Menéame: comentarios [2589724]

#93 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Peter_Feinmann — Fri, 01 Apr 2016 18:52:53 +0000

#83 La ultima regla de todo cortafuegos bien configurado debe ser la de denegarlo todo.

» autor: Peter_Feinmann

#92 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Peter_Feinmann — Fri, 01 Apr 2016 18:48:17 +0000

#68 A Google se le está aplicando la legislación europea de protección de datos, pese a radicar en EEUU. La Agencia Española de Protección de Datos les ganó el pleito por el derecho al olvido en la corte europea.

Jueces norteamericanos han enjuiciado a hackers rusos, e incluso han conseguido su extradición a EEUU.

Respecto al ejemplo del banco, habría diferentes responsables y responsabilidades.
- el banco seria responsable frente a la Agencia Española de Protección de Datos, por no salvaguardar los datos personales con la debida diligencia. Posiblemente incluso fuese responsable ante el Banco de España e incluso que perdiese la certificación PCI DSS y se quedase fuera del circuito de uso de tarjetas de crédito hasta que la recuperase. A las empresas de tarjetas de crédito no les gusta nada que los bancos vayan comprometiendo la seguridad del sistema de tarjetas.
- el hacker seria responsable ante los jueces por descubrimiento de secreto. Si ademas proporciona la información a otros, sería responsable de revelación de secretos.

» autor: Peter_Feinmann

#91 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Peter_Feinmann — Fri, 01 Apr 2016 18:39:11 +0000

#65 Me parece que existe unos delitos que se llaman descubrimiento y revelación de secreto. Si se accede a un sistema informático se habría cometido el primero, si ademas se proporciona a otros esa información se estaría cometiendo el segundo.

» autor: Peter_Feinmann

#90 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--505393-- — Fri, 01 Apr 2016 06:58:05 +0000

#89 Puedes forzar a TS a no mostrar el usuario.

» autor: --505393--

#89 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--325867-- — Thu, 31 Mar 2016 21:07:10 +0000

#88 Ya, pero el usuario se suele quedar guardado y la contraseña... Bueno, hay un porcentaje curioso de contraseñas estúpidas, aún hoy en día

» autor: --325867--

#88 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--505393-- — Thu, 31 Mar 2016 20:39:17 +0000

#67 Hombre, ese te obliga a poner user y pass

» autor: --505393--

#87 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

scalvo — Thu, 31 Mar 2016 19:10:06 +0000

#86 ok. Gracias

» autor: scalvo

#86 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--505393-- — Thu, 31 Mar 2016 19:06:44 +0000

#84 Si, funciona perfectamente con Gnome-Shell, Unity, KDE, etc...

Necesitas tener configurado en el equipo remoto el servidor SSH y el servidor X2go.
De verdad que es sencillo, seguro y rápido.

www.howtoforge.com/tutorial/x2go-server-ubuntu-14-04/

» autor: --505393--

#85 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--312149-- — Thu, 31 Mar 2016 18:22:32 +0000

[Usuario deshabilitado]

» autor: --312149--

#84 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

scalvo — Thu, 31 Mar 2016 17:47:11 +0000

#75 Pero funciona con gnome-shell y es fácil de instalar?

» autor: scalvo

#83 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--62195-- — Thu, 31 Mar 2016 16:15:36 +0000

¿Tan difícil es cortar por defecto todas las comunicaciones entrantes en el corta fuegos de la empresa y luego ir abriendo puertos de manera cautelosa?....ah que tienes tu empresa conectada a internet por tu cuñado y no sabes lo que es un cortafuegos...ok

» autor: --62195--

#82 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--424054-- — Thu, 31 Mar 2016 15:50:32 +0000

[Usuario deshabilitado]

» autor: --424054--

#81 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Naiyeel — Thu, 31 Mar 2016 15:25:09 +0000

#68 #76 Pues eso es lo que comentaba, que estas en manos de la interpretación que haga un juez dada la ambigüedad de la ley, pero haber existe una ley que trata estos temas y este no es el único articulo al respecto.

