: ) this is a begining of a beautiful friendship : D

"Magyarország és az IT-Security...

Magyarország és az IT-Security kapcsolata nem létezik..
Itt magyarországon azzal pénzt nagyon ritkán tudsz keresni azzal hogy szólsz a hibákról a tulajdonosnak.. és ezaz amit szánalmasnak tartok..

Miért van az h akár egy céget is törsz fel sajnálnak 10-20 ezret arra kifizetni h elmond azt a rést amin keresztül bejutottál..?
Aztán csodálkoznak hogy nagy deface lessz az egészből.."

/ Forras: benszi.tumblr.com /

@buherator: Velemeny? :-)

r@ek, az a fail hogy b3nsz4 nem mond hulyeseget, jo kinottem azt hogy fityingekert dolgozom, es inkabb fix allas kell, de beszarnal, mennyire fosnak bele.
Egy ceg, marketinggel foglalkoznak es biztonsagos infrastrukturat epitenek cegeknek, pl: MagyarPosta, Uniqua biztosito, de atbasszak az ugyfeleiket, mivel azok adatai veszelyben vannak.
Komoly cegi papirokban turkalok, sot, ha kedvem lesz talan meg rootolom is magam a szerveren.

En telefonon hivtam fel ezt a ceget, rogton viszalykodasra, oltogatasra gondoltak, de en szoltam hogy ez csak egy barati telefonhivas, szemelyes adatok hianyaban a kapcsolattartas ott megszakadt (be is baszna ha kiadnam magam) de egy tanulsag volt. A hiba azota is fennt all, de meg az adminpw is ugyanaz a szajton.

Ezen gondolkodj el, kedves mindenttudo r@ek, es masokat oltogass.
Koszonom

r@ek, én így érzem igazából a dolgot. erre nem tudok mit mondani.. lehet szórakozásból lehet rombolásból lehet tényleg rendességből csinálni a dolgokat..
de tudod nekem is pénzbe kerül az internet és az áram..

@EgyTitkosHekker: Mindenki tudja, hogy ki vagy. Felesleges mindig új accountot, meg domaint, meg anyámkínját regisztrálni, miután mindig lejáratod magad. A hupon meg itt is amiket műveltél... Az a legszebb amikor egy hozzád hasonló tipikus scriptkiddie nevez másokat scriptkiddienek:) A saját érdekedben hagyj fel minden szakmai fórumon a kommenteléssel, inkább keresgélj xss-t noname oldalakon;)

@r@ek:
(Welcome back ;)
A kérdéses postról a véleményem az, hogy az ilyen jellegű "grayhat" tevékenységgel soha sehol nem lehetett pénzt keresni, ugyanakkor tényleg sokszor kiakasztó egyrészt a különböző érintett cégek munkájának a minősége (egyrészt gondolok itt magukra a fejlesztőkre, de az auditorok is tudnak szépeket alkotni), másrészt a felhasználók biztonságához való hozzáállása, de ez ismét nem magyar sajátosság.

@leet, pontosan leszarom tudod-e kivagyok. :-)
buheraeknak szerintem tiszta lehet a keplet, ha azt mondom 1st buhera sorozes, fiatal srac, sok lelkesedessel. :-)
igen, ez lett belole ha tanulok ra egy kicsit es utana nezek.
Nem tudom milyen domainekrol beszelsz, a b3nc3 blog, ottvan err0rs headerben, rest in peace (a gyengebbek kedveert, nyugodjon bekeben.) Bonyolult volt kitalalni :-)
++ ez a hobbim, nem az eletem. :-) ezzel jobb ha tisztaban vagy.

Es ahogy a bolcs mondas is tartja,
Ne itelj hogy ne iteltess.

r@ek:

"Miért van az h akár egy céget is törsz fel sajnálnak 10-20 ezret arra kifizetni h elmond azt a rést amin keresztül bejutottál..?"

Mibol hiszed, hogy egy ceg fizetni fog neked, hogy elarult a hibat? Ez a terrorizmus. Be lehet jonni, de nem mondom meg hogy hol, hacsak nem fizettek. SENKI nem kerte, hogy te "auditald" le az oldalt (barmit is jelent ez nalad), arra plane nem hogy tanacsot adj. Megtalaltad, gratulalok. De itt vege a tortenetnek. Orulj, hogy nem perelnek szarra, ha rajonnek. En sem orulnek ha valaki elkezdene kerdes nelkul "auditalgatni" a kocsimat vagy a baratnomet.


