Il BLOG pubblico di Verbania: News, Notizie, eventi, curiosità, vco : Fuori Provincia : Cronaca

VerbaniaNotizie fa correggere un problema del sito di Beppe Grillo

Nelle scorse settimane, il nostro staff ha notato un problema di sicurezza del sito di Beppe Grillo e lo ha fatto correggere prima che diventasse di dominio pubblico e potesse essere sfruttato dagli hacker
Fuori Provincia
VerbaniaNotizie fa correggere un problema del sito di Beppe Grillo
A volte ci capita di notare dei problemi di sicurezza su siti del nostro territorio.

In passato abbiamo segnalato attacchi hacker al sito della provincia di Verbania, del comune di Crodo (prima smentito e poi "miracolosamente" corretto), e nuovamente alla provincia di Verbania, anche se in quest'ultimo caso, il problema è stato ignorato, e il sito continua a fare pubblicità a Viagra e Cialis, come si puo' verificare seguendo i link che abbiamo messo nell'articolo.

Questa volta però ci siamo dedicati a un sito ben più importante: BeppeGrillo.it.

Dopo numerose "segnalazioni" apparse in rete, ci siamo chiesti se quanto veniva detto fosse vero e se il sito avesse veramente dei problemi di sicurezza.

Ci siamo accorti che questa cosa era vera e abbiamo segnalato quanto trovato agli amministratori del sito stesso.

Era possibile, fino a settimana scorsa, fare quella che in gergo viene chiamata una HTML Script Injection, o più volgarmente, Cross-site scripting / XSS, sulla pagina delle Video Gallery.

In pratica, se qualcuno avesse voluto, avrebbe potuto creare una finta videogallery, inducendo i navigatori ai più svariati errori.
Wikipedia riporta alcune delle pratiche più famose di XSS

Tra le operazioni che è possibile indurre il browser ad eseguire vi sono l'invio del contenuto di cookie a terze parti e l'aggiunta di elementi (X)HTML alla pagina, operazione che può servire facilmente a sottrarre credenziali di autenticazione per mezzo di un modulo di inserimento contraffatto sovrapposto ad un modulo originariamente presente nella pagina web.


Grazie alla nostra segnalazione, il sito è stato corretto, e ora la Video Gallery non contiene più l'errore.

Come prova della segnalazione, riportiamo la schermata di quello che poteva essere fatto "prima" della nostra segnalazione, ed ora non è più possibile fare.

Immagine 2



0 commenti  Aggiungi il tuo



Aggiungi il tuo commento

Prima di pubblicare un tuo commento assicurati che:

• sia in tema e contribuisca alla discussione
• non abbia contenuto razzista o sessista
• non sia offensivo, calunnioso o diffamante

La redazione si riserva di cancellare qualsiasi contenuto ingiurioso, volgare, illegale o contrario alla policy.

Commenti Se accedi o ti Registri potrai visualizzare il tuo nome e ricevere aggiornamenti quando ci saranno altri commenti



captcha
CAPTCHA: Scrivi il valore visualizzato

Iscriviti con la tua email
Fuori Provincia
26/03/2017 - Gelato World Tour: dal VCO alla Finale Mondiale
26/03/2017 - Vega Occhiali Rosaltiora sconfitta 3-1
26/03/2017 - Fondi europei: Il GAL Laghi e Monti a Bruxelles
25/03/2017 - Zucco ritorno sul quadrato con il “botto”
25/03/2017 - Vega Occhiali Rosaltiora a Torino
Fuori Provincia - Cronaca
23/03/2017 - Arrestati truffatori di anziani
22/03/2017 - Cobianchi: “Due titoli italiani alla Romecup 2017”
10/03/2017 - La Serata Talent ApeVco
×
Ricevi gratuitamente i nostri aggiornamenti