» autor: Naiyeel

#80 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

pollo — Thu, 31 Mar 2016 15:15:23 +0000

#29 Porque es diferente saber que creer que se sabe.

El sentido común (como por ejemplo comprobar que no sea accesible desde fuera, lo mínimo) no hay tecnología por buena que sea que lo pueda reemplazar.

» autor: pollo

#79 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--508576-- — Thu, 31 Mar 2016 15:08:45 +0000

De todas formas, si queréis seguir investigando acerca de los vnc desprotegidos, solo tenéis que ir al Shodan, y hacer la búsqueda:
"RFB 003.008 authentication disabled"
Con una cuenta gratuita os salen solo cinco páginas de resultados, aunque se pueden aplicar varios filtros para obtener resultados muy interesantes. Con una cuenta de pago, aparecen los resultados completos. Básicamente es lo mismo que hizo Revolver, aunque imagino que automatizó el proceso. Shodan también tiene la captura de pantalla del escritorio afectado.

» autor: --508576--

#78 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--508576-- — Thu, 31 Mar 2016 15:01:28 +0000

Que buen deface le han metido a la web

» autor: --508576--

#77 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

pollo — Thu, 31 Mar 2016 14:59:37 +0000

#6 Lo auténticamente preocupante es que deje montarlo sin contraseña. No tenía ni que existir la posibilidad.

» autor: pollo

#76 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

JanSmite — Thu, 31 Mar 2016 14:07:02 +0000

#65 Y ahí es cuando la ley da pie a interpretaciones: si no pones NINGÚN tipo de seguridad a una conexión PÚBLICA, ¿se puede considerar acceso no consentido? Porque yo puedo interpretar que si no hay protección, al propietario le da igual si entro o no. Por ejemplo, la cámara de la farmacia: igual el dueño la ha puesto para que sus clientes puedan ver si hay o no mucha cola…

» autor: JanSmite

#75 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--505393-- — Thu, 31 Mar 2016 13:48:26 +0000

#72 Usa X2go

» autor: --505393--

#74 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--325867-- — Thu, 31 Mar 2016 13:42:42 +0000

#73 No, más que por los puertos lo decía porque en teoría debería ser mucho más difícil localizar hosts activos por escaneos "ciegos" de bloques de IP.

» autor: --325867--

#73 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--312149-- — Thu, 31 Mar 2016 13:22:05 +0000

[Usuario deshabilitado]

» autor: --312149--

#72 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

scalvo — Thu, 31 Mar 2016 12:33:12 +0000

Hace años que abandoné VNC por teamviewer ya que VNC no funcionaba con gnome-shell.

Alguien sabe si ahora funciona bien y tiene instalación fácil?

» autor: scalvo

#71 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

inar — Thu, 31 Mar 2016 12:31:09 +0000

#33 Pues t diré que de una conocida marca, una serie concreta la contraseña es "888888", de otra marca también conocida "0000", de otra "1234", y así un largo etcétera.
Vamos, que vale que el usuario sea irresponsable, pero que los fabricantes tampoco es que se esfuerzan demasiado.

» autor: inar

#70 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

inar — Thu, 31 Mar 2016 12:28:51 +0000

#28 No me refiero a eso. insecam.org es una web que recopila cámaras abiertas. Yo me refiero a cámaras que la gente compra para uso privado y que no se molesta en cambiar la contraseña por defecto. Y a la empresa que las vende o fabrica tampoco parece preocuparle mucho. Prima más vender la "sencillez" de instalación. Instalación para "tontos", nunca mejor dicho.

» autor: inar

#69 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

inar — Thu, 31 Mar 2016 12:26:23 +0000

#41 Me lo cuentas cuando muchas de esas cámaras son compradas por papis para ver a su retoño desde el trabajo, o para vigilar a la abuela. Son distintos escenarios con distinta afección, pero ambos igual de relevantes y que pueden ocasionar un gran daño, físico y moral. Lo del dinero lo dejo aparte.

» autor: inar

#68 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Remenad0r — Thu, 31 Mar 2016 12:04:30 +0000

#65 ¿Juez de que país exactamente, y en que legislación?

