Új hozzászólás Aktív témák

• #56 st3v3np3t3r nagyúr dajkopali #52

  Új Válasz 2018-08-22 10:06:44 #56

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  st3v3np3t3r

  nagyúr

  válasz dajkopali #52 üzenetére

  bár jogosan merül fel a kérdés hogy hol ér véget az etikusság határa és hol kezdődik a rosszhiszeműség... mivel az említett személy ugyan hozzáférést szerzett a "lyukas" szervereken lévő adatokhoz, ami már önmagában bűncselekménynek számít,mint BTK 422-424, viszont azokat feltételezhetően nem használta fel szándékos károkozásra vagy haszonszerzésre, pusztán figyelem felkeltésre, hogy megmutassa a "rést a pajzson". Viszont ezek közül nem mondható, hogy kijátszotta a védelmet, mivel ezüst tálcán kínálta fel az adatokat maga a szerver,véleményem szerint. A hazai vállalatokkal,hogy sajnálják a pénzt arra, hogy a rendszerük biztonságos legyen, inkább kínlódnak,szenvednek, mitsem hogy felfogadjanak egy "etikus hackert" hogy feltárja és szükség esetén javítsa a hibá(ka)t... Ez a legnagyobb probléma, hogy a szakértelmet nem fizetik meg, pedig szerintem többe kerül eltakarítani az adatszivárgás okozta incidenst, mitsem megelőzni azt.

  De beszélhetnék akár a laikus lakosságról is akik WEP titkosítást használnak az otthoni wifi-n vagy még azt sem, nem pedig WPA/WPA2-őt...a 300m-es lakókörnyezetemben van 4-5WEP-es wifi meg 1-2 nyitott... ezek az emberek is sajnálják az időt esetleg pénzt hogy tanácsot kérjenek hogy védhetné a saját otthoni hálózatát...vettem egy gagyi Tenda N3-as routert "játszósnak", kb.6 perc alatt meglett a WEP-es jelszava, viszont a WPA2 már talán keményebb dió...

• #53 sztanozs veterán dajkopali #52

  Új Válasz 2018-08-22 09:51:47 #53

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz dajkopali #52 üzenetére

  LOL - azért az epic, hogy sír, hogy nem veszik komolyan, de ő maga azért nem jár el etikusan...
  Mégis mit akar elérni? Megzsarolja a cégeket, hogy peccseljenek?

• #27 hcl titán dajkopali #26

  Új Válasz 2018-08-21 20:07:34 #27

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz dajkopali #26 üzenetére

  Igen, ennek értelmezése is megérne egy misét. Az én véleményem az, hogy
  - jelenti a talált hibákat a rendszer tulajának
  - nem használja fel a megszerzett információkat semmire

  Amúgy elég sok olyan eset van, amikor független végek jönnek rá hibákra, amik kiderítésére nem kérte őket senki - és ezeket jelentik. Ez esetben a kéretlenséget még senki nem kifogásolta.

• #19 Döglött Róka veterán dajkopali #13

  Új Válasz 2018-08-21 18:22:49 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Döglött Róka

  veterán

  válasz dajkopali #13 üzenetére

  Rajtam max baseballsapka van de annyit en is tudok, hogy az SQL injection-höz nagy szakértelem nem kell és minimalis idő alatt tanulható.

Új hozzászólás Aktív témák