Actualidad y sociedad
286 meneos
2390 clics
Los 'hackers' que reventaron HazteOir asaltan el correo de la Guardia Civil

Los 'hackers' que reventaron HazteOir asaltan el correo de la Guardia Civil

Ciberseguridad: Los hackers que reventaron HazteOir asaltan el correo de la Guardia Civil. Noticias de Tecnología. El pasado abril reventaron los servidores de la asociación HazteOir, y ahora se han colado en el correo de la Guardia Civil, accediendo a información confidencial de 50 cuentas de agentes

| etiquetas: hackers , hazteoir
108 178 2 K 285
81 comentarios
108 178 2 K 285
Comentarios destacados:                    
  1. #1 --32677-- *
    A ver qué encuentran.... no me sorprendería nada a estas alturas teniendo las instituciones que tenemos.... :popcorn: :popcorn: :popcorn:
    6 K 66
  2. crateo #2 crateo
    No se muy bien cual es la finalidad de esto, pero las comunicaciones privadas de todo el mundo, sea quien sea, son sagradas.

    Si encuentran alguna informacion relevante, que la publiquen, pero que no hagan un dump de todo.
    16 K 145
  3. #3 Khirs
    Para mi que solo veran porno..
    3 K 27
  4. pip #4 pip
    Esto no es 'hacking' ni nada, esto es kiddie scripting poligonero.
    Se les va a caer el pelo y con razón. Luego llorarán a los papás. Que asco de gente joder.
    13 K 100
  6. PasquiLoLxD #6 PasquiLoLxD
    No se, pero al final parece que las filtraciones son lo que funciona hoy en día para informar a la gente :-/
    2 K 25
  7. #7 Poseido_returns
    #2 quién cómo decide lo que es relevante? no es un tema fácil
    5 K 51
  8. #8 Don_Jonson *
    A mi me parece muy importante hacer saber cual es el nivel de seguridad informática de nuestros cuerpos de seguridad. Que visto lo visto no debe de ser muy alto. Vamos, que nuestros guardias van y se dan de alta en un foro con su email y contraseña de email....
    5 K 45
  9. Windows95 #9 Windows95
    #5 Lo dice el artículo: Sabemos que nos están investigando por HazteOir y ya les hemos respondido.
    5 K 57
  10. #10 --15092--
    #4 Han puesto en total evidencia la seguridad de sus comunicaciones. Es la guardia civil, trabaja con nuestros datos, y creo que es muy relevante.
    3 K 29
  12. IshtarSpider #12 IshtarSpider
    #2 Son sagradas a no ser que te las intervenga por la cara un GC,¿No?
    3 K 31
  13. Wir0s #13 Wir0s *
    #7 Lo que sea constitutivo de delito o mala praxis, pero si el agente X se tira a Y o le pone que le hagan Z eso es asunto suyo.
    10 K 85
  14. IshtarSpider #14 IshtarSpider
    #11 ¿Cómo lees en diagonal? ¿? xD. ¿?
    0 K 7
  15. crateo #15 crateo
    #7 Hombre, tengo fe en mi gremio. Creo que son suficientemente inteligentes para saber que entre:

    a) El fiscal presionando a la guardia civil para que no hagan un registro
    b) Estrategia de la guardia civil para la lucha contra el terrorismo/narcotrafico
    c) Sargento Arensivia, le amo profundamente pero mi marido sospecha algo

    Solo la A deberia ser publicada :P.
    19 K 146
  16. PasaPollo #16 PasaPollo *
    #10 #8

    Del artículo:

    ""Para los correos de trabajo usamos otro sistema de correo llamado GroupWise que no tiene versión web. El que ha podido ser comprometido es solo para asuntos personales. Son dos sistemas totalmente diferentes. De hecho, más del 60% de los agentes de la Guardia Civil no usan para nada esta versión web de su correo", explican fuentes del cuerpo de seguridad." Y el hecho de que se contradigan sobre si lo van a publicar o no, o por qué no lo hacen, demuestra, creo, que no han encontrado una mierda pero "somos anonimus somos peligrozoz kuida2"

    Me parece más una niñatada. Ellos mismos hablan de "trolear".