Por cierto que en España y muchos otros lugares (salvo que haya cambiado) no es ilegal escanear puertos. Y si el puerto está abierto y sin password, y te conectas por accidente ¿de quién es la culpa?

Por otro lado, si eso pasa en tu banco y roban datos ¿qué es peor el banco con un VNC abierto o el que se ha conectado a un VNC sin password?

Por esa regla de tres, es ilegal conectarse a un Wifi abierto...

» autor: Remenad0r

#67 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--325867-- — Thu, 31 Mar 2016 11:29:41 +0000

Pues cuando descubran el puerto 3389 ya flipan...

Es muy fácil encontrar todo tipo de servicios abiertos por descuido en internet, hasta la implantación de IPv6 en el extremo de usuario. Cosa que sucederá más o menos cuando por fin sea el año de Linux en el escritorio.

» autor: --325867--

#66 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Frederic_Bourdin — Thu, 31 Mar 2016 11:18:32 +0000

#28 O una farmacia de Gijón con hasta 4 cámaras, y bastante buen refresco.

» autor: Frederic_Bourdin

#65 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Naiyeel — Thu, 31 Mar 2016 11:11:36 +0000

#63 Eso lo tiene que decidir un juez y no nosotros, de momento por si no lo sabias, el texto definitivo del articulo 197.3 CP, en su nueva redacción, regula el llamado "mero acceso no consentido" o acceso ilícito a sistemas informáticos.

Con esta reforma se castiga: (i) a quien accede a un sistema informático de manera no consentida, independientemente de si lleva a cabo algún tipo de daño en el sistema o algún perjuicio al propietario del equipo; (ii) a quien se mantiene dentro de un sistema informático en contra de la voluntad de quien tiene el legítimo derecho a excluirlo.

» autor: Naiyeel

#64 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

giropau — Thu, 31 Mar 2016 10:59:32 +0000

#63 tampoco es lo mismo una casa que un coche pero se aplica el mismo principio, que esté abierto no te da permiso para entrar. Un ordenador es una propiedad privada y entrar en el es lo mismo que allanarlo. Pero claro, en este caso es un allanamiento virtual pero allanamiento de todas formas. Debería estar penado (si no lo está).

» autor: giropau

#63 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Remenad0r — Thu, 31 Mar 2016 10:53:40 +0000

#62 No vamos a discutir, no es lo mismo una casa que una red ni un ordenador. Punto.

» autor: Remenad0r

#62 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Naiyeel — Thu, 31 Mar 2016 10:36:00 +0000

#56 Puede que antes fuera así pero dudo que puedas entrar en la casa de alguien sin llamar, aunque la puerta este abierta, creo a la ip se le dio validez de dato personal y su información esta protegida, lo que ha hecho esta persona no es nada nuevo, yo recuerdo un amigo que cuando no había Internet y la gente se conectaba llamando a números BBS, etc tenia un programa que llamaba a todos los números 900 buscando linea de modem.

El tema es que ahora con un servidor online y algunos conocimientos de programación (seguro que incluso con Python te vale), puedes montar una buena, pero scanners de puertos existen desde que existe la Internet.

Luego esta el tema de que como las direcciones ips están muy limitadas, la mayoría solemos tener direcciones ip dinamicas, y estas paginas que se han encontrado por su numero de ip seguramente serán accedidas por los propietarios mediante algún servicio de DDNS (osea un nombre que no cambia).

Por supuesto el hecho de que ni siquiera tengan una contraseña básica, o que no limiten la dirección de conexión entrante manda huevos.

Ahora mismo por ejemplo corre el rumor que el nuevo ransonware Petya, que te puede secuestrar todo el disco duro en segundos parece que se ha filtrado usando contraseñas débiles en ordenadores con el teamviewer instalado.

No esta el tema para dejar abiertos estos agujeros.

» autor: Naiyeel

#61 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

djfrik — Thu, 31 Mar 2016 10:31:29 +0000

#60 eso si es molon!!

