Hardware Tweakers

Fusion ha scritto: http://fusion.ngi.it/images/ilpiccolo1.jpg
http://fusion.ngi.it/images/ilpiccolo2.jpg

Questo è l'articolo che è uscito oggi sul Piccolo di Trieste.
Se una persona X lo legga, sembra che si tratti di chissà quale banda di terroristi-hacker, gli stessi che han bucato il pentagono (lol?) che hanno evaso la sicurezza del sito www.misstrieste.info e hanno preso dati personali.

Bene, peccato che il "terrorista-hacker" sono io, non ho violato nessun sistema di sicurezza, non ho crakkato nessun hash md5, non ho fatto praticamente nulla.

Il 26 luglio, per purissima curiosità [la mia ragazza è iscritta al concorso..] vado a vedere il sito.
Sotto la sezione "iscritte", per ogni persona si poteva cliccare, e spuntava un popup con il seguente url:

http://www.misstrieste.info/plugins/cas ... b.php?ID=X[dove X è l'ID della persona]

Incuriosito, cancello dall'url la scritta "Pub", lasciando solo details.php?ID=X
Magicamente [o neanche tanto?] mi si presenta una pagina molto simile, ma contenente i dati personali (in questo caso, della mia ragazza), quali numero di telefono, taglie, codice fiscale, email..

Ancora più stupito, cancello l'url fino a lasciare http://www.misstrieste.info/plugins
E vedo che la cartella è completamente browsabile..

SENZA copiare nessun dato personale [cosa me ne farei, del resto?] ho avvertito un mio amico, che a sua volta ha avvertito P.I. [vedi qua

Che dire di più? Tragicomico.