Menéame: comentarios [2899264]

#107 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

peletes — Thu, 08 Feb 2018 06:12:54 +0000

y así amiguitos, es como M. Rajoy quiere atraer talento a su grupo de voluntarios hackativistas

» autor: peletes

#106 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

kaoD — Wed, 07 Feb 2018 22:41:08 +0000

#101 falacia del hombre de paja.

» autor: kaoD

#105 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

mcfgdbbn3 — Wed, 07 Feb 2018 21:58:34 +0000

#17: Hablas de ficheros como quién habla de expedientes judiciales.

Son ficheros "de toda índole informática", ni siquiera sabemos si es el historial de versiones del código fuente (que de ahí pueden salir números así de altos sin problema), pero nada, que por echar mierda contra las personas de abajo, que no falte.

Así funciona la derecha, vertiendo bulos para engañar a las personas poco informadas.

» autor: mcfgdbbn3

#104 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

mcfgdbbn3 — Wed, 07 Feb 2018 21:50:06 +0000

#1: Es el PP... ¿Qué esperabas?

A quién hay que pedir responsabilidad es a quién vota al PP, que está apoyando el que se persiga a la gente honrada.

» autor: mcfgdbbn3

#103 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

mariopg — Wed, 07 Feb 2018 21:19:09 +0000

para meter miedo y que no vuelva a pasar (que les pillen en renuncio, quicir)

» autor: mariopg

#102 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

ioxoi — Wed, 07 Feb 2018 21:18:33 +0000

#52 el fallo en realidad eran dos, un servidor de desarrollo con documentación y código sin proteger que es de donde se descargó los 11.000 docs y un fallo en la aplicación que permitía a un usuario autenticado ver los casos de cualquier otro.
No conozco más detalles, pero si como se ha dicho el servidor de desarrollo estaba abierto de par en par, la denuncia debería tener muy poco desarrollo ante un juez justo e imparcial.

» autor: ioxoi

#101 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Bigus_Dickus — Wed, 07 Feb 2018 20:37:07 +0000

#98 ¿Acaso no hay fallas en el frontend? Mira que hoy mismo he extraído un link que apunta al archivo de descarga para no tener que registrarme (y porque no estaba cifrado a partir de una url dinámica en base a la ip). Además desde España no me permitía acceder, así que he cebolleado un pelín. Y mira que no tengo ni zorra, pero tampoco hay que ser Aron Swartz.

» autor: Bigus_Dickus

#100 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

flixter — Wed, 07 Feb 2018 19:22:38 +0000

#96 Vale, vamos a ver:
a) Primer parrafo: como dice #98, eso es falso: lo que esta disponible para el navegador es el frontend y, aún así, que yo sepa está disponible para usuarios registrados, dado que son los que tienen derecho de uso de esa pagina (en este caso LexNET, pero vale para cualquier otra que no sea de acceso público).

b) Segundo parrafo: Yo no he hablado en ningún caso de código fuente en mis comentarios, sinó de ficheros privados a los que individuos no autorizados ha tenido acceso y se los han descargado. Eso incluye tanto el codigo fuente como ficheros que pudieran estar "por ahí", de procesos judiciales en curso.

c) Tercer parrafo y sucesivos: gracias por introducirme en el maravilloso mundo de las auditorias de código, de seguridad, etc., el conocimiento que has aportado es impagable. Hablando de películas, tu último párrafo me ha parecido digno de una.

d) Respecto a la entrada de tu comentario: pareces saber hablar y escribir con un mínimo de corrección. En qué escuela te enseñaron eso y se olvidaron de decirte que, a menos de que se lo merezca (y aún así), a las personas se les habla sin faltarles al respeto?

» autor: flixter

#99 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

suzudo — Wed, 07 Feb 2018 19:22:24 +0000

#4

www.meneame.net/story/mocion-lexnet-separacion-poderes

www.meneame.net/story/tecnicos-ministerio-entran-ordenadores-fiscales-
www.meneame.net/story/guardianes-lexnet-volvera-fallar-hackearan-hay-a

www.meneame.net/story/david-bravo-denuncia-codigo-informatico-lexnet-p

» autor: suzudo

#98 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

kaoD — Wed, 07 Feb 2018 18:45:32 +0000

#96 > el código fuente de la página es abierto a todo el mundo

Mira que estoy de acuerdo con lo que quieres defender, pero no tienes ni idea. El código fuente público es el del frontend, no el backend... Y hoy en día ni siquiera es público el frontend porque en gran parte de los casos el código está minificado (por razones de eficiencia) si no directamente ofuscado.

