Не хакеры, а болтливые сотрудники - настоящая причина взлома «Аэрофлота»

Цитата (YourBunnyWro @ 29.07.2025 - 20:36)

да хуй с ними с аптеками и ерафлотом. винлаб до сих пор не работает, падает приложение

Да уж несколько дней работает, все в поряде
Размещено через приложение ЯПлакалъ

Цитата (wolkow70 @ 29.07.2025 - 20:32)

эксперт комиссии по развитию информационного общества в Совете Федерации, разработчик сайта Кремля Артем Геллер

бла-бла-бла-бла.
Кто бы сомневался в экспертном мнении данного эксперта экспертной комиссии по экспертному развитию.
Впрочем, а где раньше был эксперт со своим мнением?
И почему допустил подобное?

Опять Хохлов приплели. Кошка насрала в кровать. Это хохоль виноват
Размещено через приложение ЯПлакалъ

Цитата (ZloiLamer @ 29.07.2025 - 20:41)

Так если не ошибаюсь Кевин Митник начинал взлом компании с копания в её мусоре. Самый главный бэкдор каждой защиты - ленивый пользователь записывающий пароль на бумажечке.

Бугагашечки. Лет 5 назад зажу на шабашку в бухгалтерию. У главбуха висит две бумажеки на мониторе приклеены. Одна - её вход на сервак 1С - то и хер с ним. А вторая - на тот же сервак под админом, "чтобы выгнать пользователей", когда "админ недоступен". У меня рукалицо была тогда

Цитата (ZloiLamer @ 29.07.2025 - 19:41)

Так если не ошибаюсь Кевин Митник начинал взлом компании с копания в её мусоре. Самый главный бэкдор каждой защиты - ленивый пользователь записывающий пароль на бумажечке.

А тут как раз обратная сторона - чем сильнее зверствует ИБ, выдумывая сложности для пользователя со сложностью, минимальной длиной и частотой смены парола, тем больше пользователей записывают пароль на бумажке и оставляют на рабочем месте.

Цитата (idk @ 29.07.2025 - 19:47)

Цитата Про человеческий фактор автор прав. Самое простое, эффективное и дешевое по факту средство. Даже с внедрением и периодом охлажления. это было актуально лет 10 назад. что тот юзверь сделает, если для доступа используется СКЗИ, например? и при нормальной парольной полиике никакой период охлажения не сработает.

Если этот юзверь из великих админов, который по должности имеет доступ с одного места сразу везде, а по уму его вообще близко подпускать нельзя, но он чей-то родственник...

Я сам лично знал одну историю с конкретными именами, когда именно такой админ-безопасник федерального уровня зарядил свой айфон в микроволновке.
Я бы тоже не поверил, если бы не доверенный источник с места событий. И самое страшное, что такое много где.
Это сообщение отредактировал RA2FDR - 29 июл 2025 в 21:09

Цитата (d1oks1n @ 29.07.2025 - 20:38)

Нашли таки стрелочников?

На крайний случай, Чубайс
Размещено через приложение ЯПлакалъ

Чтобы не нести потери в 50 лямов баксов, нужно достойно оплачивать специалистам их труд.
Потери у них, ебанутые. При всем желании если Топ-Менегеры пошуршат по сусекам, то компания окажется еще и в плюсе.

Нет никаких гарантий, что госуслуги так же не ломанут. А это уже не билетики в Тай.

Цитата (EVGpro @ 29.07.2025 - 20:09)

Чтобы не нести потери в 50 лямов баксов, нужно достойно оплачивать специалистам их труд. Потери у них, ебанутые. При всем желании если Топ-Менегеры пошуршат по сусекам, то компания окажется еще и в плюсе.

Этого мало. Надо еще, чтобы это были реальные специалисты, а не чей-то родственник на должности такого специалиста с соответствующей зарплатой. А для этого в руководстве должны быть специалисты, а не... ну вы поняли. Кумовство и некомпетентность

Цитата

Если этот юзверь из великих админов, который по должности имеет доступ с одного места сразу везде, а по уму его вообще близко подпускать нельзя, но он чей-то родственник...

ну тогда и хуй с ними. пусть там к хуям все прахом пойдет. вместе с ебучим родственником и всем остальным. они же с самого начала именно этого хотели, когда посадили ебаное дерево на должность, где нужен человек.

Ну вот. Методичку спустили. Сейчас, встречайте на всех новостных каналах!

Во времена Кевина Митника ещё можно было переложить проблему на социальную инженерию, но в нынешнее время это выглядит глупо. А судя по гуляющей инфе, что внутрянка до сих пор на Win XP и зарплаты системника по безопасности на уровне продавца "Пятёрочки", вызывает удивление, что ещё раньше не взломали Аэрофлот.

Чет долго обелители репутации властьимущих ехали. Конечно же виновны самые обычные работники… а все эти мега топ менеджеры, кураторы из фсб, регулярные аудиты так, рядом стояли. Так все и подумали. Как же это все тупо преподносится…
Ситуация в точь с журналисткой имени никто, которая рассказывала, что вотсап скоро заблокируют и поделом. Потому что он прослушивается спецслужбами запада и по нему звонят мошенники, хотя я о таком уже давным давно и не слышал. Обычно дозваниваются через наших операторов, суля по новостному фону. И моей родне. А то, что на такие звонки можно уведомления выключить не сказала, как и то, что в своей массе вотсап завален не секретными данными, а рецептами борща, квашеной капусты и дачной дребеденью.
И еще не сказала, почему у нас операторы связи ввели денежную услугу по спам звонкам или проще говоря мощенническим. Может они операторов связи оштрафуют, что они зная об источнике звонка до тебя его доводят, а не блокируют? У меня для таких только одно слово, пидарасы. Хотят только денег и больше нихуя их неебет.
Размещено через приложение ЯПлакалъ

Цитата (YourBunnyWro @ 29.07.2025 - 20:36)

да хуй с ними с аптеками и ерафлотом. винлаб до сих пор не работает, падает приложение

Работает, вчера винишко там покупал, но карты лояльности у них да, не работают.

