Тук немските данъчни служби демонстрират класа - купуват откраднатите данни. Следващото ниво е да почнат сами да хакват швейцарските банки.

Докато всички повтарят, като папагали "хакерска атака" аз не чух и дума за евентуален "вътрешен човек".

Трябва да си доста глупав хакер за да извършиш подобно действие от домейн в който се намираш.

Очевидно първото е добро средство за миене на ръце а второто, доста по-неприятно най-вече за въпросната структура.

И пак руснаците виновни, естествено - тъкмо го чух по новините и тръгнах да пиша.

Спомням си, преди повече от 10г., заради разни мнения по форуми и чатове имах проблеми с достъпа до демократична България (от тогава ме гони "параноята") и много бързо намерих TOR. Това беше в ерата на чагъртащите модеми, а TOR беше далеч от версия 1.0, май от 0.6 почнах. И пак се намираха умници: "Ти пишеш от Германия!". Отговарях: "Изчакай малко и ще пиша от Холандия, а малко по-късно от Щатите.". Без да съм никакъв хакер.
По-късно смениха лиценза на TOR и се хващам на бас, че в момента се водят подробни записи кой "частник" с кого се е свързал.

проблема, че там почти всеки е 'вътрешен човек'. да получиш някаква информация миналия век струваше един обяд в Биад.
някои си бяха на постоянна хранилка - всеки месец пликче и клиента е с неограничен абонамент.
предвид заплатите, не вярвам сумите да са набъбнали съществено, най-много една нула отзад.


очевидно обаче това е достатъчно за масовия планктон. коментирал съм го тук

С информационната система на НАП не съм запознат, но с тези на други държавни институции - достатъчно добре за да предположа, като много по-вероятно, действие отвътре.

Например има една институция, която разполага с доста добри филтриращи и инспектиращи средтва и в която юсб портове и CD устройства са забранени за редовия потребител.

Същевременно в тази институция може да влезе всеки eдин външен контрагент с лаптоп, да се закачи в лан средата и и да прави, каквото си поиска в нея. Да не говорим, че има и физически достъп до устройства и е въпрос само на неговата лоялност това да не извърши злонамерено действие.


Накратко - няма как правилно да се решават задачи, когато се дават погрешни начални условия.

Не знам дали не е публикувано но един пич от Стара Загора - Петко Петков от ЗараЛаб беше публикувал уязвимост в сайта за записване за детска градина. И след това место да привикат тези дето са правили сайта привикват него на разпит.
https://www.monitor.bg/bg/a/view/sled-s ... ema-168931
https://github.com/fakedob/grao

Ако са го привикали за да обясни детайли за това, което е открил, няма нищо нередно. В белите държави институциите (не само държавните) плащат на бели хакери за да им открият уязвимости.

Бяха го задържали. И след това освободили. А детайлно обяснение и дори аназлиз къде е проблема има в качено видео от него.
А тоя бял хакер в статията идва от бисерите на оня дето целува ръце на който трябва

Petko Petkov видеото, заради което бях арестуван показва дупка в система на общината, чрез която беше възможно да се извличат лични данни. С автоматизирани заявки, беше възможно да генерираш всички възможни егн-та за региона и да ги провериш. На база, колко са “положителните” отговори филтрираш от 1 700 000 до 235 543 и данните се виждат на графиката, по рожденна да до 1890-а.

Мда. Типично за нашите институции. Често пъти не знаят, какво точно трябва да направят, но усещат, че все пак нещо трябва да направят. И го правят. Много често - глупости. Защото се страхуват от това, някой да не ги обвини в бездействие.

Поредния пример е с машинното гласуване.
Сега ли разбраха, че един машинен глас струвал много скъпо?
Сега ли разбраха, че не е трябвало да трошат народната пара за глупости?

Ами, като стоплят толкова "бързо" що не ходят патки да пасат ами се напинят да ни управляват?

Някой докопа ли се до файловете от НАП ? Все в някой торент трябва да е качен вече.

той изначално си е торент.
затова и приказките на Влатко, че помолили "хостинг компанията да прмахне файловете", а пък те не им отговорили са наистина наивни.
а заключението, че понеже не им отговорили, това е злонамерена атака...

дълго се чудех дали да го дръпна торента. все пак реших да си спестя обяснения с хорица с IQ около 20.

апропо, днес Яворчо се фукаше, че вече арестували един чено-бял хакер, набеден за пробива.
20 годишен. точил данни от 8 години. експерт по кибер-сигурност. сигурно. май бил от Бусманци.
погледнах си часовника, поне времето беше вярно на талавизора.

"Уникален е! Да докажеш, че имаш умения!"
ББ

ЛИНК

Тази година завод за полупроводници......

Абе право си казва народът за дървото и крушата

чете се ( . ZIP ) От Нова.тв верно са много умни ?!