    Emosido jakiados.
    8 K 82
  17. #17 --15092--
    #16 Las filtraciones dirán que sale de ahí. Si se ve comprometido algún dato importante lo sabremos.
    0 K 10
  18. PasaPollo #18 PasaPollo
    #17 Creo que si hubiese algún dato importante, lo sabríamos. No tardaron en publicar la chicha de HazteOír.
    0 K 7
  19. crateo #19 crateo
    #12 ¿Como por ejemplo? La guardia civil no puede intervenir una comunicacion sin autorizacion judicial, porque basicamente deja de servir como prueba. Si conoces algun caso en el que haya ocurrido sin consecuencias legales, este es un buen momento para ilustrarnos.
    11 K 113
  20. #20 Elcarlis
    ya lo se, que me compre aluminio, pero ¿ puede que no sean los de hackers de hazteoir y tenga que ver con esto?

    www.meneame.net/story/seis-elementos-probatorios-guardia-civil-contra-

    www.meneame.net/story/guardia-civil-apunta-pp-costeo-dinero-publico-ga
    1 K 15
  21. IshtarSpider #21 IshtarSpider
    #8 Para ser guardias les piden únicamente una décima más de C.I. que a un deficiente,¿Qué esperabas que pudiera pasar? ¿?
    7 K -4
  22. pip #22 pip
    #10 han puesto en evidencia que 40 o 50 guardia civiles han caído en un ataque pishing donde se han creído que el falso webmail era su webmail personal legítimo. No es un ataque a los servidores de la GC (era un simple foro), ni a la información de los ciudadanos (es email personal).

    Lo que ponen en evidencia es que no son hackers, son niñatos con ganas de notoriedad y que ahora se pueden ver con un juicio muy serio. Un hacker de verdad hubiese avisado del fallo de seguridad al administrador del foro para que lo parchease y se hubiese ido elegantemente. Ni pishing ni pishas.
    6 K 50
  23. #23 haus
    #8 no se trata del nivel de seguridad, sino de cómo acceden al correo. La mayoría de la gente usa el google para llegar a las URLs que les interesan, con lo que, a veces, ¡trasca!, las que le salen no son las originales :-/
    0 K 6
  24. #24 --201863--
    #8 Como se ocupen de ello unos que yo conozco que decomisaron un print-server pensando que era un HD extraíble...
    1 K 19
  25. #25 --32677--
    #2 Cuando una comunicación privada tienen intencionalidad de cometer delitos que afecten a la población........
    0 K 11
  26. tul #26 tul
    #2 sagradas? donde has estado escondido hasta ahora? congelado en el permafrost?
    2 K 23
  27. PasaPollo #27 PasaPollo
    #14 Inclinando un poco la cabeza.
    2 K 17
  28. tul #28 tul
    #10 como para enviarles denuncias anonimas por correo.
    0 K 13
  29. crateo #29 crateo
    #26 Vivo en mi burbuja de idealismo cristalizado.
    1 K 15
  30. IshtarSpider #30 IshtarSpider
    #19 ¿No me digas? Ahora resulta que el sistema no era intervenir comunicaciones como se les antoje,en caso de encontrar indicios de delito,llevar las pruebas a una juez/jueza,que este/esta autorice las escuchas futuras y de postre validar,ya oficialmente,las antiguas...Resulta que era otro,me confundía yo. ¡Mecachis!
    0 K 7
  31. tul #31 tul
    #29 ya no hay nada sagrado para el que tiene billetes y las comunicaciones menos.
    0 K 13
  32. placeres #32 placeres
    #21 ¿Sigues resentido porque no te dejaron entrar por su superinteligencia?
    1 K 18
  33. malvadoyrarito #33 malvadoyrarito
    Cuando la noticia es que has hackeado en vez de la información que has obtenido, significa que no has conseguido una mierda.
    4 K 39
  34. IshtarSpider #34 IshtarSpider
    #32 Me hubiese hecho guardia de seguridad y fin del rencor. ¿Vale?
    0 K 7
  35. crateo #35 crateo
    #30

