Cybersecurity

@Amhon hasła trzymali w formacie md5, które od paru ładnych lat sprawdza się tylko pod szybkie i masowe sprawdzanie sumy kontrolnej plików (że np. nie jest uszkodzony) i z którego można w znośnym czasie deszyfrować hasła, albo szyfrować inne dane w taki sposób, że będą miały tą samą sumę kontrolną co oryginał (np. zawirusowane programy). I o to - mimo, że sam byłem ich klientem na kwotę ponad 10k - bym ich mocno pociągał za kary. A dzięki nim mój adres e-mail trafił haveibeenpwned.

@Amhon

Spełnili wszystkie wymagania

Skąd wziąłeś tę informację, skoro w przytoczonym artykule jest napisane

jak twierdziło UODO:

login i hasło to trochę za mało aby ochronić dostęp do panelu pracownika dającego dostęp do danych klientów;

@GentelmenJack Myślę że to walka z wiatrakami państwo jest dziurawe jak sito.

Pamiętny wyciek z Morele. Imię, nazwisko, numer telefonu, email, hash hasła i częściowo również PESEL + skan dowodu niektórych klientów kredytowych.... i ? ? ? ....

"Naczelny Sąd Administracyjny właśnie uchylił wyrok w sprawie Morele i zasądził od UODO (nie od Morele!) 65 000 złotych tytułem zwrotu kosztów postępowania sądowego. Bo – w skrócie – zabrakło opinii biegłego. Tym samym zakończył się wieloletni spór i pierwsza sprawa dotycząca naruszenia RODO w Polsce."

źródło: https://niebezpiecznik.pl/post/morele-wyrok-nsa-uodo-65000/

@kitler69 Trochę balem się takiego odbioru. Nie ma przeciwskazań do kupna ich produktów. ASUS też miał takie "problemy". Wielu pewnie ma a nikt nie widzi. Przecież to nie babol który wykradnie ci pieniądze z banku czy przejmie konto na fejsie. To raczej znacznie większe zagrywki które zwykłego człowieka nie dotyczą. Chyba że jesteś synem prezydenta.

A teraz teoria spiskowa, takie syf może po prostu siedzieć cicho, aż do chwili zero. A w chwili zero niedziałający komputer i tak będzie najmniejszym zmartwieniem

Ja bym się cieszył że Gigabyte zrobiło audyt kodu, że jest on teraz czysty, bardziej pewny niż inny producent który nie jest świadomy co w jego kodzie piszczy....

@Marchew

Przecież to nie babol który wykradnie ci pieniądze z banku czy przejmie konto na fejsie

O święta naiwności !

Backdoor ładowany przed systemem, z własną obsługą stosu IP i możliwością pobrania i uruchomienia dowolnego procesu z uprawnieniami systemowymi, to nie jakiś babol tylko całkowite odkrycie systemu operacyjnego i obejście większości mechanizmów ochrony.

Masz bitlockera lub veracrypta - świetnie, tylko agresor ma dostęp do działającego czytaj zdeszyfrowanego systemu i bez problemu może przeglądać zmieniać i pobierać pliki.

Masz 64 znakowe hasła do banków fejzbuków i innych gmaili - doskonale, ale agresor odpalił w systemie prostego keyloggera przejmującego znaki wprowadzane z klawiatury i wysyła na jakiś ftp.cn

Masz superhiper antywira - rozsądnie, a agersor ma dostęp do jego plików konfiguracyjnych, tego z whitelistą też ...

@esterad ryzyko jest niezerowe. Widzisz, z kontekstu wynikało, że jesteś uciskany

Zrobisz jak będziesz chciał. Jeśli bardzo będziesz chciał, to najgłupsza metoda gwarantująca sukces wyda co się genialna.

Ja bym przez ostatni tydzień urlopu już się stresował nadchodzącą konspirą, a przez te przyczajone 3 tygodnie bym osiwiał tyle radości z wydłużonego urlopu. A znając swoje szczęście, to mimo planu doskonałego, coś by się zesrało: spotkałbym na miejscu szefa, żona by niechcący puściła fotę na fejsie zamiast na privie do mamy...

W każdym razie, baw się dobrze

Po przemyśleniu sprawy i pogadaniu z szefem ustaliliśmy plan, w którym uważam, że wilk jest syty i owca cała Na 3 tygodnie wykorzystam urlop, a przez tydzień będę pracował zdalnie ale z prywatnego kompa. Do obsługi maila i wchodzenia na spotkania nie trzeba mieć VPN'a, a przez resztę czasu mam robić sobie szkolenia i researche (xD), nic nie commitować do projektów.

Dzięki za Wasze odpowiedzi. Najbardziej przemówiły do mnie argumenty @LondoMollari - że technicznie tego nie ogarnę oraz @plemnik_w_piwie że nawet jakbym spróbował ogarnąć, to będę się stresował i to zepsuje mi urlop.

@Macer Najprawdopodobniej wszyscy się sprzedają. Jedynie mogę się domyślać że tego typu twory, po prostu nie mają wyjścia. W dobie KYC i AML, jeśli nie udostępnią danych, zostaną posądzeni o pomocnictwo/paserstwo.

@Macer Spójrz tylko na Credit Suisse, pełne bezpieczeństwo szwajcarskiego banku zaowocowała tym, że ogrom brudnych dyktatorów trzymał tam brudny hajs.

@wombatDaiquiri Jest jeszcze Office 365.

Office 365 ktory jak dla mnie wsysa dupatta google. Jest zoho I kilka podobnych.

@weirdo2k23 Raczej przy zamknięciu : )

@Marchew ano racja

@obibok Zaufanatrzeciastrona, twierdzi, że jest to pewna informacja . Natomiast autopay nie potwierdziło. 

" Najwyraźniej tylko ograniczona grupa klientów dostała z bonusem - plik pewnie nie bez powodu ma równo 150k wierszy i cyfrę "6" w nazwie. Email wyszedł z serwerów Blue Media, właściciela Autopay, jest autentyczny pod każdym względem."

"Najwyraźniej Autopay zdążył przerwać wysyłkę, zanim wiadomość trafiła do 150k osób (albo nikt nie czyta regulaminów), ale mamy kolejne zgłoszenia odbiorców wersji "z bonusem". Czekamy teraz na stanowisko AUtopay i współczujemy osobie, która przeżyła dzisiaj "oh shit second". "

https://twitter.com/Zaufana3Strona/status/1646939132491440129?s=20

https://twitter.com/Zaufana3Strona/status/1646929828791066624?s=20

@obibok Update:

Autopay właśnie potwierdziło wyciek.

https://twitter.com/niebezpiecznik/status/1647270964034453505?s=20