È attualmente sottoscrivibile?
      • Skywalker scrive:
        Re: E noi in Italia che dovremmo dire?
        - Scritto da: Calvin
        - Scritto da: Mmmmm

        Che dovremmo dire quando oltre ai pastrocchi con

        la segreteria telefonica un SMS ci viene fatto

        pagare 15 centesimi (più che se lo mandi ad un

        utente in Zona

        1)?
        15 cent è un prezzo che pagano solo i polli.
        Con Tim si pagano 6 cent vs tutti: basta saperlo.
        Le chiamate invece costano 16 cent/min verso
        tutti e non paghi lo scatto alla
        risposta.Allora, siccome sono solito dare credito, sono andato sul sito di TIM, mi sono dato un tempo max di 20 minuti ed ho provato a cercare una tariffa che consentisse di chiamare tutti a 16 cent/min senza scatto alla risposta tariffa a secondi effettivi, mandare SMS a 6 cent vs tutti, con un costo mensile complessivo inferiore a 10 Euro/mese (il mio attuale consumo annuo, celluare personale). Sinceramente, non ho trovato niente.TIM Premia è si a 16 cent/min, ma con uno scatto alla risposta di 16 cent. TIM Premia senza scatto invece è a 22 cent/min. Il bonus è inutile perché va consumato entro 30 gg, e non arrivando io a consumare 10 Euro al mese, mi scade sistematicamente.Di grazia quale sarebbe la famosa tariffa, che "bisogna saperlo"?

        Il problema è che gli italiani sono fissati e non
        cercano le tariffe
        migliori.Le cercano anche, ma a quanto sembra le nascondono bene. E considerando che se spendo 10 Euro/mese, se dedico 20 minuti al mese OGNI MESE alla ricerca della tariffa migliore, non essendo (per fortuna) disoccupato, sono in netta perdita anche se ne trovassi una a costo zero. Per ora resto con Veloce Coop: 17 cent/min, 12 cent/sms, 0,6 cent/KB. Ci sarebbe Tiscali a 15 cent/min, ma, facendo ogni tanto delle brevi sessioni di mail testuale 18 cent/KB mi annullano il vantaggio sulla voce.

        Che dovremmo dire che per disdire un contratto

        TIM ti trovi a pagare un telefono al doppio del

        loro prezzo di listino e 100 euro di spese per

        cessazione linea?
        Questo non dipende da Tim (è così per tutti i
        gestori che ti danno un
        telefoninoQui invece, scusami e scusatemi, ma sarò anche pollo, ma sinceramente la moglie ubriaca e la botte piena...Il telefono me lo sono comprato IO, in un negozio di elettronica, durante una vendita promozionale. Ergo da un gestore di telefonia voglio il SERVIZIO DI TELEFONIA, da un negozio di elettronica di consumo IL CELLULARE. Se firmo contratti palesemente ideati per fare "fidelizzazione della clientela", poi non è che posso lamentarmi che cambiare gestore non sia a costo zero.
        • Gabryfan82 scrive:
          Re: E noi in Italia che dovremmo dire?
          perchè non passi a wind?costa 18 cent/min ma internet lo pagi 3 a mega (0.3 cent al minuto? ed è pagabile 8 al mese per 500 MB
          • Calvin scrive:
            Re: E noi in Italia che dovremmo dire?
            - Scritto da: Gabryfan82
            perchè non passi a wind?
            costa 18 cent/min ma internet lo pagi 3 a mega
            (0.3 cent al minuto? ed è pagabile 8 al mese
            per 500 MBMi pare sempre meglio l'offerta di MTV Mobile (per giunta su rete Tim).16 cent/min per le chiamateinternet a 5 euro al mese per 1 GB.6 cent per gli smsDi meglio forse fa solo Tre, ma Tre ha una copertura penosa rispetto a quella di Tim.
        • Nome scrive:
          Re: E noi in Italia che dovremmo dire?
          Parla delle tariffe di MTV Mobile.www.mtvmobile.itTim utilizza un altro nome per fare tariffe molto più basse rispetto a quelle base.Paghi 16 cent le chiamate vs tutti, 6 cent per gli sms, 5 euro al mese per 1 GB di internet.Autoricarica da 0,50 euro ogni 10 min, chiamate ai numeri amici a 10 cent.Tariffe al secondo, senza scatti.Batte persino Wind in quanto a convenienza per chiamate brevi e medio/lunghe.Tariffa valida 1 anno per chi fa mnp, poi costa 1 euro/settimana.
    • Curioso ... scrive:
      Re: E noi in Italia che dovremmo dire?
      non + sottoscrivibile ..ma passando a tre si aveva (fino a giugno) , 15 al minuto verso tutti e 15 sms, ma ricaricando anche solo 5 al mesediventava tariffa 15 senza scatto e 7 SMS verso tutti, inoltre essendo il traffico raddoppiato si trasformava in realtà stando dentro il margine di ricarica (mi sembra max 300 mese), in 7,5 verso tutti e 3,5 sms sempre verso tutti .....PER SEMPRE 8non tre mesi o 12)ahh per inciso, per un anno 30 minuti verso tutti i tre, e 30 sms gratis ... (sooto copertura tre)e vino al 2012 autoricariche gratis x sms e chiamate valide x 2 mesi ...e x chi commentasse che non ha copertura (?) .... vale sempre tim in roaming ...se poi voglio navigare con 9 al mese ho 50MB al giorno SIA x Telefono x Wap che Modem o per 3 settimana 100MBnon è poi male no ...
Chiudi i commenti