» autor: kaoD

#97 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--6883-- — Wed, 07 Feb 2018 17:18:58 +0000

#86 Totalmente de acuerdo.
No se por que le dan tantas vueltas al tema.
Que un fallo haga accesibles documentos privados y explotes el fallo para acceder no es ni remotamente parecido a que sean "documentos públicos" como están diciendo algunos.
Si sin el fallo de seguridad no podrías acceder a los documentos, ese único hecho ya está prácticamente definiendo que los documentos son privados a ese efecto.
Por ejemplo:
1) Yo tengo una novela de dominio público en un servidor conectado a internet.
2) Normalmente hay varias limitaciones de acceso y sistemas de seguridad cuyo proposito es hacer imposible descargarse la novela si no estás autorizado.
3) Encuentras un fallo en la seguridad y te consigues descargar la novela (de dominio público)
4) Es delito el acceso no autorizado constituye un delito.
No creo que sea tan complicado de entender. La intrusión es un delito. Acceder a material protegido sería otro delito distinto.

» autor: --6883--

#96 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Bigus_Dickus — Wed, 07 Feb 2018 16:41:46 +0000

#86 cuñadismo de primera, pero me mola la película que te estás montando.

el código fuente de la página es abierto a todo el mundo; puedes verlo, sencillamente porque si no, no podrías entrar en la página web (otra cosa es que el protocolo de transferencia te dé una papilla cifrada, pero el código te lo va a dar). El código fuente le está diciendo al ordenador cómo mostrarte la página, cuándo pone texto y cuándo pone una foto.

Y si husmeas (que para algo es una web de acceso público) verás muchas redirecciones internas a funciones concretas que hacen cosas como cifrar contenido, restringir acceso, dar acceso temporal por medio de ip, y cosas.

A veces pinchas y encuentras cosas, y ves que no todo está tan cifrado, o encuentras una remanencia de código que te enseña unas funciones ocultas que a lo mejor se plantearon un día pero que se cancelaron, y el esqueleto sigue ahí. Lo que sea.

Toda web tiene un maldito código fuente y puedes verlo. No es hurto. Es el concepto de internet. ¿No te gusta? ¡Pues todo analógico! Coges una nave industrial y lo llenas de tabuladores Hollerith picando tarjetas perforadas, y en el centro del lugar una máquina enigma de los nazis. Para este plan necesitas ir a un museo militar y seducir al guardia con el mejor de tus pintalabios, en plan Bugs Bunny.

» autor: Bigus_Dickus

#95 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

esequielito — Wed, 07 Feb 2018 16:36:41 +0000

Cito un fragmento de un libro de Antonio Salas, al respecto de esta noticia:

"Imagina que en la próxima Rooted se va a presentar una conferencia sobre las vulnerabilidades que tiene la central de Garoña, que está expuesta a un ataque desde internet. Imagínate, es un supuesto, que hemos descubierto vulnerabilidades tan graves como para hacer explotar la central. Imagina ahora que yo, cuando mando la nota de prensa anunciando los contenidos de la Rooted, incluyo que vamos a demostrar que hay vulnerabilidadesreales en infraestructuras críticas como una central nuclear. Imagina que al Consejo de Seguridad Nuclear, o al político de turno que lleve la cartera de Industria, Fomento o Defensa, se le cruza el cable y dice «¿Qué hacen estos gilipollas de hackers hablando de la central nuclear en prensa?». Yo en mi ordenador tengo herramientas de hacking, y estoy hablando de cómo se puede hacer explotar una central nuclear que es Garoña. Así que interpreto esta ley como una herramienta contra la libertad de expresión, un mecanismo para censurarnos y que no podamos denunciar situaciones graves, y una forma de poder llevarse por delante a quien les dé la gana."

» autor: esequielito

#94 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 16:28:20 +0000

#93 Lo malo es que los jueces no tienen ni puta idea tampoco (con honrosas excepciones). Para mi la única infracción seria de copyright, por copiarse el código fuente de una aplicación propietaria sin permiso. Y debería ir por lo civil, no por lo penal. Pero fijo que le intentan meter un puro. Cualquier cosa para que no paguen los verdaderos responsables.