» autor: djfrik

#60 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Andor — Thu, 31 Mar 2016 10:30:40 +0000

#59 !O vacunas de la ~~gripe aviar~~ fiebre zombi para todos!

» autor: Andor

#59 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

djfrik — Thu, 31 Mar 2016 10:28:45 +0000

#58 Gracias!! a hacer hielo pa los cubatas!!!

» autor: djfrik

#58 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Andor — Thu, 31 Mar 2016 10:27:26 +0000

#8 'Frysrum' es "habitación refrigerada". Está 'frishus' que es un 'edificio refrigerado' o de almacenamiento de hielo. Veo condensadores, alarmas de gases, compresores...

Tiene toda la pinta de ser el control de almacenes frigoríficos de algún tipo: alimentación, medicinas...

» autor: Andor

#57 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Remenad0r — Thu, 31 Mar 2016 10:13:49 +0000

#0 #1 #47 Meneame, como siempre a la vanguardia de la información. Hace por lo menos dos semanas de esto diría.

» autor: Remenad0r

#56 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Remenad0r — Thu, 31 Mar 2016 10:12:46 +0000

#51 hay cosas muy sensibles, pero no. Ilegal no es. Si dejas el puerto abierto que quieres...

Han hecho un escaneo a todo internet (ahora se puede rápidamente) y han autenticado contra VNC en puertos supongo por defecto y hecho una captura de pantalla.

» autor: Remenad0r

#55 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Shotokax — Thu, 31 Mar 2016 10:11:26 +0000

#5 o la gente que deja directorios compartidos en Windows y se mete a redes públicas de wifi y no se molesta ni en cambiar el grupo de trabajo.

» autor: Shotokax

#54 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

anv — Thu, 31 Mar 2016 10:07:33 +0000

#14 Basta con ir a hahasecurity.blogspot.com.es/ y mirar el nombre de la imagen. Contiene la IP.

» autor: anv

#53 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

djfrik — Thu, 31 Mar 2016 10:03:23 +0000

#50 esos dedacos y el mobil...

» autor: djfrik

#52 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

rsocarrat — Thu, 31 Mar 2016 09:57:43 +0000

#49 podríamos llamar y que saluden al personal por la camara

» autor: rsocarrat

#51 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--78579-- — Thu, 31 Mar 2016 09:53:23 +0000

Ahí se han hecho públicas direcciones IPs, páginas de facebook con sesiones iniciadas, etcétera, etcétera. ¿Seguro que publicar toda esta información es legal?

» autor: --78579--

#50 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

rotating_blade — Thu, 31 Mar 2016 09:42:25 +0000

#31 te vote negativo sin querer, te he puesto un par de positivos para compensar.

» autor: rotating_blade

#49 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

GoDie — Thu, 31 Mar 2016 09:38:26 +0000

#48 Esa también tiene la TPV al lado, yo aquí para ver los números y tu allí para robarle el bolso y nos forramos.

Igual el hingeniero las instalo con vistas a que le fuera mal el negocio.

» autor: GoDie

#48 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

rsocarrat — Thu, 31 Mar 2016 09:35:52 +0000

#44 parece ser que por la zona algún "hingeniero" se dedica a montar cámaras en farmacias insecam.org/en/view/278145/

» autor: rsocarrat

#47 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

aggelos — Thu, 31 Mar 2016 09:35:00 +0000

Acaban de hackear el sitio?

» autor: aggelos

#46 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Gazpachop — Thu, 31 Mar 2016 09:25:38 +0000

#5 Hay que ser tonto para compartir C...
Yo compartía Mis Documentos.

» autor: Gazpachop

#45 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Xenófanes — Thu, 31 Mar 2016 09:23:05 +0000

#44 Jajaja, menudas lumbreras.

» autor: Xenófanes

#44 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

GoDie — Thu, 31 Mar 2016 09:22:27 +0000

#43 y aquí insecam.org/en/view/257242/ le acabo de ver teclear el pin de la tarjeta de credito, diria que era 7854

» autor: GoDie

#43 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Xenófanes — Thu, 31 Mar 2016 09:21:19 +0000

#40 Hay una de una cocina japonesa que los tienen vestidos como a microbiólogos.

