Хакеру всунули подачку 50$ за найденную уязвимость в системе Киевстар
Думаешь, что ты крутой специалист и можешь прокормить себя хакерством? А вот хуй! Заработаешь меньше, чем на галере. В этом убедился Gorodnya, который за копейки поработал на Киевстар.
Новость появилась на Liga.
Короче, киевстаровцы набрали хакеров, чтобы они находили ошибки в работе системы. За это их обещали осыпать золотом, подарить наложниц и полцарства в придачу.
И вот, появляется кулхацкер Gorodnya, который уже проявил себя в работе с Платинум Банком, Альфа-банком Украина, Ощадбанком. И, сука, таки находит проблему, которая позволяет получить доступ к внутренним сервисам.
Вместо того, чтобы продать информацию за норм бабки, Городня приносит ее в зубках сотрудникам киевстара аки собака хозяину тапки.
И что вы думаете? Ему всунули подачку в $50!
Этот ебантяй получил 50 сраных долларов за несколько дней (а то и больше) въебывания за компом.
Так что хорошенько подумайте, прежде чем бросать весла и идти наемником на вольные хлеба. Там пиздец еще похуже, чем на галерах. Но кого это ебет? Все равно найдутся идиоты, которые будут пиздовать в подобные проекты, чтобы ощутить себя пятидесятидолларовым кулхацкером всея интернета.
Но конечно больше всех в этой истории зашкварился Киевстар. Теперь ясно, что безопасность инфы своих юзеров он оценивает в гроши!
По наводке Анонимуса
По материалам Liga
Коментарі (170)
Так он же, вроде, ничего не сломал, а оно ему само на пчту упало? Не?
— Что там за шум на улице, Бэрримор?
— Забастовка, сэр.
— И чего же они требуют?
— Последнюю зарплату, сэр.
— Cogniance им разве что-то заплатит?
— Нет, сэр.
— Так почему же всё-таки они шумят?
— Программисты, сэр.
На украине одна проблема: все герои через «хэ» пишутся. Здоровый патриотизм заменен на понадусэшнисть, некогда достойной государство с молчаливого согласия хохлов превратилась в капиталистическую сырьевую колонию. Майдан, где патриоты были принесены в жертву жидовскими говноменеджерами, превратился в плацдарм гэй-свиноты. «Щеее нэ вмэрла Украйии….» — как корабль назовешь, так он и поплывет.
BOMBANULO
Биткоин мне в руку
Защекоин тебе без очереди
Странно… Все украинские предприятия которые были отданы россиянам обанкротились или доживают свои последние дни. Украина всю жизнь была сырьевой колонией россии. Кстати фамилия мамы путина-Шломова,а «медведев» свободно изъясняется на иврите… Совпадение? Не думаю. Киссинджер старый сионист и ублюдок-тебя в аду заждались
Академгородки поляки строили? Или это прикрытия сырьевых баз?
Чо сказать-то хотел, овцап? Чеченский хуй во рту мешает?
тут видимо два
обычно они с одним свободно изъясняются
Да привыкают просто. Как и к бутылке.
Как не прочитаешь твой коммент, везде хуи да бутылки. А не пидарок ли ты часом? Видимо пидарок, за тобой дружок с именем «Грузинка» постоянно бегает
Чет я не пойму.
Как может быть сырьевая колония у сырьевой колонии?…)))
Сырьевая колония второго порядка, что тут непонятного.
Пошел ты на нахуй) нищеброд ватный)
ебало завали фашистская гнида
Згоден. Майдауни зруйнували державу, притягнули в владу казнокрадних даунів, людей надурили, а справжніх патріотів поміняли на галичанських нациків, які на прикормі суч влади
Какая нахуй разница, это была уязвимисть и он ее не использовал в своих целях, а принес на блюдечке им. Здесь просто он нормально лоханулся и не тем продал инфу, ничего, на следующий раз будет лучше искать покупателей. P.S. Может за те $ 50 купит книгу по sales manager и будет в чувака все в ажуре.
