Új hozzászólás Aktív témák

• #137 consono nagyúr emvy #136

  Új Válasz 2021-02-15 14:13:06 #137

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  consono

  nagyúr

  válasz emvy #136 üzenetére

  Nem mindenki dolgozik ilyen messze a munkaadójától Mondjuk én sem, de az elmúlt egy évben senkinek nem is jutott eszébe idejönni és bekopogni. Előtte is dolgoztam heti egy napot itthonról, már évek óta, azzal kapcsolatban sem jöttek.
  De, mivel most az otthonod a munkavégzésed helye, munkavédelmi ellenőrzést el bírok képzelni...

• #121 hcl titán emvy #120

  Új Válasz 2021-02-15 10:26:31 #121

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz emvy #120 üzenetére

  Értem, de valami miatt nem szimpatikus.
  Van ilyen.

• #119 hcl titán emvy #118

  Új Válasz 2021-02-15 09:51:56 #119

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz emvy #118 üzenetére

  Írtad, de nekem ez púpos, sry.

• #117 hcl titán emvy #116

  Új Válasz 2021-02-15 09:14:56 #117

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz emvy #116 üzenetére

  Nemtom, nekem új, amit mondasz, és az a része, hogy minden eszköz veszélyes, még igaz is lehet; de ha azt mondjuk, hogy nem kell védeni endpoint szinten semmit, az annyit tesz, hogy eggyel beljebb húzod a védelmi vonalat, gondolom a szerverek, stb., azért nem full publicban vannak kint net felől. Akkor viszont már sokkal egyszerűbb lesz bejutni a user végpontokra, és onnan próbálkozni azok ellen a dolgok ellen, amikhez a user amúgy is hozzáfér, vagy megszerezni azokat az adatokat, amikkel a user dolgozik.

• #111 hcl titán emvy #110

  Új Válasz 2021-02-15 08:36:18 #111

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz emvy #110 üzenetére

  Mert egy rakás nem managelt, nem feltétlen patchelt eszközzel vannak a céges végpontok egy hálón. Mert a user a saját sz@rjait bele fogja dugdozni, a portable progijait elindítgatni, stb. A céges eszközön nyakló nélkül fog netezni. Meg még egy rakás para lehetséges.

  Local IT-sként fogtunk már olyat, hogy a netszolgáltató HGW-én keresztül RDP próbálkozások jöttek az otthon használt céges gépre. Olyat is, hogy vírusos pendrive-ot dugtak a céges gépbe. Olyat is, amikor a user szétszedte a céges gépet otthon.
  Régebben, pár melóhellyel ezelőtt, bent melóban használták a saját pendrive-jukat, ami tele volt a céges hálón tiltott cuccokkal. Stb., stb.
  AHogyan a Stuxnet-nek is elég volt egy pendrive, úgy másnak is elég lehet

• #94 UnA Korrektor emvy #91

  Új Válasz 2021-02-13 09:31:06 #94

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz emvy #91 üzenetére

  És ebben az esetben, ha mikromenedzselted volna, akkor jobban kész lesz? Nem.

• #92 consono nagyúr emvy #91

  Új Válasz 2021-02-13 09:26:23 #92

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  consono

  nagyúr

  válasz emvy #91 üzenetére

  Hát, az agilis pont erről szól, hogy de, akkor is szállítunk valamit, ami érték a vevőnek, még ha kisebb scope-pal, vagy máshogy is :) Persze nem mindenhol lehet ezt sem simán csinálni...

• #70 DeFranco nagyúr emvy #66

  Új Válasz 2021-02-12 11:33:25 #70

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DeFranco

  nagyúr

  válasz emvy #66 üzenetére

  >csak erdemes konkret peldakat hozni

  az a gond, hogy ezek mind szubjektív példák lesznek és mint ilyenek nehezen megfeleltethetőek a vitapartner személyes valóságának

  én pártolom a vitát általában de szerintem ez pont egy olyan téma amiben ez szükségszerűen parttalan lesz. nagyon szubjektív téma.