    No te veo confundido. Tu mismo lo has dicho:

    "llevar las pruebas a una juez/jueza,que este/esta autorice las escuchas futuras y de postre validar,ya oficialmente,las antiguas"

    Sin autorizacion judicial, no hay nada.
    5 K 54
  36. #36 --267125--
    "reventaron" el servidor.
    "asaltaron" el correo.

    Como les gusta el sensacionalismo.
    1 K 17
  37. crateo #37 crateo
    #31 Ya bueno, mi RSA de 4096 bits difiere de ese argumento :P.
    0 K 8
  38. Mister_Lala #38 Mister_Lala
    #31 por lo general, para el que tiene dinero, sólo el dinero es sagrado, su único dios
    0 K 11
  39. anv #39 anv
    #2 Lamento informarte que tus comunicaciones de privado no tienen nada. Hay un montón de organizaciones que han estado desde hace mucho monitorizándolas.
    1 K 10
  40. anv #40 anv
    #19 Claro que no les sirve como prueba, pero sí les sirve para ayudar en su investigación. Se de buena fuente que intervienen las comunicaciones que quieran. Lo único es que si necesitan usarlo como prueba tienen que pedir una orden.
    1 K 10
  41. yemeth #41 yemeth
    #2 A mí me parece al revés, tanto con esto como con el tipo de filtraciones que suele hacer Wikileaks.

    Estamos acostumbrados como ciudadanos a tener privacidad cero ante los mecanismos de intercepción de las comunicaciones de los gobiernos, pero parece que sus instituciones son inviolables. Si jugamos, jugamos todos.
    1 K 18
  42. anv #42 anv
    #35 A ver, por ejemplo, hoy en día hay sistemas interviniendo montones de comunicaciones sin orden judicial. En caso de que esos sistemas detecten algo sospechoso entonces sí se pide la orden y se graba todo para usarlo como prueba.
    0 K 7
  43. anv #43 anv
    #4 Si son kiddies entonces serán inimputables.
    0 K 7
  44. crateo #44 crateo
    #41 Repito lo de antes. Cuando yo quiero tener una comunicacion privada, la tengo. Punto final.

    RSA en tu correo y a correr. Nadie puede desencriptar eso. Otra cosa es que por desconocimiento o falta de interes no se haga.
    0 K 8
  45. Imag0 #45 Imag0
    Tiene que haber una vinculación entre la cúpula de la guardia civil y hazmereir, es más que evidente, de no ser así el ataque a la GC no tendría ningún sentido.
    0 K 8
  46. ToiCabreao #46 ToiCabreao
    Ingeniería social, parece que no han ido más allá. Lo preocupante es ver como supuestos profesionales han picado en el anzuelo.
    El mayor "destrozo" va he ester en el orgullo.
    1 K 14
  47. crateo #47 crateo
    #42 Estoy de acuerdo, asi es como debe funcionar. Mismamente, la Ley de Proteccion de Datos permite monitorear las comunicaciones para el ejercicio de una funcion, pero de lo que estamos hablando aqui es de almacenar, difundir o utilizar para otro fin sin la debida autorizacion.

    Otra cosa es lo que se haga "ilegalmente", pero la GC va por el libro para evitar que la investigacion se vaya a la mierda por un defecto de forma. Si cualquier abogado detecta la mas minima incorreccion en el proceso, puede enviar al traste la investigacion.