В след.раз надо продать, чтобы ХуевСтар потерпел жесткие убытки и подумал, стоит ли нормально вознаграждать людей, которые ТЕМ или ИНЫМ способом способствуют безопасности и репутации.
Он действительно ничего не ломал, НО, видимо, чтобы показать их долбоебизм, даже не надо ничего ломать.
Просто надо уметь между ринками переключатся. Привикли цивилизованних забугорцев на смузи наебивать, а тут хуяк тебе и укр ринок с такими же умними смузиедами. А вот если б чувак вначале сел да вспомнил первую заповедь Cogniance: «Наеби ближнего своего, ибо он тебя наебет!!!». То с такими знаниями он би все правильно сделал. Но че уж тут сожелеть зато гребец поумнел, заодно и на стаканчик испод смузи зароботал!
в какой блядь теме) ему по ошибке какой-то дебил прислал письмо. пусть бы попробовал продать) выебали б как шпрота.
Хочешь узнать у кого есть защекоины?
Заходи на http://gdeprogrammist.xyz/
Он вроде сам так и излогал, поьому с тех точки зрения — киевстар правы.
Но кому какое дело до сути…пиар беспощаден:)
а продать баг на онион андеграунде за 10к непробовал? ЛОШАРА!!!!
Та там не баг, віж же сам написав що йому випадково прислали емейл де були приатачені креденшили до внутрішніх сервісів. «Київстар» написав що це не баг
> хуй с горы получает доступ к конфиденциальной информации
> эта ни баг!!! ну мам, ну скажи им
якщо я тобі дам логін і пароль до мого аккаунт, для прикладу у Фейсбуці, то це виходить баг Фейсбуку? Так?
Понимаешь, есть некоторая разница между ключами от деревенской сральни и ключами от оружейной комнаты. И если пилот самолёта, на котором ты полетишь греть свою жопу к морям, даст порулить боингом своему пятилетнему сынишке, а он загонит его в штопор, то ты конечно можешь продолжать вопить что ерофлот неуиноуен, но по факту это не будет соответствовать действительности.
Там был 13 летний. В кацапии. Никто не выжил.
Ссылку дай петушара
Да било такое, кучу детей погибло. Я вот етих кацапов непонимаю, надоело жить — иди Донбасс удобряй в месте с такимиже. Но остальние то тут причем?
так це проблема погано налагодженного бізнес-процесу, а не бага в безпеці, за яку Gorodnya хотів хер зна скільки бабла. Для прикладу, для того щоб зайти на сервіс треба законектити впн і пройти двохфакторну авторизацію. Якщо я тобі дам всі потрібні креденшили для цього, чи рахувати що це бага сервісу? Відносно твого прикладу, якщо 5 сінішка пілота отримає доступ до літака, скажемо через консоль у кріслі — то це «бага» літака, а коли йому самі нададуть фул доступ до літака, то про яку «багу» літака може бути мова?
за багу у безпеци тоже надо платить
или нет?
Если сынок утопит самолет, на таком корыте летать больше никто не будет
Никто не имел права его туда пускать, убытки причененные этими долбоебами ложатся на компанию
и это в интересах компании вознаграждать людей, которые помогают эти убытки предотвратить
Если этот VPN даёт доступ к управлению какого-нибудь злоебучего химического реактора и удалённо можно отравить близлежащий город, то возможность компрометации доступа одним единственным человеком, как и принципиальное попадание пятилетнего пиздюка в кабину пилота — это баг системы безопасности завода/аэропорта вцелом.
ок, переконав
Попадание малолетки в пилотскую кабину — это нарушение должностной инструкции тупым кацапом. В последний раз.
Спусканул тебе на лицо, не в последний раз…
це просто халатність працівників «Київстар»
Отмазал хуёво построенный руководством киевстара бизнес-процесс через козла отпущения, молодец. Проследуй к ним в офис за получением 40 копеек вознаграждения.
Это баг в чел.факторе, а не в системе. И никакой заслуги того лошары в этом нет. Смог бы он повторно его проэксплуатировать и получить креды еще раз? Вот то-то же.