» autor: redscare

#93 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

juanvald — Wed, 07 Feb 2018 16:20:58 +0000

#84 Yo lo discutí (por llamarlo de alguna manera) con alguien del gremio y su argumento es que eso no estaba ahí "para ser cogido" y el que lo cogió lo hizo con intencionalidad, de ahí el delito. Pero vamos, que lo aclare un juez. Además seguramente (como siempre) la info que llega a nosotros es de lo más sesgada.

» autor: juanvald

#92 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

swapdisk — Wed, 07 Feb 2018 16:19:19 +0000

#80 A ver, la redacción es penosa y la información es casi inexistente, pero...

Si, y digo si, no se descargó más contenido que el estrictamente necesario para probar que realmente había un agujero y luego lo borró, y los 11.000 archivos son del código que se bajó para analizar... Sería como cuando un señor de un bar saca las llaves de la moto que alguien se ha dejado en el contacto y le deja una nota de que pase a buscarlas y va ese alguien y le denuncia por tocar lo que no es suyo y robarle las llaves. Más o menos...

Y pongo ese ejemplo porque a veces, pasa (la denuncia no)

» autor: swapdisk

#91 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

frandura — Wed, 07 Feb 2018 16:06:21 +0000

» autor: frandura

#90 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

flixter — Wed, 07 Feb 2018 15:59:08 +0000

#88 si me apuras, tiene "poco" que ver... pero nada, nada... el que coge ambas cosas sabe que está haciendo algo que no debería (mas aun cuando acaba de reportarlo). Reportar la vulnerabilidad no implica tener carta blanca para copiar todo lo que puedas libremente.

» autor: flixter

#89 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 15:56:55 +0000

#83 Porque los periodistas no tienen ni puta idea. Pero yo me acuerdo cuando paso esto y básicamente tenían TODO abierto. Ni vulnerabilidad ni pollas. Es como si vas en un descapotable y dices que la lluvia "aprovecha una vulnerabilidad" para mojarte. Pues no colega, es que no tienes techo

» autor: redscare

#88 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 15:54:58 +0000

#86 Tu ejemplo no tiene nada que ver. La razón de ser de un teléfono no es que lo coja el primero que pase. Pero la razón de ser de un servidor web SI es dar acceso a los ficheros configurados con acceso publico a todo el que pase por ahí.

» autor: redscare

#87 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 15:52:29 +0000

#49 #77 La redacción es una mierda porque los periodistas no saben ni escribir hoy en día. Pero yo entiendo que los 11.000 ficheros eran el código fuente y NO ficheros confidenciales de otros abogados. Hay una diferencia enorme. Y si, como programador entiendo perfectamente que después de ver semejante túnel del metro (agujero de seguridad se queda corto) aproveches para echar un ojo al resto a ver que otras mierdas han hecho.

» autor: redscare

#86 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

flixter — Wed, 07 Feb 2018 15:49:41 +0000

#81 Yo creo que, como debate, tiene poco: si dejas un telefono en la mesa de un bar (sin vigilancia) y alguien lo coge, es un hurto... y eso es independiente del hecho de que tuvieras que haberlo vigilado o no.

No soy abogado, obviamente, pero entiendo que si has codigo 11000 documentos de un sitio web del que acabas de reportar una incidencia de seguridad (porque esos documentos no deberían ser accesibles)... que te empuren es lo mas normal del mundo.

» autor: flixter

#85 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 15:49:02 +0000

#65 Define trivial. Un script moñas con wget se prepara en menos de 5min. Y no hace falta ser experto en nada, basta con saber 4 cosas.

» autor: redscare

#84 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 15:44:30 +0000

#74 Para mi es mas como si tengo una cesta de naranjas en la puerta con un cartel que pone "fruta gratis". Y al lado tengo una cesta con peras. Pero si coges una pera te digo que me has robado. Coño, si estaban igual de disponibles al publico!

» autor: redscare

#83 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--294839-- — Wed, 07 Feb 2018 15:42:47 +0000

[Usuario deshabilitado]

» autor: --294839--

#82 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 15:41:25 +0000

#37 Si tu servidor tiene ficheros de acceso publico, por que va a ser ilicito bajarlos? Solo porque no estan linkados?