EgyTitkosHekker:

"En telefonon hivtam fel ezt a ceget, rogton viszalykodasra, oltogatasra gondoltak, de en szoltam hogy ez csak egy barati telefonhivas, szemelyes adatok hianyaban a kapcsolattartas ott megszakadt (be is baszna ha kiadnam magam) de egy tanulsag volt. A hiba azota is fennt all, de meg az adminpw is ugyanaz a szajton."

Remelem bankrol volt szo. Meg arrol is hogy mar mennek erted. Hulyegyerek

synapse

@synapse: nem, nem bankrol. valamint a nem otthonrol inteztem a telefont. :-)
Tulajdonkepp en is rajottem hogy a telefonnak tul sok haszna nem volt, valamint kiletem/munkam kockaztattam ezzel, de egy probat megert. Sajnos ugy tunik a joszandek hasztalan ha eddig szartak bele, eztan is fognak :-)

Egy baratom foglalkozott hangfelismeressel az egyetemen. Eleg meglepo eredmenyeket ertek el, 80-85%-os pontossag :)


syn

terrorizmus, na ne már synapse hívjuk csak a régi nevén, zsarolás :D

@synapse: van rola valami dok? erdekelne :)
@EQ: lol

@synapse:

"SENKI nem kerte, hogy te "auditald"..."

Elöször is.. én mint felhasználó szeretném hogy adataim biztonságba legyenek és az e-mail címem ne valami spam listákba kerüljön. de ők ezt magasról leszarják.. ezért inkább szól az ember.. de köszönetet se kap..
Per?
azt hittem synapse nagy legény lettél de úgy látszik még mindig gyerek vagy..
de nem akarok belemerülni..
@EQ
nem zsarolok és nem is terrorizálok senkit..
én elvárnám és illendőnek tartanám.
de eddig mindenki megkapta a maga kis szép levelet a hibáról.
és 1 köszönet se érkezett..
ennyit erről..
szerintem téma lezárva..

@b3nsz4: synapse -ra tett kijelentésre mint barátod csodálkozva figyeltem fel. a személyes ismereteimre hivatkozva, synapse egy nagyon jó szakember. Az a helyzet hogy tényleg ott a pont, azzal hogy Te a tudásodat felhasználva (tökmind1 hogyan) bejutsz /betörsz/ egy céghez, ugyan az, mintha egy feszítővassal nekivágnál az éjszakának.

Srácok, sírok.... óvoda 'zzeg... minden esetre azt hiszem eljött az ideje egy grayhat howto-nak.

@synapse: En csak ideztem a Mestertol! ;-) Fel is tuntettem a forrast...

"Elöször is.. én mint felhasználó szeretném hogy adataim biztonságba legyenek és az e-mail címem ne valami spam listákba kerüljön. de ők ezt magasról leszarják.. ezért inkább szól az ember.. de köszönetet se kap.."

EULA-t elolvastad? Ott valoszinuleg ottvan hogy kiadhatjak masoknak (persze szigoruan a partnereiknek /ehehe/). Innen nem a csunyagonosz hackerek fogjak folvagni a site-ot a parezer mailcimert hanem a direktmarketinges rohadekok megveszik kilora. Utana meg jon a spam (amit amugy sem tudsz elkerulni sajnos), de ez legalabb nem kornyezetszennyezo mint a reklamujsag :)

"Per?
azt hittem synapse nagy legény lettél de úgy látszik még mindig gyerek vagy..
de nem akarok belemerülni.."

Egy ilyen kijelentes utan nyugodtan elkezdhetsz belemerulni, mert kivancsiva tettel. BTW nem egy esetrol tudok amikor nem vegzodott jol egy-egy ilyen jatek.

"nem zsarolok és nem is terrorizálok senkit..
én elvárnám és illendőnek tartanám.
de eddig mindenki megkapta a maga kis szép levelet a hibáról.
és 1 köszönet se érkezett..
ennyit erről..
szerintem téma lezárva.. "

(szvsz) Ez a helyes hozzaallas. Nem tudom ott voltal-e amikor Depth beszelt arrol, hogy hany hibarol ertesitette az illetekeseket (ami gyorsan jegyezzuk meg egy eleg rizikos dolog). Hat kb 1/10-ere ha kapott egyaltalan valaszt. Szomoru, de ez van.

synapse

@r@ek

sry, my bad.