» autor: Xenófanes

#42 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Varlak_ — Thu, 31 Mar 2016 09:21:16 +0000

#39 no está al acceso de cualquiera. Si está sin contraseña si está al acceso de cualquiera. Si está en un post it está al acceso de cualquiera que pueda ver el post it, que ya elimina al 99,99999% de la gente que hay en internet. Por supuesto no es óptimo, pero sigue siendo mejor que no poner contraseña.

» autor: Varlak_

#41 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

ChukNorris — Thu, 31 Mar 2016 09:15:24 +0000

#38 en un caso puedes cotillear, en otro puedes provocar un destrozo monetario importante o incluso causar daños físicos ...

Me pregunto hasta que punto una empresa no tecnológica tiene que saber de informática/seguridad, y si subcontratan dicha tarea como pueden saber que queda en manos de buenos profesionales y no de chapuzas que les montan vcn´s sin contraseñas.

» autor: ChukNorris

#40 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

GoDie — Thu, 31 Mar 2016 09:15:21 +0000

#28 insecam.org/en/view/173317/

Pobre, a este le han metido la camara en el culo. Hay cada empresario... enfocando los dos monitores.

» autor: GoDie

#39 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--212323-- — Thu, 31 Mar 2016 09:06:44 +0000

[Usuario deshabilitado]

» autor: --212323--

#38 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Varlak_ — Thu, 31 Mar 2016 09:01:35 +0000

#27 a mi me parece peor cotillear una webcam. La empresa tiene los recursos y la obligación de contratar una buena seguridad y asesoramiento, si no lo hace es su culpa, pero espiar un usuario es aprovecharte de su falta de capacidad/recursos. Por la misma razon que me parece menos malo timar a un brocker que vender preferentes a un anciano, aunque al primero le timen mas dinero.

» autor: Varlak_

#37 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

salteadorneo — Thu, 31 Mar 2016 08:59:18 +0000

#6 más básico que una cabeza de ceporro/a no hay nada..

» autor: salteadorneo

#36 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Varlak_ — Thu, 31 Mar 2016 08:58:17 +0000

#24 lo bueno es que el post it no se puede ver por internet

» autor: Varlak_

#35 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Varlak_ — Thu, 31 Mar 2016 08:57:16 +0000

#8 corta el cable rojo

» autor: Varlak_

#34 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

jaimehrubiks — Thu, 31 Mar 2016 08:57:11 +0000

"Tal vez resulte sorprendente, pero esta no es una idea nueva. Shodan.IO lo hace desde hace tiempo."

Si claro, shodan ahora es una ruleta rusa de vpns y le han robado la idea...

» autor: jaimehrubiks

#33 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--175143-- — Thu, 31 Mar 2016 08:53:27 +0000

#25 También manda narices que monten todos los aparatos con la misma contraseña en lugar de asociar a cada uno una contraseña aleatoria o no obligar al usuario a cambiarla la primera vez que se conecten a ella

» autor: --175143--

#32 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Gordito — Thu, 31 Mar 2016 08:52:41 +0000

#7 #6 #11...
No es por quitarle el encanto a toda esta historia... Pero cuando montabamos maquetas para pruebas en ordenadores viejos y remotos (cpu enchufada debajo de alguna mesa) no siempre le poniamos contraseña y más de una vez dejabamos meses el pc encendido...

Aunque me temo que no es el caso de todos los escritorios.

» autor: Gordito

#31 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

djfrik — Thu, 31 Mar 2016 08:52:24 +0000

#10 se la han hackeao!! me meo. vncroulette.com/

» autor: djfrik

#30 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

djfrik — Thu, 31 Mar 2016 08:49:08 +0000

#18

» autor: djfrik

#29 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

deabru — Thu, 31 Mar 2016 08:48:40 +0000

Pinta mucho panel de control industrial.

Me sorprende la cantidad de gente que parece que necesita montar un linux, para ejecutar el servicio que sea, y le meten un vnc sin contraseña. No me lo esperaba.