Да где эта новость только не появлялась, но источник 146% не ебаный новостной портал.
Пиздец, что за контент пошел.
Скажи спасибо, что не Базука.
Спасибо
спасибо
не за что
«Хакер за $50» статейку на хабре запилил: там больше дерьма.
Вот бы сейчас читать зашкварные посты по материалам новостного сайта. Тему эту давно обсосали на хабре во всех деталях.
и нам сюда обоссаную передали
все как всегда, не?
Norm cash bro
Йобаное скатилось.
Во-первых — статья началась на хабре, тамже был флейм с мужиком из киевстара, и все это было даже не вчера.
Во-вторых — в статье не раскрыта суть — чуваку тупо скинули файлик с паролями, а он за него захотел дохуя денег. Ну что за еблан.
Ну и по теме — надо было не выебываться и вообще не публиковать статью. Ну прислали тебе случайно файл с паролями — отпишись — отдай пароли обратно и сьеби побыстрее. Иначе прийдут инспектировать анус с паяльником на предмет того, что успел наклацать в админских акках, пока у тебя были пароли.
Лучше бы вот эту статью обосрали https://habr.com/post/419553/
И он сам оценил найденное. Скромно так. В 6К.
Очередное видео от фриков, хуита.
Зиги, наш Жук-навозник и должен же по идее нам такое говно прикатывать, а он нам катит репосты с хабра недельной свежести.
Ты что-то имеешь против говна недельной свежести с хабра? Это ебаное, сынок!
Смотрю ты дохуя эксперт по сесурити. Как дохуя комнатный эксперт, должен знать, что 99%+ всех проблем с сесурити это люди, поэтому пароли случайно/неслучайно присланные и полученные это блять дыра в безопасности похуже иных технических уязвимостей
От нашего дивана — вашему. Эту дыру не закрыли в Киевстаре (точно также как и в остальных 99% компаний), но это не баг и не фича, что бы там не кукарекал автор оригинальной статьи.
Это проблема, которую можно было предотвратить (что и сделал кулхацкер) или же развить (что и надо было сделать, чтобы эти свиньи чему-то научились)
Вообще-то, закрыть такую дыру — проще простого. Гугли по аббревиатуре DLP. Возможность выслать на левый ящик что-то, похожее на список логинов/паролей очень просто пресекается (правда, это дорого).
Конечно, ведь это люди пищут код и не только, прикинь.
Всегда проигрывал с белошляных дебилов, разгребающих мегатонным корпорациям говно за нищенские подачки. Хуже них только червь-пидор.
Белошляпных, простите. Опечаточка вышла.
хуже только рубист админ с ангулярным приводом
Не знаю верить ли предыдущим статьям на данном ресурсе) Статья явно проплаченная, либо автор конкретный долбоеб и не может отличить атаку аля поломать и стянуть данные — и по ошибке прислали файл с паролями на почту)
PS ебаная журналистика, кто-то перднул, тут раздули что обосрался. В топку таких журналюг.
проплаченая кем? МТСом?
Да и коню понятно что ХуевСтар — это говно на палочке
Вообще-то, когда сторонним конторам заказывают аудит безопасности, один из векторов проверки — возможность «социальных» атак на сотрудников. Которую сотрудники говностара благополучно завалили.
Эти жлобы явно сэкономили на норм аудите
или же на следовании предписаниям аудита 🙂
Тестировщик обратился в Киевстар за вознаграждением. Ему предложили $50. По его мнению, лишь официальная стоимость аккаунтов превышает $5800
Почему не мульйон?
ну потому что он так захотел)) А был бы по наглее и мильярд бы попросил. а хуле.
помимо 50 баксов ему еще выдали на растерзание очко твоей мамаши. так что паря остался не в накладе
Да у тебя Эдипов комплекс, поциент. Фапаешь на очко твоей мамаши?
Взоржал, и это написал человек, у которого каждый второй коммент про хуи и приседания на бутылке.