Scoperti vari bug su SWzone.it

Stasera è stata inviata la 2° email di notifica di varie vulnerabilità (4) che abbiamo scoperto all’admin del sito di swzone.it, purtroppo non è stata ricevuta nessuna risposta in merito.

E’ una cosa spiacevole questa, abbiamo costituito un bel gruppo che cerca e segnala bug e vulnerabilità con il solo scopo di rendere più sicuri i vari siti, ma purtroppo come è stato affrontato in altri articoli è più forte l’arroganza e il senso di prevaricazione che maggiormente viene espresso e rappresentato nel web dal sito appena citato.

Prova tangibile del nostro intento, senza nessun scopo di lucro, è la segnalazione fatta al sito pc-facile.com, ma sembra che swzone si senta immune da vulnerabilità e continui il suo percorso ampiamente citato nelle firme e nei comportamenti dai vari membri dello staff e in primis dal suo amministratore. Questa è una ulteriore dimostrazione di come sia gestito tale sito e quali valori rappresenti per la comunità, in ogni caso noi continueremo nella nostra opera, se ci verrà chiesta spiegazione verrà fornita ampia spiegazione, in caso contrario i bugs verranno pubblicati.

Nella 1° email inviata all’dmin è stata segnalata una vulnerabilità, (tra l’altro abbastanza nascosta nel link) in quanto tutti oramai nel web conoscono chi sono e come agiscono, eravamo certi di non ricevere nessuna risposta frutto della presunzione e del grande senso di anarchia e prevaricazione che imperversa in quel sito, ma il problema non è certamente nostro. In ogni caso noi continueremo a lavorare e ad impegnarsi per aggregare al nostro gruppo sempre più persone che vogliono condividere le nostre esperienze, e lavorare per la sicurezza, a personaggi del genere che si sento al di sopra delle parti, intoccabili e vivono nel loro piccolo mondo mascherato da una illusoria sicurezza non possiamo fare altro che …. lasciarli al loro destino.

Ritengo comunque doveroso pubblicare le varie vulnerabilità scoperte, precisando e sottolineando che nessuno di noi approffiterà di queste, ma non possiamo ritenerci responsabili in alcun modo se qualcun altro le usa, visto il contesto di totale silenzio e mancanza di interessamento da parte dei gestori del sito stesso.

18-12-2007 … Aggiornamento :

Ho visto ieri sera che L’XSS che ho comunicato è stato fixato. Bene, allora esisteva
dall’atteggiamento che però perdura di “silenzio stampa” non porterà a nulla di buono, con la vostra psicologia da due soldi e il vostro Tecno-cervello da anni 50(ndr:The Mentor), abbinato al vostro smisurato orgoglio e alla vostra innata smania di bloccare sul nascere una qualsiasi forma o strumento di attuazione della libertà di manifestazione del pensiero, attaccando chiunque la esprima ….. dove vi porterà????

Stasera arriverà la 3° ed ultima notifica dopo di che verranno pubblicati gli altri bugs.