» autor: deabru

#28 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Xenófanes — Thu, 31 Mar 2016 08:45:04 +0000

#25 insecam.org por ejemplo. Si vas a España puedes ver a unos tipos en el bar.

» autor: Xenófanes

#27 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

ChukNorris — Thu, 31 Mar 2016 08:44:54 +0000

#25 Claramente es lo mismo cotillear una webcam y toquetear el sistema industrial de una empresa. No problem.

» autor: ChukNorris

#26 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

manson2000 — Thu, 31 Mar 2016 08:39:17 +0000

#4 Por lo visto no es un fallo en las contraseñas de 4 digitos en si. El problema es mucho mas grave porque lo que parece que ha ocurrido es que con unas credenciales pordías acceder a otras. Es decir, me valido en el mio (con 4 digitos o como sea) y me las ingenio para que me de paso en otro. El tema esta muy en el aire pero parece que lo de surprise.exe era esto. Muy muy peligroso.

» autor: manson2000

#25 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

inar — Thu, 31 Mar 2016 08:39:06 +0000

Esto es como esas cámaras ip que te venden para que te las instales tu mismo. Luego te bajas la app al móvil, le pones el id y contraseña de la pegatina, y listo. Y como ni dios cambia la contraseña por defecto y todas llevan la misma, cualquiera con un listado de los id se puede poner morado a cotillear.

Pero luego nos tiramos de los pelos por las cookies, el seguimiento de Google, los datos de windows 10 y demás

Putos humanos

» autor: inar

#24 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--212323-- — Thu, 31 Mar 2016 08:35:28 +0000

[Usuario deshabilitado]

» autor: --212323--

#23 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

ChukNorris — Thu, 31 Mar 2016 08:35:26 +0000

¿Dan las ip´s para que cualquiera se conecte y pueda trastear?

Luego hablarán de terrorismo cibernético y detendrán a algún chaval de 14 años ...

» autor: ChukNorris

#22 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

limonadafresca — Thu, 31 Mar 2016 08:31:34 +0000

Nada nuevo

» autor: limonadafresca

#21 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--403407-- — Thu, 31 Mar 2016 08:29:52 +0000

#4 El problema de "este" es que la gente que lo instala no pone contraseña, no un fallo en la seguridad de la misma.

» autor: --403407--

#20 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--212323-- — Thu, 31 Mar 2016 08:21:47 +0000

[Usuario deshabilitado]

» autor: --212323--

#19 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--127714-- — Thu, 31 Mar 2016 08:20:58 +0000

#14 Detallazo lo de dejar la ip para que todo el mundo la vea.

» autor: --127714--

#18 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

sleep_timer — Thu, 31 Mar 2016 08:18:42 +0000

#8 Da igual, tu pincha en todos los botones a ver que pasa.

» autor: sleep_timer

#17 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

ommmmm — Thu, 31 Mar 2016 08:04:32 +0000

Un tal FatalSec ha hackeado vncroulette.com/

» autor: ommmmm

#16 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

djfrik — Thu, 31 Mar 2016 07:13:40 +0000

#9 #11 Sí sí, es que puedes entrar alli y liarla parda. Yo ayer porque me dio palo instalar el vnc, si no me echaba unas risas.
Habia una instalacion para hacer bolleria que era muy atrayente. Me ponia ahi a hacer croassants como si no hubiera mañana

» autor: djfrik

#15 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

ipanies — Thu, 31 Mar 2016 06:48:51 +0000

#12 Efectivamente, yo también soy testigo de tropelias del estilo que comentas... normalmente, si la empresa que instala el scada se queda con el mantenimiento, ponen todas las seguridades para ser solo ellos quienes trastean el aparatito, ah, pero como el acuerdo sea solo de instalación, lo colocan, lo configuran de aquellas maneras y se van. Esto pasa en estaciones de bombeo de agua de boca, en piscinas publicas climatizadas, etc...

