ACTUALIZAÇÃO 2010/04/20: http://infosecurityguard.com foi desativado. NoTrax identidade tornou-se conhecido por vários caras nos ambientes de voz de segurança (não podem dizer, mas você pode imaginar, eu estava certo!) E para que os nossos amigos decidiram trow afastado do site por causa da responsabilidade legal sob as leis do Reino Unido e EUA.
UPDATE: bom resumo de toda a história (eu sei, é longo e complicado de ler no primeiro tempo) na SIPVicious VoIP segurança do blog por Sandro Gauci .
Após as minhas descobertas, o Sr. Hafner, a SecurStar chefe exec, tentou defender suas ações, em última análise, citando desculpas absolutamente razoável para o Reg, em vez de publicamente pedir desculpas para o que eles fizeram: criar uma pesquisa de segurança falsos independentes para promover os seus produtos PhoneCrypt .
Ele tentou nos convencer de que a pessoa por trás 217.7.213.59 IP, usado pelo autor do infosecurityguard.com e apontando para a sua linha DSL de escritório, foi esta NoTrax hacker, usando seu serviço de navegação anônima e não um de seus funcionários em seu escritório:
"SecurStar chefe exec Wilfried Hafner negou qualquer contato com NoTrax. NoTrax, disse ele, deve ter sido usando o serviço anônimo de sua empresa de navegação, SurfSolo, para produzir os resultados relatados por Pietrosanti "
Vamos refletir um pouco sobre esta frase ... Será que realmente hacker de uma procura de anonimato gastar 64 euros para comprar o seu serviço de anonimato surf chamado SurfSolo em vez de usar o livre e muito mais seguro TOR (The Onion Router) ? Então vamos refletir sobre este outro pedaço de informações:
- O IP é 217.7.213.59 escritório SecurStar GmbH da linha DSL
- Em 217.7.213.59 eles instalaram suas VoIP / Asterisk PBX e gateway de internet
- Eles promovem os seus serviços proxy anônimo para "uso Anonymous p2p" ( http://www.securstar.com/products_ssolo.php ). Que permitiria que os usuários do p2p a partir da linha dsl escritório onde eles instalaram suas empresas VoIP PBX? Se você faz VoIP você não pode deixar de inundação de terceiros a sua linha de tráfego w / p2p, seus telefonemas se tornaria obviamente não confiável (sim, sim, você pode fazer QoS, mas você não iria colocar um proxy de navegação anônima em seu gabinete empresa DSL linha ...).
- Qual empresa que presta um serviço de navegação anônima jamais usaria seu próprio endereço IP do escritório? Basta pensar quantas vezes você teria a polícia batendo na sua porta e seus funcionários como os principais suspeitos. (No passado eu usei para executar um nó TOR, eu sei dos riscos ...). Também pensar quantas vezes você iria encontrar-se na lista negra no google como um bot spyware.
- Mr. Hafner também diz "Nós temos dois milhões de pessoas utilizando este produto. Ou ele pode ter sido um antigo cliente nosso ". Usuários 2M em uma linha DSL, de verdade?
- Eu não uso do serviço SurfSolo, no entanto os seus proxies são provavelmente estes:
surfsolo.securstar.net - 67.225.141.74
surfsolo.securstar.com - 69.16.211.133
Francamente falando eu posso facilmente entender que o Sr. Hafner vai fazer o que puder para proteger sua empresa a partir do escândalo, mas o "anonymous proxy" desculpa é no mínimo suspeito.
Como o fato de que a "investigação independente" foi semanticamente uma revisão do produto de PhoneCrypt, juntamente com a descoberta de que o autor vem da SecurStar GmbH escritórios endereço IP, juntamente com o anonimato desse cara NoTrax (SecurStar o chama de "bem conhecido o som profissional de segurança "em seu comunicado de imprensa ..) para você?
É possível que a terra vai ter um ataque do espaço que vai destruir a nossa vida?
Estatisticamente extremamente difícil, mas, sim, possível. Mais ou menos como o "anonymous proxy" história contada pelo Sr. Hafner para cobrir o fato de que eles são os únicos atrás da infosecurityguard.com "revisão de segurança independente" fake.
Hey, eu não preciso mais nada para me convencer ou para deixar a pessoa inteligentes têm seus próprios pensamentos sobre este assunto.
Eu só acho que a melhor maneira para SecurStar para sair dessa confusão seria provavelmente para fornecer desculpas públicas à comunidade de hackers por abusar do nome e reputação de verdadeiro pesquisas de segurança independente, para o bem de um golpe de marketing.
Atenciosamente,
Fabio Pietrosanti
ps Estou neste momento à espera de alguma infos outros que de forma mais precisa confirmar que o que o Sr. Hafner está dizendo não é propriamente verdade. Fique atento.
