Web UniCredit Bank hacknut

Česká hackerská skupina Czechurity dnes prolomila stránky české pobočky UniCredit Bank a vystavila na nich krátké info : „Vítejte na nových stránkách. S lítostí musíme oznámit, že se nám veškeré vaše peníze někam ztratily“. Na Twitteru skupina mj. informovala, že heslo mocného uživatele "Administrator" bylo "Banka123". Podle dostupných údajů byl prolomen jen web, nikoli internetové bankovnictví.

11.3.2013 19:53 | Max | IT novinky

Komentáře

[Pali]

A, mudri to ludia, ze si zvolili najbezpecnejsie heslo. NBU to pred rokmi overilo.

[ewew]

Lepšie by urobili keby mali login administrátora pomocou certifikátu.

[clayman]

Vždy když vidím nějaké nejapné heslo administrátora webu takového ústavu, říkám si, že na tom ještě nejsem tak špatně... Možná bych tam mohl jít dělat admina. Sice jsem to nikdy nedělal, ale na druhou stranu si nikdy nedám tak debilní heslo.

[Kaacz]

A proto nemáš šanci to místo dostat. Lidi s vlastním rozumem tam nechtějí .. :)

[anonym]

+1 :D

[Adamec]

+1

[D.A.Tiger]

+1

[pushkin]

Kruci! Ten člověk má stejný heslo k bankovnictví jako já! :-O

[D.A.Tiger]

U které banky? Jo a nezapomeň poslat i přihlašovací jméno Já ... jen ze zvědavosti.

[pushkin]

Hint

[D.A.Tiger]

LOL

[frdrx]

Velký písmeno a číslo v tom hesle je, tak co mu má kdo co vytýkat?

[Petr]

Třeba jednoduché slovo, které navíc souvisí s daným systémem

[rastos]

Máš pokazený sarkazmometer.

[Rovano]

:D

[dementni.lojzik]

Nepritomnost nealfanumerickych znaku. Kdyby heslo bylo "Banka123!", bylo by nesrovnatelne bezpecnejsi a hackeri by nemeli sanci

[JoHnY2]

Taky neni spatny pouzivat hesla jako: /RuncajxAManka. Vyborne se pamatujou a prihozenej specialni znak z nich dela solidni orisek. Paranoik si pak prihodi nejakou nahodnou sekvenci, vymysli komplexni pravidla pro zameny pismen a zadnou prupovidku nepouzije ve vic heslech.

[Bilbo]

Speciální znaky? Kdepak, v jednoduchosti je někdy síla :)

Viz. http://xkcd.com/936/

[D.A.Tiger]

Paranoik může použít i něco takového : c3VwZXIgaGVzbG8K To se taky jen tak nezapomene

[frdrx]

Uvozovky! Geniální!

[SPM]

Skoro si myslim, že ty password politiky tu bezpečnost zhoršujou :) Tohle přesně vynucujou defaultně nainstalované wydle (3 typy znaků), takže spousta lidí co má heslo, co tu podmínku nesplňujou, ale jinak to heslo je neuhádnutelné, tam pak nacpe nějakou takovouhle volovinu aby to prošlo :)

Pak je ještě další dobrý vtip, když se ta password politika mění s upgradem... člověk používá nějaké heslo a po upgradu už ho to neveme :)

[pripad]

Ďakujem konečne!! Mohli by aj unicreditbank.sk zostrelit!! 5 mesiacov som riešil hypo u tejto banky. Skonči fixacia a nikdy viac!! Uninstall unicreditbank!!

Ospravedlňujem sa za tento komentár, ale trauma z jednania tejto banky je silnejšia.

[d.c.]

Me tedy nejvic vykostil ten komentar: "Coz o to, heslo bylo slabe, ale uzivatelske jmeno silne!"

[washeck]

A ty víš, jaké to uživatelské jméno bylo? Možná je to novinářská fáma, ale na Radiožurnálu říkali, že kvůli silnému loginu jim ani takové slabé heslo nepomohlo a museli se nabourat jinak.

[petr švestka]

Popravdě, banka, které funguje technická podpora tak jak v UB, si nic jiného nezaslouží. Už aby na našem trhu nebyli. UB a Citi už nikdy více.

[Petr Ježek]

Mńo, nejen tyto dvě marně zápasí s diletantismem nejen v technické podpoře. Jaký to rozdíl oproti FIO...

[metalmaus]

Vážně věříte, že admin měl tohle heslo?!

[jnd]

Nepodceňuj lidskou blbost, adminů se to taky týká :p

[j]

Ono to dost casto neni ani o adminovi ani o jeho blbosti ... videl sem parkrat takhle dodanej system, kde si admin proste zridil nejakej svuj acc, nastavil (rozumny) heslo ... a trebas po pul roce zjistil, ze ta vec ma jeste jakejsi zadratovanej acc s heslem "password", o cemz mu nikdo nerek.

Stejne tak se dost casto stane, ze se nekde neco zprovoznuje, dela na tom 20 lidi, tak se tam flakne "neco" aby si to vsichni pamatovali, a pak pribehne nejakej managor, ze honem honem, zejtra to musi jet naostro ... a aniz by se to reklo nekomu kdo vi, tak se to flakne ven.

[p.c.x.]

not bad, ale server online bankingu by byla vetsi soda ;)

trochu slabsi odvar defacingu kdysi slavne skupiny "binary division"

[miro]

Ak presli cez ssh a pouzili ssh brute force. To banka nemala prosti tomu na serveri ziadnu ochranu? haluz.

alebo banka pozuivala na upload webstranky FTP? :) skoda ze zatial nevieme, co vlastne prelomili...

[depka]

jen pro informaci, prunik nebyl proveden pres heslo ale pres jine zranitelnosti