UPC drukuje hasła użytkowników do poczty UPC i przekazuje je swoim pracownikom.
TL:DR UPC drukuje hasła użytkowników do poczty w serwisie UPC i przekazuje je swoim technikom. Przy wizycie technika (przedłużenie umowy i zmiana dekodera), na zleceniu, które miał ze sobą był login do mojej poczty UPC, a pod spodem wydrukowane moje hasło, które sobie ustawiłem kilka lat...
R.....n z- #
- #
- #
- #
- #
- #
- 279
Komentarze (279)
najstarsze
#januszeinformatyki
A nie masz zielonego pojęcia czym ci się podłączy użytkownik do usługi. Tylko bez bredni w stylu tylko hasło CLEAR TEXT i SSL/TLS wszędzie, bo to jest tutaj akurat biznesowo niewykonalne a i implementacje TLS/SSL miewają poważne dziury zwłaszcza w bardziej niszowych
@BobBuilder: Tylko? Prędzej znajdziesz pasujące hasło z hasha niż odszyftujesz AES-a
- nazwę użytkownika serwisu i hasło do panelu
- wszystkie loginy do FTP razem z hasłami
- wszystkie adresy email na danej domenie razem z hasłami
- wszystkie bazy danych razem z hasłami
- inne statystyki, użycie dysku, wykorzystany transfer itp.
Jako smaczek dodam, że każdy w
Po drugie - czy to hasło nie jest takie samo jak hasło z umowy do weryfikacji danych abonenta albo coś w tym stylu? Czy operator nie wymaga aby np. przy pierwszym logowaniu zmienić to hasło na swoje?
@WasylSpalinov:
@WasylSpalinov: Powtarzam: "No i tak zrobiłem kilka lat temu, a na zleceniu było moje obecne hasło. Umowę przedłużałem, więc nie było potrzeby zakładania nowej poczty z nowym loginem itd."
Znalezisko zrobiłem dlatego, że jeśli
Bo o leminga trzeba dbać jak sobie zainfekuje sprzęt :D
I ja wcale nie żartuję.
@lerner: Nie da się. Nie w przypadku UPC. Oni robią zdalne updatye'y itp. Chcą mieć możliwość zdalnej rekonfiguracji urządzenia dostępowego. Wszystko dobrze, puki jest dobrze.
@lerner: no to własnie ją zapalam. Dlatego ludzie stawiają własne routery między urządzeniem UPC a swoja siecią.
@karski: To sobie komputer sprawdź, bo z mnóstwo moich znajomych korzysta z UPC w Szczecinie i nie ma żadnych takich sytuacji.