La fonte della notizia ha rifiutato di essere nominata, ma è confermato che più di 7000 identità dell’esercito sono trapelate dagli hacker.
Secondo una fonte che ha rifiutato di essere nominata nel frame, i server dell’esercito brasiliano sono stati hackerati domenica mattina 8 novembre e oltre 7000 account militari sono trapelati su Internet.
L’accusa è che il Cyber Defence Center (CDCiber) la società stesse partecipando alle competizioni di genere “Capture the Flag” (o “Capture the Flag”), in cui le squadre devono utilizzare tecniche di hacking per raggiungere un determinato obiettivo , che può comportare la difesa di un personal computer o l’irruzione in un sistema creato appositamente per la maratona.
Il server dell’esercito brasiliano ha hackerato più di 7000 identità militari trapelate
Secondo gli invasori, l’esercito brasiliano ha partecipato agli ultimi grandi eventi di CTF e ha vinto le sfide utilizzando una tecnica proibita nota come “WiFi re-authentication attack” (o semplicemente WiFi deauth), eliminando altri concorrenti dalla rete WiFi locale e consentendo solo la sua stessa squadra potrebbe giocare.
La pratica è stata identificata per la prima volta durante Hackaflag PR, il 17 ottobre, durante il Roadsec di Curitiba, e in cui un maggiore dell’esercito ha vinto. Il “trucco” si è ripetuto su larga scala durante l’edizione 2015 di Hackers 2 Hackers Conference (H2HC), che è stata organizzata tra il 24 e il 25 del mese scorso nella capitale di San Paolo. Ciò ha generato numerosi disaccordi tra i partecipanti della scena hacker brasiliana e militare sui social network.
Per rappresaglia, un gruppo di hacker anonimi ha fatto irruzione in numerosi database e più server dell’esercito brasiliano, con accesso a oltre 7000 account in meno di otto ore. Tutte le password, come una sfida poco sottile all’establishment militare, sono state pubblicate in questo documento di testo dal servizio Pastebin. L’“annuncio” dell’attentato sarebbe stato fatto per la prima volta in una mailing list chiamata Brazil Underground.
“Abbiamo appreso che l’esercito brasiliano ha partecipato ai giochi Capture The Flag ed è stato visto come una squadra d’élite che utilizza i suoi attacchi mortali avanzati su reti wireless”, ha affermato uno degli aggressori. “È una sicurezza piuttosto vergognosa dell’esercito brasiliano, ogni sistema ha vulnerabilità critiche”, aggiunge. Anche il controller di dominio è stato rapito dalla squadra.
Le provocazioni non si sono fermate qui. Gli hacker ci guidano ancora a fare i “compiti a casa” utilizzando le migliaia di CPF trapelati per scoprire i proprietari di ciascuna delle password e utilizzare in altri sistemi il governo federale. Come bonus, una delle backdoor (difetti di sicurezza) rilevate dal team è stata rilasciata per chiunque fosse interessato a testarla.
Leggi anche:
-
Adobe Flash è la scelta migliore per gli hacker,
-
L’ospedale e l’EMC devono pagare $ 90.000 a causa del laptop non crittografato,
- La FCC non può costringere Google e Facebook a smettere di tracciare i loro utenti
Alla fine del documento, gli invasori propongono una sfida pubblica all’esercito brasiliano: Capture the Backdoor o CTB. In tutto ci sono 10 vulnerabilità, incluso un BIOS installato sui server. “È possibile utilizzare attacchi contro le infrastrutture senza subire sanzioni”, ha affermato il gruppo. E avvertono: la scadenza per trovare tutte queste lacune è fino ai Giochi Olimpici 2016, il cui inizio è previsto per il 5 agosto.