Si resulta que meneame tiene una pagina tal que
www.meneame.net/mi-pagina-secreta

Que no esta linkada en ningun sitio pero accesible si la tecleas a mano. Donde esta el acceso no autorizado si entro?? Donde esta la ilegalidad??

» autor: redscare

#81 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 15:37:53 +0000

#72 Y sin embargo ese es un debate interesante. Si tengo una seguridad nula o de mierda, que basta con cambiar la URL en el navegador para acceder a datos que no debería ver... eso es acceso no autorizado? Joder, si están expuestos al publico. Ahí el denunciado debería ser el responsable del sistema, no el que accede a ficheros que son públicos (salvo que luego los venda o algo así).

» autor: redscare

#80 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--567018-- — Wed, 07 Feb 2018 15:36:33 +0000

"Esta hacker tuvo piedad y en vez de aprovecharse de ello.."
¿Pero qué puta mierda es esto?

» autor: --567018--

#79 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

redscare — Wed, 07 Feb 2018 15:34:12 +0000

#1 Previsible. Lamentable, pero previsible.

» autor: redscare

#78 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

SuperQQ — Wed, 07 Feb 2018 15:18:43 +0000

#31 No solo hay que ser un friki, hay que parecerlo. I llueven los contratos.

» autor: SuperQQ

#77 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

cyber2077 — Wed, 07 Feb 2018 15:12:27 +0000

Yo creo que no era necesaria la descarga de esos 11.000 ficheros. Con avisar de que estaban ahí disponibles serían suficientes.
Que el Ministerio haya denunciado es normal. Una vez descargados esos ficheros tiene que proteger los intereses de quienes aparezcan en ellos.

» autor: cyber2077

#76 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--545066-- — Wed, 07 Feb 2018 14:56:20 +0000

[Usuario deshabilitado]

» autor: --545066--

#75 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--540692-- — Wed, 07 Feb 2018 14:36:34 +0000

[Usuario deshabilitado]

» autor: --540692--

#74 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

juanvald — Wed, 07 Feb 2018 14:29:27 +0000

#49 11.000 como si es medio millón, coge cualquier programa que tengas en el ordenador dale botón derecho y cuenta ficheros. Un python portable contiene 9.000.
El tema será que se descargo contenido del servidor, a mi me lo han comparado con alguien que entra en tu casa que tiene la puerta abierta y coge algo, es un robo/hurto. La puerta estaba abierta, si. Lo que ha cogido es tuyo o suyo, tuyo. Pues es ilegal.

» autor: juanvald

#73 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--6883-- — Wed, 07 Feb 2018 14:26:01 +0000

#49 Es lo que pasa con los script-kidies.
Tienen el conocimiento justo para usar una herramienta que comprometa una web o para buscar vulnerabilidades muy básicas y cantosas.
Pero luego no tienen los conocimientos suficientes para hacer eso de una forma segura para ellos.
Lo suyo es redirigir todo el tráfico a una vpn o servidor ssh extranjeros con cifrado fuerte y desde ahí hacer proxy chaining a varios países que no tengan tratado de cooperación con europol.
Ya pueden echarte un galgo.

» autor: --6883--

#72 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--6883-- — Wed, 07 Feb 2018 14:19:44 +0000

#69 Se los bajó por que esa era la vulnerabilidad. Permitía acceder a archivos que no debes,

» autor: --6883--

#71 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

cocainomano — Wed, 07 Feb 2018 14:10:03 +0000

#5 que informaticos? Los que formateais ordenadores por 5€ no me hagas reir por favor.

» autor: cocainomano

#70 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

cocainomano — Wed, 07 Feb 2018 14:09:26 +0000

#2 para los peperos de mierda seguro

» autor: cocainomano

#69 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Hivenfour_1 — Wed, 07 Feb 2018 14:06:30 +0000

#52 yo entiendo que se los bajó porque eran públicos

» autor: Hivenfour_1

#68 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Nova6K0 — Wed, 07 Feb 2018 14:04:27 +0000

Lo que les jode, con perdón, a estos políticos, es que les demuestren lo auténticamente paletos que son en temas de informática, seguridad e Internet.

