Кибер-война и взломщики.

[gipa]

Последние новости и истории о взломе тех или иных сайтов напомнили мне историю, которая произошла несколько лет назад.
Позвали меня сделать проверку безопасности в некоей полугосударственной организации, чьё название я, естественно не назову.
Что да - эта организация никоим образом не связана с финансами, безопасностью и т.д. С другой стороны, в её сети хранились некие личные данные, в том числе финансовые, достаточно большого количества граждан.

Итак, прихожу я туда, сажусь напротив начальника IT-отдела и начинаю его интервьюировать по поводу того, что у них есть в сети, как она построена и прочее. Он выкладывает передо мной чертежи, документацию и прочее. Смотрю, читаю, планировка, вроде, достаточно грамотная. Хорошему, естественно, нет предела, но вполне адекватно сделано.
- Хорошо, - говорю, - а теперь давайте прогуляемся и посмотрим, как оно выглядит физически.
Идём в серверную, мне показывают где что стоит, как подключено и прочее. И тут у меня возникает ощущение, что мне, а точнее им, чего-то нехватает. Что-то, что я видел на чертеже, но не вижу в реальности.
Закончили обход, вернулись в кабинет к начальнику, закрыли за собой дверь и я его спрашиваю:
- Скажите пожалуйста, вот тут, - тычу пальцем в чертёж, - у вас нарисован firewall (по-"русски" - брандмауэр :)), а где он физически? Я его нигде не видел.
- Да вот же он, - отвечает начальник и показывает мне за спину. - Мы его уже два года назад купили.
Я поворачиваюсь.
За мной на полке лежит он. В картонной коробке, запечатанной в целлофан и с надписью Checkpoint.

До сих пор горжусь своей выдержкой.
Я не начал хохотать ему в лицо, а смог сдержаться, пока не вышел на улицу.

А вы говорите - хакеры-какеры.

:)

Comments

[idi-ot.livejournal.com]

ты ведь сам написал что взломы сайтов которые взломали партизанщина и можно добавить детский лепет
подвешивают сайты которые нах никому не нужны потому и не обеспеченные защитой по той простой причине что они нах никому не нужны
отого что подвесили сайт тель-авивской биржи никто не пострадал ,сайт т-а биржи не торгует , а даёт самую общую информацию как другие сайты которые подвесили
вообще не вижу проблемы, так смехуёчки
а то что пару сот реальных кредиток попали в сеть говорит только о том что кредитные компании выипут эти сайты и заставят их соответствовать лиге профессионалов, а сайты профессионалов взламывают и подвешивают очень очень редко и только в кино потому что невозможно:)

[gipa.livejournal.com]

Возможно взломать любой сайт, дело времени и ресурсов.
Причём далеко не всегда через интернет и прямыми методами.
Серьёзные, естественно, сложнее.

В этой истории всё смешнее. Как оказалось, можно было просто залезть к ним во внутреннюю сеть, а не на их сайт, который был в другом месте.
И то, что это не произошло - чистое везение.
:)

[idi-ot.livejournal.com]

я не проффесионал как ты , но я вижу чётко, когда взламывают сайт или пускают вирус который реально угрожает безопасности государства виновника находят , где бы он не находился и иппут
все эти сказки о том что один мальчик выипал пентагон только для кино
мальчика то нашли и вред он причинить не успел

[gipa.livejournal.com]

С тем "мальчиком" который, якобы, выипал Пентагона в своё время, я был знаком лично и общался с ним до того как. Более того, я даже примерно знаю, что он сделал и как.
Он использовал некую "дырку" в софте, которая, по хорошему, должна была быть закрыта, если бы админы сайта делали то, что им полагается. К тому же, уронить или хакнуть сайт, это совсем не то же самое, что залезть внутрь сети.
То, что журналюги не имеют понятия о том, о чём пишут и, как правило, гонятся за заголовками это, конечно, отдельная история :)

[idi-ot.livejournal.com]

гипа я о другом, никто не может противостоять государству в чём угодно и кибервойне частности
да взломали по недосмотру...
но если только государство захочет то найдёт и выипет
вот и всё

за что купил, за то продаю

[arcbishop.livejournal.com]

Мне сисадмим рассказывал, что позвали его как-то провести аудит на предмет секьюрити. Уж не знаю, что там у него личного было, но к делу он подошел со всем старанием. Неделю тыркались, пытались получить доступ в интранет - никак. Тогда залили на болванку "специально обученый вирус", на диске написали "мазкорот-2005" и забросили в открытое окно на первом этаже. Через пару дней вирус постучался в почту. Мол "все готово, заходите".

[gipa.livejournal.com]

Верю.
Мы тоже делали всякое похожее.

[mymmi-troll.livejournal.com]

Мдя...Пичалька у нас тут на общенациаональном уровне:))

[gipa.livejournal.com]

Ну, не всё так плохо.
Но казусы случаются.

[saltovski.livejournal.com]

Ну, с hardware это явный абсурд. А сколько купленного софта так и остается нераспечатанным в коробке?

[gipa.livejournal.com]

Так там и был софт.
До эпохи s-box.

ЗЫ
По поводу того - там, как всегда, зарезали бюджет, так что облом.

[simpot.livejournal.com]

бгы