    Pero es logico que la GC puede monitorear una comunicacion sospechosa (Por ejemplo, entre radicales islamicos) sin autorizacion por temas de agilidad, eso si, siguiendo las garantias judiciales (Tienen que informar al juez inmediatamente y este debe autorizar o no la escucha en 72 horas).
    2 K 30
  48. pip #48 pip *
    #43 lo dices como sarcasmo.
    Aporto como dato para el que no lo sepa, que "scripting kiddies" es jerga para referirse a los que se dicen hackers a sí mismos, pero no tienen conocimientos reales de hacking y se limitan a usar exploits y scripts creados por otros para presumir de lo que no son.
    0 K 7
  49. #49 --450592--
    Estos tipos son el Ok diario de los hackers.
    0 K 8
  50. Jakeukalane #50 Jakeukalane
    #33 Eso dijeron algunos con el hack a HO
    0 K 11
  51. Sulfolobus_Solfataricus #51 Sulfolobus_Solfataricus
    #50 Y precisamente en ese caso no obtuvieron nada.
    3 K 41
  52. #52 --499519--
    #7 De lo que sacaron de HazteOir, nada fue relevante.
    2 K 21
  53. Jakeukalane #53 Jakeukalane
    #51 obtuvieron datos sobre quien forma el yunque/HO (todo ilegal, pero datos al fin y al cabo).
    0 K 11
  54. Sulfolobus_Solfataricus #54 Sulfolobus_Solfataricus
    #53 Ya, claro. Y se inventaron que el señor director hormonaba a su hijo con un medicamento para la fertilidad. Unos aguilillas revelando información vital con su superior poder de análisis.
    2 K 30
  55. #55 josem
    #5 Ayer la guardia civil le dio una medalla al 'hacker' de la gorra de la lana por su colaboración con ellos. No se si tiene que ver o no, pero es curioso.
    0 K 6
  56. dphi0pn #56 dphi0pn
    #2 Mira muchacho, ninguna cuenta de la GC es privada, la pagamos nosotros. Tiene que haber alguien que vigile al vigilante y recordarle que fuera de las leyes convencionales, hay una ley superior, la ley de la justicia colateral. Visto como está funcionando la justicia en España, nunca está de más que alguien airee la mierda, que conozcamos la verdad, no creo que publiquen nada que no merezca la pena.
    0 K 10
  57. crateo #57 crateo
    #56 Perdona, justiciero :-D. No sabia que habia un nuevo sheriff en el pueblo :P.
    0 K 8
  60. IshtarSpider #60 IshtarSpider
    #35 ¿Pero en principio una comunicación o varias pueden estar intervenidas sin más y por tiempo indefinido,no?
    0 K 7
  62. #62 --109791--
    #4 la diferencia entre el hacking y el script kidding es simplemente el entender las herramientas que se usan y el tener unas motivaciones más allá de ser el más malote... Debes de ser la hostia para conocer los conocimientos y motivaciones de esta gente.
    Ah, y además, si conoces eso es porque les conoces, y si no lo has denunciado ya ¡además eres complice! que bueno eh.
    0 K 10
  63. #63 mcfgdbbn3
    #52: Si hubo datos relevantes, como que gastan mucho en imagen pública, especialmente en SEO para que no se les relacione con el Yunque o al buscar "hazteoir" en Google no salgan malos resultados en la primera hoja. También se revelaron muchas donaciones de empresas.
    3 K 34
  64. crateo #64 crateo
    #60 No exactamente. Pueden iniciar la intervencion si hay indicio de delito pero tienen que informar al juez inmediatamente con la justificacion (En menos de 24 horas). El juez debe decidir, en las proximas 72 horas, si autoriza o revoca las escuchas. Fuera de estas garantias, la intervencion no esta sujeta a derecho y puede invalidar toda la investigacion.

    No es "Sin mas": Tiene que haber una justificacion argumentada informando al juez.
    No es "Indefinida": Hay unos plazos estrictos que deben cumplirse.
    2 K 24
  65. crateo #65 crateo
    #58 Bueno, la VPN soluciona ya el 95% de los problemas.
    0 K 8
  66. IshtarSpider #66 IshtarSpider
    #64 La clave sería "puede invalidar".
    0 K 7
  67. #67 domingas
    Los mismos que se quejan de la intervención de las comunicaciones haciendo lo mismo...
    y como no, aquí gente aplaudiendo... ya veremos si no lloraris cuando os toque a vosotros.
    0 K 9
  68. crateo #68 crateo
    #66 Hombre, claro. Todo depende del resto de las pruebas. Algunas de las grabaciones de la Gurtel no se ajustaron a derecho y los abogados del PP quisieron invalidar los cargos por ahi. Sin embargo las otras pruebas y el sentido comun evitaron que ese desvio invalidara la investigacion.