Salu2

» autor: Nova6K0

#67 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--549231-- — Wed, 07 Feb 2018 14:00:55 +0000

Seguramente en este asunto hay toda una cadena de mando que va desde el programador hasta el ministro que ha ido tirando balones fuera hasta que ese balón ha acabado cayendo en el tejado del hacker.

Pues nada, suerte reclutando a ese ejército de 2000 hackers.

» autor: --549231--

#66 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--545950-- — Wed, 07 Feb 2018 13:48:41 +0000

[Usuario deshabilitado]

» autor: --545950--

#65 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

JuradoNumeroOcho — Wed, 07 Feb 2018 13:45:41 +0000

Noticia mal redactada y mal informada.
1.- El fallo grave de LexNet lo anuncia José Muelas (abogado) por Twitter y el responsable del Ministerio le da las gracias públicamente también por Twitter.
2.- A los pocos días, el "hacker" que ha sido denunciado, descubre que en una url del Minsiterio de Justicia accesible de forma no trivial tiene una carpeta con miles de documentos sobre LexNet y otras aplicaciones. Es a este segundo al que se denunció... en Agosto.

» autor: JuradoNumeroOcho

#64 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--420014-- — Wed, 07 Feb 2018 13:38:19 +0000

#61 por lo visto esa es mejor forma de evitarse problemas con la ley.

» autor: --420014--

#63 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Sh0ni0 — Wed, 07 Feb 2018 13:29:17 +0000

#17 ¿y quien dice que los descargo los mismos inútiles que no tenían ni idea del bug de seguridad? ¿O los mismos inútiles que “descabezaron” a anonymous?

» autor: Sh0ni0

#62 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Peazo_galgo — Wed, 07 Feb 2018 13:27:52 +0000

#35 pues no creas, para naniano es very difficult todo esto

» autor: Peazo_galgo

#61 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Pshylocke — Wed, 07 Feb 2018 13:25:45 +0000

#57 Sí, explotarla/venderla

» autor: Pshylocke

#60 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Sh0ni0 — Wed, 07 Feb 2018 13:25:38 +0000

#55 Tampoco es que se inventen una cifra para así empurarlo.

» autor: Sh0ni0

#59 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Wayfarer — Wed, 07 Feb 2018 13:24:14 +0000

#1 Ninguna buena acción queda sin castigo.

» autor: Wayfarer

#58 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Suikoden — Wed, 07 Feb 2018 13:23:24 +0000

#5 Ir de buena fe no compensa, casi te animan a ser chantajista o a comerciar con la información...

» autor: Suikoden

#57 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--420014-- — Wed, 07 Feb 2018 13:15:24 +0000

El próximo que encuentre una vulnerabilidad ya sabe lo que tiene que hacer.

» autor: --420014--

#56 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

reachoutandtouchfaith — Wed, 07 Feb 2018 13:14:59 +0000

#5 Por favor, aunque no lo empuren, haganlo.

» autor: reachoutandtouchfaith

#55 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Suikoden — Wed, 07 Feb 2018 13:14:27 +0000

#52 Me imagino que para cualquiera que trastease un poco. Aunque una de las cosas que el juez le preguntará, de prosperar la denuncia, es el motivo de bajarlos (el del código fuente se explica por sí mismo si la intención era analizarlo y evitar el error, no creo que ocupe los 11.000 que se citan), y si realmente era tan fácil hacerse con los datos. Por si "todo el mundo" podía colarse.

» autor: Suikoden

#54 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Opti6 — Wed, 07 Feb 2018 13:12:17 +0000

En serio, lo de la serie de tropa de élite se queda corto con este gobierno

» autor: Opti6

#53 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

madeagle — Wed, 07 Feb 2018 13:11:05 +0000

Estos son los que querian contratar un ejercito de hackers (frikis, segun ellos)... ¿para poder empurarlos cuando descubran algo?

» autor: madeagle

#52 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--204021-- — Wed, 07 Feb 2018 13:07:00 +0000

#8 Hay una parte que no termino de entender sobre eso.

"Se descargó un archivo con 11.000 documentos de índole informática, como el código fuente de LexNET y que estaban disponibles para todo el mundo a esas horas del 28 de julio."

¿Esto quiere decir que los archivos ya eran públicos o que después de descargarlos él los hizo públicos? El texto es un poco ambiguo...

