Új hozzászólás Aktív témák

• robogos10 senior tag

  #19 2014-01-07 08:48:31

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  robogos10

  senior tag

  De ez nem semmi!
  Mik történhetnek amikről nem is tud az ember mert titkolják
  Ez olyan mint hogy a Microsot bejelentette hogy sebezhető a minimalizálásokkal!

• Jester01 veterán

  #18

  #17 dgabor80

  2014-01-06 17:32:33

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Jester01

  veterán

  #17 dgabor80

  A lekérést a Gibson security csinálta meg (akik felfedezték a hibát) nem pedig a snapchat.

• dgabor80 tag

  #17 2014-01-06 14:04:03

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  dgabor80

  tag

  CSatlakozom!!! Ez így volt jó!

  A látszatmarketing csodálatos példaképe..azonnal megcsinálták hogy le lehessen kérni érintett vagy-e...

• robogos10 senior tag

  #16

  #15 Pug

  2014-01-06 08:12:44

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  robogos10

  senior tag

  #15 Pug

  

• Pug nagyúr

  #15

  #13 robogos10

  2014-01-06 06:59:59

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Pug

  nagyúr

  #13 robogos10

  Csak a Te kedvedért leírom, hogy miért.

  Állapot vázlat:

  1. Létezik egy szolgáltatás, a szolgáltató által vagy ismert vagy általa nem ismert biztonsági réssel.

  2. Egy harmadik fél (azaz nem a szolgáltató, vagy a szolgáltatást igénybe vevő ügyfél) észleli a biztonsági rést és ezt jelzi a szolgáltató irányába, nyílvánosságrahozatal nélkül.

  3A. A szolgáltató a jelzésre érdemben reagálva a biztonsági hiányosságot elhárítja.

  3B. A szolgáltató kakkant a résre, elodázza a probléma valós megoldását. A továbbra is létező rést kihasználva valaki visszaél ügyféladatokkal, vagy ahogy most is történ, beletörléssel nyilvánosságra hozza a megszerzett adatokat, de a beletörlés miatt visszaélésre alkalmatlan formában és ezzel arra kényszeríti a szolgáltatót, hogy valóban érdemben cselekedjen a problémával kapcsolatban.

  Egy normális, felelős társadalomban a mostani lefolyás egy teljesen korrekt kifutása a történetnek.

  Most már érted?

• Rickazoid addikt

  #14

  #12 PandaMonium

  2014-01-05 15:16:15

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Rickazoid

  addikt

  #12 PandaMonium

  "Milyen hacker az aki nem IT területen dolgozik?"
  Komoly szaktudással igen, de erről papírral nem rendelkező ember.

  (#13) robogos10: Nem az lett nagy dobra verve, hogy feltörték, hanem hogy a feltörhetőség tényét fél évig ignorálták az illetékesek.

• robogos10 senior tag

  #13 2014-01-05 13:22:54

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  robogos10

  senior tag

  Nincs olyan oldal amit nelehetne feltörni vagy hasonlóak
  Nem értem minek nagydobraverni!

• PandaMonium őstag

  #12

  #4 Rickazoid

  2014-01-05 10:39:40

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  PandaMonium

  őstag

  #4 Rickazoid

  Milyen hacker az aki nem IT területen dolgozik? Pszeudó kódban leírja otthon papírra a kódot amit alkalmazni fog és bescanneli?!
  Viccet félretéve, a hackerekből lesz/lenne a legjobb IT biztonsági szakember, mert ők nem az átaludt egyetemi órákról kiszabadulva közel zéró tudással vállalnak ilyen melókat, hanem ők maguk a "veszély", mindenkinél jobban ismerik az exploitokat és a kihasználásukhoz szükséges eszközöket.

  On: A cikkel kapcsolatban pedig - szégyen, hogy ilyesmi előfordul. El sem tudom képzelni mi zajlott le az ezzel foglalkozó fejlesztők fejében. "Egy olyan rés van a rendszerünkön mint ide a hold meg vissza, de sebaj, korlátozzuk a lekérdezések mennyiségét, a hibát meg ráérünk majd pár hónap múlva befoltozni."

