@Jarii: Oni są takim zaworem bezpieczeństwa, gdy ktoś wysoko postawiony zaczyna wkurzać internautów anonimowi zaczynają działać. Gdyby, plan cenzury internetu w Polsce się powiódł (późniejszy stan - cenzura niewygodnych informacji), oni pierwsi by nam zapewniali dostęp do zablokowanych stron. Raz znajdą zwyrodnialca, który ładuje kotem po ścianie a raz zapewniają Egipcjanom dostęp do internetu i kompromitują wysoko postawionych ludzi. Dobrze, że powstała taka grupa.
jak widać mają racje specjaliści mówiący że SQL injection to najpoważniejsze zagrożenie , bez tego anonimowi nie ruszyli by z miejsca,bo potem to już lawina błędów ludzkich: krótkie i takie same hasła w wielu systemach, usługi pocztowe u zewnętrznego dostawcy, podatność na socjotechnikę, geniusz anonimowych polegał na mistrzowskim połączeniu kilku powszechnie znanych technik co dało morderczy efekt. O tej historii ludzie będą pisać doktoraty i pisać książki
@cheesus: akurat członkowie zarządów mają najmniejsze pojęcie o bezpieczeństwie, Jak to mówią "szewc bez butów chodzi" i firmy które wdrażają za ciężką kasę różne ACS'y , Radiusy , Kerberosy , VPN'y same z nich nie korzystają. Wystarczyło skorzystać z jednej z metod potwierdzenia tożsamości a nie tylko autoryzacji....
a co do samej "cool story" to najlepszym potwierdzeniem jest "backup" służbowych maili Aarona Barr'a na torrentach i serwisach hostingowych
Komentarze (45)
najlepsze
a co do samej "cool story" to najlepszym potwierdzeniem jest "backup" służbowych maili Aarona Barr'a na torrentach i serwisach hostingowych
wykorzystali podstawowe bledy :)
TOTALNY RESPEKT, no bo co tu wiecej dodac?
Komentarz usunięty przez moderatora