» autor: --204021--

#51 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--519297-- — Wed, 07 Feb 2018 13:06:48 +0000

Como cantaba Ismael Serrano:

… Queda lejos aquel mayo, queda lejos Saint Denis
Que lejos queda Jean Paul Sartre, muy lejos aquel París
Sin embargo a veces pienso que al final todo dio igual
Las ostias siguen cayendo sobre quien habla de más…

» autor: --519297--

#50 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

sillycon — Wed, 07 Feb 2018 13:05:10 +0000

#1 Señores del Ministerio: A los "ciberreservistas" patriotas, voluntarios y gratuítos ¿también los van a denunciar?

» autor: sillycon

#49 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--294839-- — Wed, 07 Feb 2018 12:55:09 +0000

[Usuario deshabilitado]

» autor: --294839--

#48 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

RickDang — Wed, 07 Feb 2018 12:53:11 +0000

El ministerio de Justicia de está luciendo últimamente, deberían darle el TP de oro o algo.

» autor: RickDang

#47 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

mente_en_desarrollo — Wed, 07 Feb 2018 12:51:00 +0000

#37 Para asegurar la vulnerabilidad si que es necesario descargar los datos y comprobarlos.

Más que nada, porque si puedes "descargar", y no compruebas, puede que en realidad sea una trampa para rastrear hackers o que sea un archivo falso y/o corrupto para despistar.

Que el material sea borrado, si que deberían asegurarse, pero no creo que denunciando sea la mejor opción. A fin de cuentas, aunque sea "delito", les ha hecho un bien, no un mal.

» autor: mente_en_desarrollo

#46 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--490971-- — Wed, 07 Feb 2018 12:50:55 +0000

#2 Lo más probable, pues les han jodido poder acceder a LexNET desde las cloacas.

» autor: --490971--

#45 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

PauMarí — Wed, 07 Feb 2018 12:47:56 +0000

#29 y el "dijo que se los bajó", bajárselos vete tú a saber si lo han hecho mucha más gente o no, su "error" fue ser "legal" y decirlo....

» autor: PauMarí

#44 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

icedcry — Wed, 07 Feb 2018 12:45:51 +0000

#5 O directamente dejar el servicio X sin funcionar indefinidamente... es lo que acabrá ocurriendo

» autor: icedcry

#43 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

nathanp10 — Wed, 07 Feb 2018 12:44:46 +0000

¿Pero esta gente piensa gobernar o solo denunciar gente? Vaya legislatura llevamos...

» autor: nathanp10

#42 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--560788-- — Wed, 07 Feb 2018 12:44:46 +0000

Y otra más. Fuertes con los débiles y débiles con los fuertes.
Y venganzas contra los que ponen en evidencia su injusticia y su ineptitud.

» autor: --560788--

#41 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--135533-- — Wed, 07 Feb 2018 12:44:13 +0000

Forma española de hacer las cosas: ¿Reconocemos un error? JAMAAAASSSS!!!

Antes denunciamos a los que los descubren, con este no podemos hacer nada... Pero ya verás como el siguiente error no sale a la luz.

Hasta que alguien se aproveche a lo grande, claro.

¿Que haremos entonces? Llamarlo terrorismo y echarle la culpa a Podemis.

» autor: --135533--

#40 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Forni — Wed, 07 Feb 2018 12:43:55 +0000

#37 Yo no veo confusión en ningún lado, en todo caso una enumeración espantosa

» autor: Forni

#39 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

squanchy — Wed, 07 Feb 2018 12:42:57 +0000

Cada vez que alguien descubre una vulnerabilidad, es un hacker. Pues mire, no. Normalmente son personas trabajando con esos sistemas, que encuentran un fallo de forma fortuita, y no porque se dedique a estudiar el sistema buscando vulnerabilidades.

» autor: squanchy

#38 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

ioxoi — Wed, 07 Feb 2018 12:40:37 +0000

#1 es lo que siempre pasa, por mas que lo decimos el afán de protagonismo al final expone al mensajero, lo repetiré una y mil veces.
Los fallos de seguridad SIEMPRE se notifican de manera privada al afectado y de forma anónima y a los 15 días ( por defecto) de manera pública y anónima.
Si das tus datos irán a partir para evadir su responsabilidad.