• freeknight őstag

  #11

  #8 big-J

  2014-01-03 17:00:31

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  freeknight

  őstag

  #8 big-J

  Nem semmi, milyen lazán kezelik és "védik" ezek a vállalatok a magánszférába tartozó adatokat .

  Egyébként nem ezt a Snapchatet fogja megvenni / vette meg a Facebook?

• Hiftu senior tag

  #10

  #8 big-J

  2014-01-02 15:32:04

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Hiftu

  senior tag

  #8 big-J

  Lol. Jó kis fix.
  Mondjuk, ha egy külsős cég tudja, hogy 10 sort kell átírni, akkor
  valószínűleg elmondták a szolgáltatónak, hogy mit és hogyan kell javítani.

  Itt rögtön meg lehetne kérdezni az implementáló emberkét, hogy az
  agyát miért nem hordja magával munkába is.

• EmberXY veterán

  #9

  #6 janos1988

  2014-01-02 14:27:51

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  EmberXY

  veterán

  #6 janos1988

  Népszerű felhasználónév...

• big-J őstag

  #8 2014-01-02 14:25:39

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  big-J

  őstag

  "A Snapchat hamar válaszolt, és megírták, hogy ismerik a hiányosságot, már korábban is tettek lépéseket a visszaélések megakadályozására, és további intézkedéseket fognak bevezetni a nagyobb biztonság érdekében."

  Konkrétan annyit csináltak, hogy kitiltott a rendszer ha 75'000 rekordnál többet kérdezel le egyszerre. Ez volt a fix. Ezek fényében bőven megérdemelték.

• ilyen_85 senior tag

  #7

  #1 musculus

  2014-01-02 13:46:29

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  ilyen_85

  senior tag

  #1 musculus

  a felelőtlen idióta a szolgáltatóval kapcsolatban jut az eszembe, 10 sort kéne átírni ahogy a cikk írja, de nem ők semmit nem csinálnak.

  az ember hogy bízzon meg bármiben is így? (természetesen sehogy...) de nincs más választásod, ha használni akarod, vagy a használatára kényszerülsz muszáj eltűrnöd, hogy dilettáns barmok kezében vagy....

• janos1988 addikt

  #6 2014-01-02 12:58:58

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  janos1988

  addikt

  obama, obama, obama...

• GP-Sz senior tag

  #5 2014-01-02 12:53:39

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  GP-Sz

  senior tag

  Semmit nem hozott nyilvánosságra, mert ez a lista így egy kalap sz..rt se ér. Csak kicsit nyilvánvalóbbá tette a problémát.

• Rickazoid addikt

  #4

  #1 musculus

  2014-01-02 12:40:13

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Rickazoid

  addikt

  #1 musculus

  Szerintem az ilyen névtelenül kiszivárogtatók többsége ideges és frusztrált hacker, akik pontosan tudnák hogyan kéne javítani, de talán még csak nem is IT területen dolgoznak.

• vittorio7 őstag

  #3 2014-01-02 12:31:25

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  vittorio7

  őstag

  Lesz még nagyobb botrány is idén...

• saelin veterán

  #2 2014-01-02 12:12:55

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  saelin

  veterán

  A nemtörődömség... Ha felfedik a hibát tessék javítani nem halogatni-hessegetni. Főleg mivel telefonszámot szerezhetnek vele a hackerek, ami roppant "kellemetlen" is lehet.

• musculus tag

  #1 2014-01-02 12:12:23

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  musculus

  tag

  Nem tudom eldönteni, h elsősorban felelőtlen idiótának gondoljam a kiszivárogtatót, vagy pedig öntörvényű gerinces hackernek, aki ahelyett, h eladta volna a feketepiacon az adatokat, arra használja, h a cégeket normális adatvédelemre kényszerítse.
  Vagy mind a kettő...?

Új hozzászólás Aktív témák