» autor: ipanies

#14 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--152597-- — Thu, 31 Mar 2016 06:31:12 +0000

Aqui estais todos

» autor: --152597--

#13 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Pacman — Thu, 31 Mar 2016 06:30:05 +0000

Por cierto, ojo que son unos cachondos:

Revolver @1x0123
@ydklijnsma that what happend when i added a fake SQL injection error page to vncroulette site & i got a massive load of kiddies logs

» autor: Pacman

#12 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--7331-- — Thu, 31 Mar 2016 06:29:08 +0000

Aunque os parezca mentira, hay muchísimos scadas industriales piratas y sin medidas de seguridad por que las empresas que los instalan son chispas o programa autómatas con unos conocimientos informáticos muy muy limitados.

Os lo digo que yo trabajo en este sector.

» autor: --7331--

#11 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Pacman — Thu, 31 Mar 2016 06:25:36 +0000

#9 o un sistema de calefacción o aire de un sitio grande.
Tocas cualquiera de los triangulitos y cierras o abres válvulas y motores.
La lías, lías.

Esos equipos son carisimos, como a 40.000 cada compresor, y lo peor no es que estén sin contraseña, que es malo, lo peor es que aunque vean menear el ratón y abrir y cerrar cosas no se extrañaran ya que es lo normal: que se conecten los técnicos en remoto.
Casi la totalidad de esos sistemas llevan controles rutinarios a distancia desde la casa instaladora, por ejemplo Carrier en caso de grandes instalaciones de aire.

Dejar la puerta abierta para que alguien toque máquinas muy sensibles y muy caras, por vagancia. Que puede salir mal?

» autor: Pacman

#10 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Neochange — Thu, 31 Mar 2016 05:41:43 +0000

La web ya no existe. Que alguien menee la noticia de la muerte de los inventores de vnc roulette.

» autor: Neochange

#9 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--280860-- — Wed, 30 Mar 2016 20:33:48 +0000

#8 Bombas/compresores frio sera el monitor de los plcs en la sala control.
Es lo que me parece ya que hay temperaturas negativas presión de cojones y condensadores frio.

» autor: --280860--

#8 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

djfrik — Wed, 30 Mar 2016 19:11:00 +0000

#6 y esto que no se que coño es pero pinta industrial tiene. Yo flipo. llevo una hora cotilleando

» autor: djfrik

#7 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

djfrik — Wed, 30 Mar 2016 19:07:43 +0000

#6 hay muchas instalaciones industriales. Hay algo que parecía una central electrica y todo lo que pasa que estaba en holandes/aleman/idioma raro.

» autor: djfrik

#6 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

Gresteh — Wed, 30 Mar 2016 18:24:18 +0000

En serio, quien monta un vnc sin contraseña? Es lo primero... la creas con contraseña, aunque sea 123456... Jamás puedes dejar un servidor VNC sin contraseña, no me entra en la cabeza, es lo más básico posible.

» autor: Gresteh

#5 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

wendigo — Wed, 30 Mar 2016 17:50:47 +0000

Como la gente que compartía C: en el emule

Saludos

» autor: wendigo

#4 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--280860-- — Wed, 30 Mar 2016 17:19:58 +0000

#3 El teamviewer ya salio que tiene un fallo con contraseñas de 4 dígitos que suele usar y ahora este, fiesta de ransomware en remote suport...

» autor: --280860--

#3 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--125581-- — Wed, 30 Mar 2016 17:16:22 +0000

#1 Escritorios remotos accesibles desde internet. Vamos, ven la pantalla de tu ordenador y lo manejan desde otro a cientos de kilómetros.

Como dejar los controles de seguridad de una central nuclear abierta aún estando censurada en el mapa.

» autor: --125581--

#2 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

duend — Wed, 30 Mar 2016 17:15:34 +0000

#1 Gracias. Ya he cambiado el titular para que se entienda un poco mejor

» autor: duend

#1 VNC Roulette: miles de escritorios abiertos y accesibles (sí, instalaciones industriales también)

--489401-- — Wed, 30 Mar 2016 17:12:18 +0000

menos mal que aquí nadie sabe que mierdas es eso..

» autor: --489401--