SIC, Governo, Juntas, Câmaras, Ministério Público e mais de 50 sites vulneráveis Posted: 06 Aug 2013 03:53 AM PDT São mais de 50 os sites lançados pelo numa operação dos Anonymous Portugal denominada #OPortugalCrossScript levada a cabo pelo C!RCU!T Sn3ak3r. É uma lista com 58 sites vulneráveis. Da lista de sites destacam-se a SIC Notícias, o Jornal do Fundão, Museu Nacional de Arqueologia, UNICER, Procuradoria Geral Distrital de Lisboa, Instituto Superior Técnico, Instituto da Solidariedade e Segurança Social, Direcção Geral de Arquivos, Câmaras Municipais de Setúbal, Cantanhede e muitos mais. O Tugaleaks entrevistou este membro da Team Whit3 Portugal que diz estar a fazer esta lista para “mostrar que vários sites conhecidos têm vulnerabilidades graves” e “também para chamar a atenção as pessoas que têm sites”. Acredita que o Governo “não se preocupam tanto em proteger-se” acrescentando “mas devia”. O ataque XSS é muitas das vezes descrito como um ataque “sem importância” devido ao pouco efeito que ele tem, mas ele explica que “os ataques XSS podem causar dano, quando é bem explorado e criado um cookie logger” e adverte que “não são só vulneraveis a XSS, como por exemplo o http://www.ebia.edu.azores.gov.pt/ é vulnerável a XSS, SQL Injection; http://www.ebia.edu.azores.gov.pt/index.php?mode=view&id=554 e painel de administrador com link facil http://www.ebia.edu.azores.gov.pt/admin/ , resumindo não tem protecção nenhuma. As falhas SQL Injection e XSS são as mais perigosas. E Pelo menos essas duas devem ser corrigidas, a outras que também são perigosas mas não tanto como essas duas”. Ver lista de sites no Pastebin O Tugaleaks questionou este hacktivista sobre o estado da corrupção em Portugal. Este respondeu-nos que “tal forma visível que os próprios deputados têm vindo a abandonar seus cargos, porem esta corrupção ainda é transparente aos olhos de muitos portugueses (o povo), que rejeitam de forma drástica a verdade, onde os média entram com a suas “generosas palavras”…” e deixando a ideia de que a corrupção “é evidente, só não vê quem não quer, e em quanto o povo não abrir os olhos a corrupção irá continuar, e até muito provavelmente virá a subir de nível”. Ver lista de sites no Pastebin Página dos Sudoh4k3rs desactivada “Derrubam um, levantam-se dez” é um dos lemas que muitas vezes vemos os Anonymous dizer. Foi o caso da página dos Sudoh4k3rs que lutam contra a pedofilioa e que foi apagada do Facebook. Segundo um comunicado deixado na sua nova página, estes hacktivistas dizem que “Pedofilia e Pornografia infantil é real e está na Internet á vista de todos”. Eles estão “revoltados contra quem denunciou (…) e contra o Facebook, por aceder e permitir a censura á nossa página. Mais revoltados ficamos por ver milhares de páginas com pornografia e teor sexual ou perfis, neste mesmo Facebook, e após denuncias por vezes em massa, o Facebook considera que os mesmos não violam nenhuma regra e continuam Online”. A nova página, com poucos dias, já tem quase 500 “gostos”. Artigos relacionados: Sites do Governo e de Câmaras Municipais continuam vulneráveis a ataques de hackers Sites da Sonae atacados depois das declarações polémicas de Belmiro de Azevedo Novo grupo LusitanianLeaks PT atacou site do Ministério da Economia