ebanoe.dev
0
legacy_Жук··0 переглядів

"Киевстар" сливает в сеть сессии корпоративных клиентов и даже не заморачивается по этому поводу

Пишет Котэ под прикрытием: «Ёбаное Украино-Беларуско-росийское айти воистину ёбаное. И очередное подтверждение тому появилось, когда я через ссылку, свободно доступную в гугле, спокойно зашел в кабинет корпоративного клиента — и не просто зашел, а под именем управляющего всем аккаунтом (и она явно не единственная).

Я не злорадствую, и, как и говорил, в целом с пониманием отношусь к вайтишникам (все имеют право достойно пожить при должных усилиях), но когда вопросы аутентификаций отдают на откуп этим самым вайтишникам, не получившим еще должный опыт, вот тогда начинается печаль.

Еще более идиотской ситуация выглядела, когда я, как в общем-то законопослушный гражданин, сообщил об этом куда следует, а именно в службу поддержки Киевстар.

И что вы думаете?
Срать они хотели на вытекшие сессии своих клиентов в сеть!
Прислали стандартную отписку, что, мол, без полной идентификации обратившегося они даже рассматривать обращение не будут, и адьос, амиго.

Ну, ок, уровень айти услуг данной компании достоин Ёбаного. Время на исправление этого ёбаного стыда я им дал.

Переписка:
картинка не сохранилась в архиве

Т.е. меняй пароль, добавляй новых пользователей, ̶еби гусей пользуйся корпоративной связью…»

Комментарий ебаной редакции

Вот уж воистину квинтессенция ебаности отечественного айти. Сначала одни держат репозиторий с базой в открытом доступе, потом другие сливают десятки тысяч e-mail адресов в публичный доступ, заявляя в оправдание как ни в чем не бывало «Упс!», затем и Киевстар решает отличиться типично совковым игнором правомерной жалобы на раскрытие личных данных. И это при том, что (согласно инсайдерской инфе) клиенты Киевстара продолжают жаловаться ему на блокировку ресурса ebanoe.dev, и это они тоже игнорят. То есть время закрыть неугодный ресурс у них есть, а закрыть доступ всех желающих к акаунтам своих клиентов — нет. Если такое отношение к корпоративным клиентам, то простых смертных они поди вообще ни во что не ставят — так, смерды, что с них взять. Отличный подход, ничего не скажешь. Прогрессивно, молодежно, по-айтишному.

Прислал Котэ под прикрытием

З архіву ebanoe · Опубліковано 10 жовтня 2017 р.

Коментарі (111)

Сортування:ТопНовіСтарі
  • legacy_Петушок

    А как сессия проиндексировалась гуглом-то? Как выглядел url? Не прошу секьюрную инфу, просто интересно как так получилось.

    • legacy_Петушок

      Наверное кэширование настроили через залупу

      • legacy_Петушок

        Откэшировал себе залупой за обе щеки

        • legacy_цсс_кодер

          >себе

          Неплохо

  • legacy_Тот_самый_джунхаузен

    А при чем тут вайтишники?
    Мне платят мало, перерабатывать я не буду. Сроки маленькие дали.
    Тестировщиков нет. Иди ты на хуй, ОП. Пока дойдешь, за щекой проверь.

  • legacy_Гудвин

    Рыба! Комодо как там поживают?

  • legacy_Галера_Мечты

    УДОЛИ!!!!

  • legacy_Неподконтрольный

    Было бы эпично, если бы автор обратился не анонимно. Получилось бы как с тем пареньком, который ткнул носом на уязвимость в приват24, а его поссадили

    • legacy_Хипстер

      Блэт, походу мне пизда.

      • legacy_Кибер-лейтенант_в_подчинении_у_Кныша

        Підтвержую — Тобі пізда !

        • legacy_За_две_щеки

          Рибак іди нахуй

    • legacy_Вася

      Его не посадили в конечном счете а он стал сотрудником Привата 🙂

  • legacy_Петр_Чернышов_Президент_Киевстар

    УДОЛИИИИИ !!!!!!11

    • legacy_Ассоциация_ИТ_Украины

      Только хотел написать, ты меня уже опередил, содомит

      • legacy_Петр_Чернышов_Президент_Киевстар

        потому что ты медленный, наверно сцуко еще и обдолбаный

  • legacy_Драбодан

    Пруф?

    • legacy_а_я_карась

      какой тебе пруф? сцылко? а может, сразу трижи безлимит, как кулхацкеру недавнему?

  • legacy_Хипстер

    Спасибо автор. Нашел на линкедине начальника по информационной безопасности киевстара. Скинул скрины и описал ситуацию. Поблагодарил и сказал, что если действительно серьезная проблема, то получу вознаграждение — годовой оплаченный безлимит по Украине от Киевстара.

    • legacy_Лорд_Джордж_Байрон

      Лучше сыры и смузи бесплатные.

      • legacy_Хипстер

        Все уже есть. Сделал сайт визитку на ангуляре для смузишопа, теперь мне бесплатные коктейли наливают. Ну и совратил продавщицу Тамару с сырной лавки. Теперь килограмм сыра раз в неделю бесплатно мне приносит.

        • legacy_Гироспиннер

          Принес тебе килограмм подзалупного сыра за щеку, проверяй

          • legacy_Острый_нож

            И скоко ж ты обслужыл сырокопателей!

          • legacy_Андро

            Бля, орнул во весь голос сидя в галерном гаюне

    • legacy_Неподконтрольный

      тебе он понадобится звонить с зоны родственникам

  • legacy_Хлєбатєль_бояркі

    Ну так всі ті мобільно-дебільні оператори завжди були рідкісними жлобами-хапугами. Ще не так давно бували випадки, коли юзерам нагло списували гроші з рахунків, а сапортери рвали горло, що абонент все проговорив. Або напарювання дегенеративного мелорінгу чого варте. Хулі ж тут дивуватись, що на безпеці економлять на повну котушку. Піпл і так схаває.

    • legacy_Богдан_Титомир

      Спасибо за поддержку бро.

  • legacy_Люлька

    >Еби гусей
    Блэт, и по чему я раньше до этого не додумался?

    • legacy_Плешь_на_левой_более_волосатой_ноге_злог

      >по чему
      Вот почему.

    • legacy_Панин

      Не гусями едиными