» autor: ioxoi

#37 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--294839-- — Wed, 07 Feb 2018 12:39:41 +0000

[Usuario deshabilitado]

» autor: --294839--

#36 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--216577-- — Wed, 07 Feb 2018 12:39:03 +0000

Hijos de la gran puta.

» autor: --216577--

#35 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Peachembela — Wed, 07 Feb 2018 12:39:00 +0000

Es tan español todo esto.

» autor: Peachembela

#34 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Forni — Wed, 07 Feb 2018 12:38:48 +0000

#28 Pero dónde sale que la publicara? De dónde sacas que utilizó dicha información?

» autor: Forni

#33 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--555836-- — Wed, 07 Feb 2018 12:38:27 +0000

No es mundo para White Hats.

» autor: --555836--

#32 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--267175-- — Wed, 07 Feb 2018 12:38:25 +0000

[Usuario deshabilitado]

» autor: --267175--

#31 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

z3t4 — Wed, 07 Feb 2018 12:37:14 +0000

Eso le pasa por no llevar un gorro de lana mientras lo hacia....

» autor: z3t4

#30 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--212323-- — Wed, 07 Feb 2018 12:36:27 +0000

[Usuario deshabilitado]

» autor: --212323--

#29 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Maseo — Wed, 07 Feb 2018 12:36:00 +0000

#17 Yo lo que he entendido es que esos archivos estaban disponibles para todo el mundo y que el los descargó, como podría haberlo hecho cualquier otro, no que fuera él el que los hiciera públicos. También es lógico que los descargara, si encuentras una posible vulnerabilidad tienes que comprobar hasta qué punto es grave y el alcance de la misma, y si la vulnerabilidad consiste en que se pueden descargar archivos habrá que probar si es posible, cómo se puede llevar a cabo, y cuánto se puede descargar para poder informar de la gravedad del problema.

» autor: Maseo

#28 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--294839-- — Wed, 07 Feb 2018 12:35:52 +0000

[Usuario deshabilitado]

» autor: --294839--

#27 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Ironizator — Wed, 07 Feb 2018 12:35:48 +0000

Prisión incondicional para el vecino que avisó a otro vecino de que se había dejado la ventanilla del coche bajada.

"Siempre saludaba", señalan los vecinos de la finca.

» autor: Ironizator

#26 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Ferran — Wed, 07 Feb 2018 12:35:35 +0000

#5 Y de forma anonymous.

» autor: Ferran

#25 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--42429-- — Wed, 07 Feb 2018 12:35:28 +0000

#17 La redacción es confusa
Yo he entendido que estaban disponibles por el fallo del sistema, no porque él los pusiera a disposición.

» autor: --42429--

#24 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

mente_en_desarrollo — Wed, 07 Feb 2018 12:35:17 +0000

#17 Yo interpreto que simplemente usó el fallo que permitía la descarga. No dice que el sea responsable de que estuvieran disponibles.

Y obviamente, para encontrar un fallo, tienes que usarlo. Si no, no es un fallo, es la suposición de que existe un fallo.

» autor: mente_en_desarrollo

#23 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

obmultimedia — Wed, 07 Feb 2018 12:35:06 +0000

#17 no, la misma vulnerabilidad hacia que se pudieran descargar esos archivos publicamente.

» autor: obmultimedia

#22 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

makinavaja — Wed, 07 Feb 2018 12:34:32 +0000

#11 No tiene la mentalidad emprendedora que se potencia en este país...

» autor: makinavaja

#21 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Forni — Wed, 07 Feb 2018 12:34:32 +0000

#17 Entiendo yo que "se descargó los ficheros" porque "estaban disponibles para todo el mundo". Es decir, que parte del error fuera que esa base de datos estaba expuesta.

» autor: Forni

#20 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--430178-- — Wed, 07 Feb 2018 12:34:27 +0000

#5 es que si al final te va a caer, pues ca caiga con razon.

» autor: --430178--

#19 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--109791-- — Wed, 07 Feb 2018 12:32:38 +0000

Luego quieren hackers que trabajen para ellos

» autor: --109791--

#18 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

robustiano — Wed, 07 Feb 2018 12:32:13 +0000

#3 GoTo #4

» autor: robustiano

#17 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--294839-- — Wed, 07 Feb 2018 12:28:49 +0000

[Usuario deshabilitado]

» autor: --294839--

#16 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

perica_we — Wed, 07 Feb 2018 12:25:45 +0000

#9 y a precio de saldo....

