Foro Wifi-libre.com

El hacker que acabó con hacking team, Phineas Fisher, "no puede ser identificado y deja de ser buscado" (por lo menos por la justicia italiana)

  Hacemos un pequeño rewind:
  1) Hacking team es una firma italiana que se dedica a vender malwares y RAT a estados, ejércitos, policías y agencias gubernamentales
Sin preocuparse un solo segundo sobre el uso dado a sus "servicios": Vendieron lo que hacía falta a cualquiera. Su lista de cliente es escalofriante... 
Podríamos citar en ejemplo, ya que se está hablando mucho de ellos por el asesinato del periodista Jamal Khashoggi o por la guerra muy sucia de Yemen, a los servicios secretos de Saudí Arabia... O a España

Algunas revelaciones jugosas tras el pirateo de hacking team
El negocio de hacking team es enteramente legal, a pesar de que se basaba en vender tecnología de intrusión completamente ilegal (y muy poco "GDPR spirit", tsssssss ) 
  La empresa ha conseguido sobrevivir (a penas) a su saqueo numérico  gracias a inversores saudí...

Hacking Team Is Still Alive Thanks to a Mysterious Investor From Saudi Arabia by Lorenzo Franceschi-Bicchierai @ motherboard
2) Phineas Fisher es el hacker que reventó la seguridad del propio Hacking Team para hacer publico 400GB de datos conteniendo "toda la vida" de la empresa.
Desde los emails confidenciales hasta el código fuente de sus "exploits Zero Days (su tesoro el más preciado)
Les ha dejado tiesos,
  Phineas cuenta todo esto en detalles (y explica su motivos) en su excelentísima Hack back! : La guía en español del hacker que tumbó hackingteam.
Recomiendo con insistencia su lectura.
  Phineas Fisher se hizo conocer anteriormente por hackear otra empresa del palo (Lench IT Solutions plc / Gamma International) y desvelar la existencia de su malware empleado para espiar a periodistas, militantes y otros bichos molestos: FinFisher
Su arresto fue anunciado varias veces, incluso por los mossos d'escuadra
   
  Italia de su lado ha dejado de buscar y lo ha anunciado formalmente.
Nuestr@ amig@ Phineas Fisher ha aprovechado la oportunidad para salir un rato de la sombra y comentar algo al respecto:

• Hacking Team Hacker Phineas Fisher Has Gotten Away With It by Lorenzo Franceschi-Bicchierai @ Motherboard

       
Podemos decir que de cierto mundo la policía de investigación italiana aprueba así oficialmente la guía "Hack Back!" y reconoce un trabajo bien hecho.   

Les cuesta admitir que el hacking fue cometido por un electrón libre y hablan de una "organización" con "conocimiento científico" para no quedar tan mal. 
La expresión "técnicas científicas" ha hecho sonreír a Phineas:

En todos casos se libra de la denuncia puesta por el dueño de Hacking Team por hackear su empresa.

  Y es que hay toda una telenovela montada para determinar responsabilidades para saber quien va a pagar. Los empleados culpan el dueño, el dueño culpa los empleados. 
Un hecho establecido por la justicia italiana es que "hubo error humano": Se han omitido actualizaciones de seguridad. estas omisiones han permitido explotar la brecha empleada para empezar la intrusión.
  También se evoca una gestión deplorable en varios aspectos

  Y nos reímos un rato con la contraseña del admin que quedará en la historia.

  Es tan increíble...

Para explicar su impotencia, la corte italiana dice que Phineas Fisher ha empleado los trucos clásicos de los hackers "experimentados":

En resumen: Pasar por la red TOR, usar metalsploit  y si se tiene que pagar algo hacerlo con bitcoins robados en lugar de utilizar su VISA 

  La principal enseñanza  de esta historia es que sí se puede.
Haciendo todo con cabeza y de forma redonda, se puede hacer algo contra la vigilancia de masa y no acabar entre rejas (o en exilio en Rusia) .

 
  Phineas dice que está preparad@ a ir a la cárcel pero prefiere tomar las medidas adecuadas para seguir libre y seguir haciendo de las suyas.
   ¡Buena idea!