• #68 #16820480 törölt tag emvy #55

  Új Válasz 2021-02-12 11:29:54 #68

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #16820480

  törölt tag

  válasz emvy #55 üzenetére

  Köszi a linket

  Nem fogom már így évek távlatából megtalálni a konkrét cikket róla, de egy olyan esetre emlékszem ITsec podcsatból, hogy valaki(k) bankszámláját úgy kopasztották le, hogy lefülelték a bank felé irányuló kérelmet (ez elvileg egy kávézóban nem olyan nehéz, ha kellően hiányos a router biztonsága, lehet rajta DNS-t módosítani), majd a kamu banki oldalon (ami egy az egyben másolata volt a hivatalosnak) bekérték a login adatokat. Ilyenkor ugye https-en a böngésző nézi a certificate-et, de ha elfogod a csomagot út közben akkor elvileg ki lehet csomagolni, majd továbbküldeni a bank felé mintha a mim lenne a legit user, majd az onnan kapott választ újracsomagolni a user felé, mintha a mim lenne a bank, ha jól értem ezt csinálta a Superfish például. Ott mondjuk sms kódos 2fa volt, de ugye azt is bekéri a honlap a loginnél, majd továbbítja a bank felé, de user felé meg egy hibát küld, hogy bocsi lejárt/hibás kód, kattints hogy újat kérjél. Közben meg a mim a banki oldalra belépett és mondjuk kér egy tranzakciót az összes pénzedre, amiről ugye új sms kód kell, azt meg is kapod, beírod újra, még mindig látszólag a belépésnél, stb.
  Most persze ebben van egy csomó buktató, amit azóta megoldottak, vagy bizonyos helyen eleve nem működik (például ha az sms kódnál tételesen szerepel, hogy mihez használod a kódot, úgy kiderül hogy átutaláshoz), de inkább mint elméleti lehetőséget hoztam fel, hogy ilyesmik lehetnek, és szerintem ezért vpn-ezik inkább a legtöbb cég, hogy csak azon a tunnelen mehessen információ. Ha kellően high priority célpont, akkor jobb félni. Egy pár fős tanácsadó cég vagy kőműves vállalkozás esetén nyilván nem érné meg ennyi energiát áldozni rá, de ha mondjuk te commitolod a kódot a Gmail szerverek titkosítás implementációjához, akkor talán igen

  Chaser: Családi házban is tud ám olyan hangzavar lenni, megy a fűnyíró a szomszédban, ugat a kutya, ordítanak a szomszéd gyerekek. Tavasszal konkrétan nem tudtam kinyitni az ablakomat, mert a bezárt sulik miatt a környék összes gyereke itthon tobzódott, és a szomszédban pont két olyan lakik, akik teli torokból üvöltve játszanak (ablakon át is behallatszik, csak nem annyira zavaró).Illetve 1-2 éve folyamatosan építkeznek itt is a háztömb valamelyik részén, ott is kalapálás, markológép, munkások üvöltetik a rádiót, stb.

• #67 Busterftw nagyúr emvy #66

  Új Válasz 2021-02-12 11:28:17 #67

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Busterftw

  nagyúr

  válasz emvy #66 üzenetére

  Egyetertek, eddig csak a levegobe beszelesz ment.
  Elobb hozzon egy eleg nagy mintat es forrast aztan lehet arra alapozni.

• #51 #16820480 törölt tag emvy #50

  Új Válasz 2021-02-12 10:29:06 #51

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #16820480

  törölt tag

  válasz emvy #50 üzenetére

  Pár éve lehetett olyanokat olvasni, hogy 2fa belépést is spoofoltak például banki oldalakon. Ez hogy védi ki azt?

• #47 #16820480 törölt tag emvy #45

  Új Válasz 2021-02-12 10:07:03 #47

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #16820480

  törölt tag

  válasz emvy #45 üzenetére

  Mondjuk ez náluk lehet működik, de egy kávézóban történ mim attack ellen kisebb cégek nem biztos, hogy védettek. Oké, hogy a Chrome felismeri, hogy a google.com domain tanúsítványa valós-e vagy csak valaki út közben behazudja annak (mint a Lenovo Superfish megoldása), de ha nem Chrome-ot használsz vagy nem a világ egyik legnagyobb cégének dolgozol, akkor ez nem biztos, hogy ilyen jól működik.

Új hozzászólás Aktív témák