    Esto es una cosa que se debe evaluar caso por caso ya que no hay una regla que se adapte a todo.
    1 K 17
  69. wondering #69 wondering
    #63 Yo creo que no hubo nada relevante. Y la prueba de ello es que la única noticia destacable fue el hackeo en sí, y luego nada, humo.

    A mí éstos me parecen simplemente unos delincuentes, que espero que los pillen (sé que no pasará).
    1 K 17
  70. #70 mcfgdbbn3
    #69: Pues para mi si es relevante. O saber cuánto dinero manejan para sus campañas de denuncias judiciales, porque ellos se lo pueden permitir, pero... ¿Y si me ponen una demanda a mi que no tengo tanto dinero? Me gusta que se sepa que mueven mucha pasta y de dónde les viene.
    0 K 11
  71. wondering #71 wondering
    #9 Vamos, que cometen un delito (hackeo de hazte oir), se inician investigaciones, y como se inician investigaciones, hackean a la guardia civil.

    A ver si con un poco de suerte los detienen y se dejan de tonterías.
    1 K 17
  72. wondering #72 wondering
    #70 Y cuánto dinero manejan?
    0 K 10
  73. wondering #73 wondering
    #70 Pero vamos, que me flipa todo esto un poco. Una asociación, perfectamente legal, es víctima de unos hackers, que se presentan como guardianes de la moral, y deciden publicar toda la información. Y la gente lo aplaude. Pues vale.

    Y eso sin meterme ya en la paja mental que se montaron con la medicina que compró el presidente.
    2 K 27
  74. #74 mcfgdbbn3
    #72: Mucho, en los documentos se podría ver la contabilidad, no lo miré, pero es interesante a nivel periodístico.
    0 K 11
  75. #75 mcfgdbbn3 *
    #73: Legal... depende, la ley no permite las sociedades secretas con fines violentos, y El Yunque podría estar ahí.
    1 K 22
  76. wondering #76 wondering
    #75 Depende... no. Es legal o es ilegal. Que yo sepa no ha habido ninguna sentencia que diga que es una asociación ilegal. Así que es legal.

    Lo del yunque, pues no tengo ni idea. De momento sólo hay especulaciones. No está muy claro si existió. De haber existido, no está muy claro si sigue existiendo. De seguir existiendo, no está muy claro si tiene presencia en España. De tener presencia en España, no sabemos si sus actividades son ilegales o no. Y de momento, la única relación con el yunque que se ha encontrado son los documentos esos, que cualquiera se puede bajar de internet, y su intento de hacer que en google no aparezcan relacionados (porque previamente se les relacionó en un artículo, que especulaba con la idea).
    0 K 10
  77. #77 torrita
    #1 Han contaminado información confidencial. Lo más probable es que muchos procesos judiciales se anulen.
    0 K 6
  79. #79 bolado111
    El cuerpo mas limpio e imparcial mas respetado, serio y mas querido por la mayoría de las Españoles como no les conviene a los intereses de unos cuantos lo quieren convertir en un muladar y esto no lo debemos consentir de ninguna manera
    0 K 6
  80. #80 --499519--
    #63 Tu lo dices, si lo mas relevante que aprendimos es que no salen malos resultados en Google, apaga y vamonos. Algo que hacen o intentan todas las empresas. Tras las revelaciones, estan hundidos.
    0 K 6
  81. marioquartz #81 marioquartz
    #63 Vamos, lo que hace cualquier empresa.
    0 K 7
comentarios cerrados

menéame