Új hozzászólás Aktív témák
-
Pötyi
őstag
Te vagy a harmadik versenyző, aki leír egyfajta fogalmi meghatározást a... Khm! Etikus hekkerre. Hidd el, tisztában vagyok ezekkel én is, csak a biteket pazarlod. Én filozófiai oldalról nézem, hogy van-e ilyen. Boncolgatom a megnevezést, a tevékenységet, a mögöttes tudást. Pld. neveznél-e hekkernek egy informatikus mérnököt harminc év munkatapasztalattal, ha még soha nem csinált ilyesmit, de a szükséges szakmai tudás ott van benne? Valószínűleg simán menne is neki - ha próbálná. Vagy egy fejlesztőt, aki tisztában van egy rendszer hiányosságaival és már letelt a munkaszerződésében előírt távozás utáni hallgatási idő. Vagy a 14 éves Vér Pistikét, aki mindennel próbálkozik és valami véletlenül sikerül neki?
Neveznél-e védettnek egy olyan rendszert, ami alapfeladata szerint érzékeny infót kéne tartalmazzon, de az adatai jelszó nélkül elérhetők? Ad absurdum még a google is kilistázza? Betörés-e az ilyen nyílt rendszerbe történő belépés?
Több hasonlat is eszembe jutott a fizikai világbóll: felhozhatnám példának az USA-t, ahol pár tagállamban nem kell kerítés, hanem elég kiírni a Tilosazá-t, No tresspass, na és a tulaj törvényben felhatalmazva simán agyonlőhet. Vagy a biztosítót, aki nem fizet betörés után, ha nem tettél meg mindent a védekezesért, pld. nem volt Wertheim-zár az ajtón.
Mélyebbre vezet a kérdésem, hogy van-e egyáltalán etikus hekker, vagy csak simán hekker van annál, hogy beírjátok nekem sokadszorra, hogy szerződéssel biztos az...
QNX is cool!
-
SaGaIn
senior tag
"És itt a probléma azzal a meghatározással, hogy az etikus hacker csak és kizárólag szerződés utján dolgozik, mert mi van akkor, ha az adott cég baromira nem akar törődni a biztonsággal, tehát esély sincs arra, hogy ott biztonságba legyenek több millió ember adatai? Akkor ez örökre maradjon így, hiszen csak szerződés útján lehet betörni?"
Nem, az állami rendszereknek van felügyeleti szerve aki állami megbízásra kellene hogy ellenőrizze ezeket a rendszereket, néhányakat ellenőriz/ellenőrzött is. Csak ezek nem publikusak nem jelenik meg róluk újságcikk... Ilyenkor kapnak egy leírást elvárást hogy adott határidőre mit kell módosítani és hogyan... De ne szakadjunk el a valóságtól ha egy rendszer ezer sebből vérzik akkor az újra kell írni... Másodsorban egy 5 éves rendszer valószínűleg egy 10 éves rendszer szinte biztosan tartalmaz foltozhatatlan réseket és újra kell írni az alapoktól ami szintén évek mire egy ilyen projekt végigmegy. Az hogy ezt a rendszert kik adták át/ vették át ilyen állapotba azt kéne először megvizsgálni. Miért nincs (ha nincs csak általános példa) Kötelezően alkalmazandó kétlépcsős azonosítás, session bontás pl 15 perc nem használat után stb stb stb... De ezt van szerv akinek vizsgálnia kellene... kell lennie belső külső biztonsági auditnak...
Illetve a nem állami szervek esetében a személyes adatok biztonságának tekintetében a NAIH az illetékes neki lehet névtelen feljelentést tenni nem biztonságos kezelés miatt
[ Szerkesztve ]
"DOS addresses only 1 Megabyte of RAM because we cannot imagine any applications needing more." Microsoft in 1980 "We can" -said Google, than they made Chrome. What happend next is history.
-
Pötyi
őstag
Én a harminc év tapasztalattal bíró informatikus mérnököt példának hoztam fel, te meg kész tényként mondod a példámra, hogy nem biztos, hogy nem csinált ilyet titokban...
- o -
Kár, hogy nem tudjuk meggyőzni egymást (még sör mellett is folytatnám), de attól még nem kell ilyen látványosan lesajnálnod a vitapartnereidet, mintha éttermi fogyatékos lenne. Kissé zavaró stílus. Mindössze fogalmi különbség van köztünk.
[ Szerkesztve ]
QNX is cool!
-
Xpod
addikt
"És számomra az is etikus hacker, akit nem bíznak meg, de tudja hogy az a cég mit és hogyan művel, és azt is hogy beleszarnak a biztonságba, és így akarja felhívni a figyelmet. Kvázi mint egy zöld aktivista, aki kikötözi magát egy fához, hogy ne vágják ki, mert másképp nem figyelnek fel rá."
Ezzel van egy kis gond. A hacker ha leszedte az adatot akkor azzal bármikor vissza tud élni súlyos erkölcsi és gazdasági károkat tud okozni. Etikus hackert köti a szerződés, és a titoktartási megállapodás, ha ezt megszegi annak büntetőjogi következményei vannak.Ez ugyanaz, mintha kapnál a faceook hírfolyamodra egy üzenetet, hogy figyu betörtem a házadba, vegyél komolyabb riasztó rendszert. Megbízhatsz bennen, eskü nem vittem el a családi aranyat és rejtett kamerákat sem szereltem fel, a bankkártyád titkos PIN kódját sem néztem meg a fiókban.
Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.
Új hozzászólás Aktív témák
it Nagyon fontos információkat osztott meg az esetről beszámoló újságíróval az egyik támadó – sok minden világosabb lett.
- AKCIÓ! GAMER PC - RTX 3060Ti - i5 10400F/11400F - 16GB DDR4 - 500GB Nvme SSD - 500W 80+
- GAMER PC - GTX 1060 6GB - i5 10400F/11400F - 16GB RAM - 120- 480GB SSD - 500GB HDD
- GAMER PC - GTX 1080 8GB - i5 10400F/11400F - 16GB RAM - 240GB SSD - 1TB HDD
- IPhone 12 128GB 100% hibátlan gyári független akku 97%
- Samsung Galaxy A34 5G 128GB, Kártyafüggetlen, 1 Év Garanciával