"Киевстар" сливает в сеть сессии корпоративных клиентов и даже не заморачивается по этому поводу
Пишет Котэ под прикрытием: «Ёбаное Украино-Беларуско-росийское айти воистину ёбаное. И очередное подтверждение тому появилось, когда я через ссылку, свободно доступную в гугле, спокойно зашел в кабинет корпоративного клиента — и не просто зашел, а под именем управляющего всем аккаунтом (и она явно не единственная).
Я не злорадствую, и, как и говорил, в целом с пониманием отношусь к вайтишникам (все имеют право достойно пожить при должных усилиях), но когда вопросы аутентификаций отдают на откуп этим самым вайтишникам, не получившим еще должный опыт, вот тогда начинается печаль.
Еще более идиотской ситуация выглядела, когда я, как в общем-то законопослушный гражданин, сообщил об этом куда следует, а именно в службу поддержки Киевстар.
И что вы думаете?
Срать они хотели на вытекшие сессии своих клиентов в сеть!
Прислали стандартную отписку, что, мол, без полной идентификации обратившегося они даже рассматривать обращение не будут, и адьос, амиго.
Ну, ок, уровень айти услуг данной компании достоин Ёбаного. Время на исправление этого ёбаного стыда я им дал.
Переписка:
картинка не сохранилась в архиве
Т.е. меняй пароль, добавляй новых пользователей, ̶еби гусей пользуйся корпоративной связью…»
Комментарий ебаной редакции
Вот уж воистину квинтессенция ебаности отечественного айти. Сначала одни держат репозиторий с базой в открытом доступе, потом другие сливают десятки тысяч e-mail адресов в публичный доступ, заявляя в оправдание как ни в чем не бывало «Упс!», затем и Киевстар решает отличиться типично совковым игнором правомерной жалобы на раскрытие личных данных. И это при том, что (согласно инсайдерской инфе) клиенты Киевстара продолжают жаловаться ему на блокировку ресурса ebanoe.dev, и это они тоже игнорят. То есть время закрыть неугодный ресурс у них есть, а закрыть доступ всех желающих к акаунтам своих клиентов — нет. Если такое отношение к корпоративным клиентам, то простых смертных они поди вообще ни во что не ставят — так, смерды, что с них взять. Отличный подход, ничего не скажешь. Прогрессивно, молодежно, по-айтишному.
Прислал Котэ под прикрытием
Коментарі (111)
А как сессия проиндексировалась гуглом-то? Как выглядел url? Не прошу секьюрную инфу, просто интересно как так получилось.
Наверное кэширование настроили через залупу
Откэшировал себе залупой за обе щеки
>себе
Неплохо
А при чем тут вайтишники?
Мне платят мало, перерабатывать я не буду. Сроки маленькие дали.
Тестировщиков нет. Иди ты на хуй, ОП. Пока дойдешь, за щекой проверь.
Рыба! Комодо как там поживают?
УДОЛИ!!!!
Было бы эпично, если бы автор обратился не анонимно. Получилось бы как с тем пареньком, который ткнул носом на уязвимость в приват24, а его поссадили
Блэт, походу мне пизда.
Підтвержую — Тобі пізда !
Рибак іди нахуй
Его не посадили в конечном счете а он стал сотрудником Привата 🙂
УДОЛИИИИИ !!!!!!11
Только хотел написать, ты меня уже опередил, содомит
потому что ты медленный, наверно сцуко еще и обдолбаный
Пруф?
какой тебе пруф? сцылко? а может, сразу трижи безлимит, как кулхацкеру недавнему?
Спасибо автор. Нашел на линкедине начальника по информационной безопасности киевстара. Скинул скрины и описал ситуацию. Поблагодарил и сказал, что если действительно серьезная проблема, то получу вознаграждение — годовой оплаченный безлимит по Украине от Киевстара.
Лучше сыры и смузи бесплатные.
Все уже есть. Сделал сайт визитку на ангуляре для смузишопа, теперь мне бесплатные коктейли наливают. Ну и совратил продавщицу Тамару с сырной лавки. Теперь килограмм сыра раз в неделю бесплатно мне приносит.
Принес тебе килограмм подзалупного сыра за щеку, проверяй
И скоко ж ты обслужыл сырокопателей!
Бля, орнул во весь голос сидя в галерном гаюне
тебе он понадобится звонить с зоны родственникам
Ну так всі ті мобільно-дебільні оператори завжди були рідкісними жлобами-хапугами. Ще не так давно бували випадки, коли юзерам нагло списували гроші з рахунків, а сапортери рвали горло, що абонент все проговорив. Або напарювання дегенеративного мелорінгу чого варте. Хулі ж тут дивуватись, що на безпеці економлять на повну котушку. Піпл і так схаває.
Спасибо за поддержку бро.
>Еби гусей
Блэт, и по чему я раньше до этого не додумался?
>по чему
Вот почему.
Не гусями едиными