» autor: perica_we

#15 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Suikoden — Wed, 07 Feb 2018 12:25:05 +0000

#10 Esos tíos de los teclados, para resumir.

» autor: Suikoden

#14 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

perica_we — Wed, 07 Feb 2018 12:24:58 +0000

#8 (por las leyes, no por el hacker, )

» autor: perica_we

#13 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

perica_we — Wed, 07 Feb 2018 12:23:24 +0000

así se agradecen las cosas en éste país...
igual es que les jodío a algunos el sistema......

» autor: perica_we

#12 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--534782-- — Wed, 07 Feb 2018 12:21:53 +0000

#1 No sólo eso, también nos "gobiernan", hacen "leyes" y las "aplican".

Y por mucho que se les explique algo, no quieren entenderlo porque no eres de "fiar" y ellos o los suyos sí. Hasta que la idea no se les ocurre a ellos, a los demás les hacen peinetas dialécticas o "legales".

No es una cuestión de edad, le puede pasar a gente mayor y joven. Como tampoco es una cuestión de ignorancia o conocimientos. Es una cuestión meramente de como se piensa y como se actúa. Lamentable, pero cierto, y existe en todos los ámbitos de la vida y en otros países.

» autor: --534782--

#11 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

anxosan — Wed, 07 Feb 2018 12:21:37 +0000

Y así, queridos niños, es como el Ministerio de Justicia demuestra que prefiere que se hagan ilegalidades a que se advierta de los problemas.

Si ese chaval hubiese explotado la vulnerabilidad, y hubiese vendido el método o los datos obtenidos... ahora tendría más dinero y hasta un puesto público bien pagado a cambio de su silencio.

Españistán.

» autor: anxosan

#10 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--553933-- — Wed, 07 Feb 2018 12:20:39 +0000

#8 Frikis, se dice ejército de frikis.

» autor: --553933--

#9 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Ingloriousbastard — Wed, 07 Feb 2018 12:20:06 +0000

Ya tenemos otro candidato para engrosar la larga lista de voluntarios reservistas en ciberseguridad!

» autor: Ingloriousbastard

#8 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Suikoden — Wed, 07 Feb 2018 12:19:24 +0000

Ya saben que buscan un ejercito de hackers, así es como les pagan. Por lo visto se bajó archivos de Lexnet, pero supongo que algunos relacionados con el código para poder identificar el error...

» autor: Suikoden

#7 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--555836-- — Wed, 07 Feb 2018 12:17:58 +0000

#1 Ojos que no ven, corazón que no siente. No news = good news.

A los mensajeros interesa matarlos para que no espanten al rebaño.

» autor: --555836--

#6 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--467087-- — Wed, 07 Feb 2018 12:16:55 +0000

Y pensar que en cualquier país medianamente serio le hubiesen contratado para mejorar la seguridad...

» autor: --467087--

#5 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Aitor — Wed, 07 Feb 2018 12:14:46 +0000

Si empuran a este chaval deberíamos dedicarnos todos los informáticos a buscar otras vulnerabilidades y en lugar de comunicarlas explotarlas a saco. Buscamos datos comprometidos e información confidencial de procesos penales de políticos y gente importante... y a publicarlo por todos los lados.

» autor: Aitor

#4 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

tul — Wed, 07 Feb 2018 12:13:14 +0000

#1 normal, con lo bien que les venia ese fallo para controlar los centenares de casos que tiene el partido podrido en los tribunales, ahora por culpa del juanker ese no pueden aprovecharlo.

» autor: tul

#3 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

Yomisma123 — Wed, 07 Feb 2018 12:12:55 +0000

Son..cerriles, paletos
¿Qué quieren? ¿Sistemas seguros o sistemas vulnerables?
Son gilipollas

» autor: Yomisma123

#2 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

--11417-- — Wed, 07 Feb 2018 12:12:48 +0000

A ver si es que no era una vulneraibilidad sino una feature no documentada ...

» autor: --11417--

#1 El Ministerio de Justicia denuncia al hacker que descubrió el fallo en LexNET

obmultimedia — Wed, 07 Feb 2018 12:11:20 +0000

y como siempre, matan al mensajero en vez de premiarlo.

» autor: obmultimedia