Цитата (ZloiLamer @ 29.07.2025 - 20:41)

Так если не ошибаюсь Кевин Митник начинал взлом компании с копания в её мусоре. Самый главный бэкдор каждой защиты - ленивый пользователь записывающий пароль на бумажечке.

Самый главный бэекдор - долбоёбы на рабочих местах.
Специалистам платить надо, и на работу брать не по фото симпатичный или нет (ебучие HR) и не блядей и детей проталкивать...

Хотя о чем я? Крик в пустоту. ИИ справится, спецов всех уволить. А с проблемой поможет астролог или еще какое нибудь колдунство.
Это сообщение отредактировал Параноиккк - 29 июл 2025 в 23:51

ЛК на сайте так и не работает, значит какие-то базы точно лежат и если их за два дня не восстановили то нет никаких бэкапов или они потерты.

Цитата (ZloiLamer @ 29.07.2025 - 20:41)

Самый главный бэкдор каждой защиты - ленивый пользователь записывающий пароль на бумажечке.

Пользователь?

Блеать, у нас в конторе почтовые клиенты при общении с серваком пароли в открытом виде передают, а этот пароль ещё и к учетке домена доступ даёт.

Тут взяли новых товарищей на работу, сисадмины на стол памятку с логином и паролем приклеили, ну чтобы не забыть.

Цитата (YourBunnyWro @ 29.07.2025 - 20:36)

да хуй с ними с аптеками и ерафлотом. винлаб до сих пор не работает, падает приложение

У нас в Уссурийске работает, вчера брал сигареты и лимонад, проблем не было, может в европейской части РФ проблемы есть, 26 числа пару закрытых в Москве видел, пришлось в к,б идти
Размещено через приложение ЯПлакалъ

Цитата (NextEmpirik @ 30.07.2025 - 01:01)

Цитата (wolkow70 @ 29.07.2025 - 20:32) эксперт комиссии по развитию информационного общества в Совете Федерации, разработчик сайта Кремля Артем Геллер бла-бла-бла-бла. Кто бы сомневался в экспертном мнении данного эксперта экспертной комиссии по экспертному развитию. Впрочем, а где раньше был эксперт со своим мнением? И почему допустил подобное?

сайт кремля делал из статичных хтмл, чтобы наверняка не сломали

Цитата

хакерская группа Silent Crow, они имеют украинскую юрисдикцию

Хакерская группа имеет юрисдикцию? Чегобля?!

И по существу вопроса.
А что, все уже забыли, что всё, я повторю, ВСЁ "железо", в частности процессоры и накопители, имеют аппаратные "закладки"? Где, блядь, ваше импортозамещение там, где оно так нужно?

Цитата (sqlap78 @ 29.07.2025 - 22:39)

Такие случаи приближают нас к чебурнету

К хуенету, блядь.
Дело катится к тому, что нас будут пересаживать на отечественные ОСи.
Рассказать, что это? "Астра-Линукс" для ПК и "Аврора" для мобильных устройств.
Единственные операционные системы, имеющие сертификат ФСТЭК (федеральной службы по техническому и экспортному контролю).
Собственно, 3 вопроса:
1. Много ли в России софта, особенно узкоспециализированного, работающего под Линуксом?
2. Надёжность?
3. Удобство эксплуатации данных систем пользователями возрастом 35+?
Все три ответа будут иметь отрицательный оттенок.

Цитата (Lelik72RUS @ 30.07.2025 - 05:51)

Дело катится к тому, что нас будут пересаживать на отечественные ОСи. Рассказать, что это? "Астра-Линукс" для ПК и "Аврора" для мобильных устройств.

Расскажи еще, что этот асрал-линукс для обычного ПК чтоит 15тр, а с сертом 30тр
Этот помыв бабла и только, всё это импортозамещение - воровство бюджета!
А ... еще. там что бы этим асралам пользоваться еще и в год надо за подписку платить, иначе обновы и репы недоступны становятся.

Цитата (Lelik72RUS @ 30.07.2025 - 05:51)

К хуенету, блядь. Дело катится к тому, что нас будут пересаживать на отечественные ОСи. Рассказать, что это? "Астра-Линукс" для ПК и "Аврора" для мобильных устройств. Единственные операционные системы, имеющие сертификат ФСТЭК (федеральной службы по техническому и экспортному контролю). Собственно, 3 вопроса: 1. Много ли в России софта, особенно узкоспециализированного, работающего под Линуксом? 2. Надёжность? 3. Удобство эксплуатации данных систем пользователями возрастом 35+? Все три ответа будут иметь отрицательный оттенок.

Это сильно зависит от того какой специализированный софт вы используете. Большинству достаточно браузерных решений. Не нра астра поставь маджару
Размещено через приложение ЯПлакалъ

никакого взлома не было. мы проводили учебное зависание системы © Аэрофлот