Otazka etiky

26.3.2006 20:22 | Přečteno: 1342× | Linux | poslední úprava: 26.3.2006 20:28

Zajiste jsou mezi nami i lide, kteri jsou na pocitace ponekud mene sikovni, hrube by se dalo rict, ze jsou trebas i blbi. Jak byste ale reagovali na podobny email Vy?

From: "Marta Kovandova" m.kovandova@centrum.cz *
To: xyzxyz@centrum.cz *
X-Mailer: Centrum Mail 1.0
Content-Type: text/plain; charset="windows-1250"


Jirko,prosím tě na počítačích,které mám k dispozici nemůžu otevřít ty texty,které ti chci poslat.Otevři si mou schránku a stáhni si je.-m.kovandova,heslo-kytara* a je to zpráva od svatavy* bednarove*.Díky pa M

Jak byste reagovali, kdyz nikoho takoveho neznate, a temer jiste nezna ani on (spis ona) Vas? Chybejici mezery za teckou a carkou ve vetach spolehlive prozradi pocitacoveho zacatecnika, pouziti www rozhrani a pouzity charset zase napovi, jaky ta osoba pouziva OS.

Mozna jsem paranoidni, ale prvni co mne napadlo, je ze se nekdo pokousi dostat mne, a to pomoci socialniho inzenyrstvi, donutit mne abych navstivil zminenou stranku, kde bude nejaky opravdu hnusny javaskript, nebo neco takoveho, pripadne, ze je hacek v tom dokumentu ke stazeni, kde bude zhoubne makro v nejakem uzasnem microsoftim skriptovacim jazyku.

bohuzel, vse z toho mailu funguje, jak jsem overil (projistotu v linksu, a superomezenem shellu, a exportu dokumentu - samozdrejmne to byl .doc - do ascii. Dokument obsahuje relativne nevinny cesky text, cca na 3 odstavce - nepochopim, proc kvuli tomuhle potrebuji MS Office.

Co byste udelali dal?

poznamka: * oznacene udaje byly zmeneny        

Komentáře

[kavol]

no, pokud se neznáte, taks' měl především upozornit na přehmat dřív, než jsi do toho vlezl ... a nemusel by ses bát suprzlého javascriptu apod. :)

imho je to klasickej omyl, už jsem viděl pár případů, kdy člověk poslal mail někomu jinýmu podobnýho jména jako zamýšlený adresát, aniž by to byl překlep (já nevim, jak ty lidi uvažujou ... teda hlavně jak na takovou bludnou adresu přijdou?)

[JiK]

vlezl jsem do toho predevsim, abych otestoval, zda to funguje.

A co se tyka preklepu, nebo omylem napsane adresy? Jiste, stat se to muze, nicmene posilat heslo jako plain text? kde to jsme? to by preci meli decka ucit na ZS, ne? vzdyt to je poruseni snad uplne vsech zasad bezpecnosti, ne? To nejde trebas poslat login mailem a heslo pres sms? nebo aspon nejak zastrene, trebas jako prijmeni jejich spolecne tridni profesorky, tabor, kde spolu byli, jmeno mesta kde se potkali, konference kde si vymenili vyzitky...?

[kavol]

Jiste, stat se to muze, nicmene posilat heslo jako plain text? kde to jsme?

kde? - vítej v realitě ... :-/

bezpečnostní pravidla se prakticky nikde neučí, a když už o tom má někdo jakés-takés povědomí, tak na to stejně kašle ve stylu "ale co, vždyť já tam stejně nemám nic důležitého/tajného" (načež ovečkám nevadí, že jsou pomalu na každém kroku sledováni kamerou, že jejich auta budou muset mít navigační systém, aby je policie mohla online sledovat, že je s nimi preventivně zacházeno jako se zločinci - ať už otisky prstů nebo zřejmě v dohlednu plánované očipování, atd. atd. - vždyť oni přece nemají co skrývat ... sorry za OT )

[Hrabosh]

To mi připomnělo situaci, která se mi stala tak před třema týdnama. Jezdím brigádně s taxíkem a jeden pasažér mi dal svou platební kartu a PIN se slovy, že s tím neumí a ať mu vyberu 1000Kč :o)

Bylo mu asi 26 a byl naprosto střízlivý ...

Z.H.

[JiK]

Zkratka kandidat na darwinovu cenu.

[Ondřej Čečák]

To ze by prisel o castku do vyse jeho limitu by ho snad nezabilo. :)

[stanka]

A kolik jste vybral?

[Thaweg]

Jaké měl štěstí, že narazil na takového slušňáka, který situace nezneužil

[David Watzke]

poznamka: * oznacene udaje byly zmeneny

V tom případě ti (doufám) chybí hvězdička u xyzxyz@centrum.cz

[JiK]

vyzkousej, heslo je 'asijsemuplnejdebilne'

[Milan Jurik]

Nekdo, koho neznate, nekdo, kdo vas udajne nezna, vam pise neco takoveho? A vy jste se zachoval takhle hloupe? Kdyby jste za to stal, tak jste fakt dobry cil pro socialni inzenyrstvi. Radsi jste se timhle tu chlubit nemel

A otazka etiky? Co ma co spolecneho tohle s etikou? Tohle neni ani netiketa.

[JiK]

to by mne zajimalo co by mi ten na mne utocici socialni inzenyr udelal, pres links. hadam ze toho neni mnoho. A chlubit se tim? To mi ani neprislo na mysl, zaprve jsem se o to nijak nezaslouzil a zadruhe, ja nejsem zadny hacker, guru ani Uber-user.

A etika? ta je v tom, zda neco takoveho zkusil otevrit, zda precist cizi maily, nebo je smazat, zda to ohlasit obeti, zda ji zmenit heslo nebo tam vlozit filtr ktery zduplikuje maily a kopii posle na anonymni schranku nekde na japonskem freemaili nebo gmailu...

[Milan Jurik]

Zrovna links je moooc pekne napraseny, tak pro priste radsi opatrneji s nim A prave jste se tady "chlubil" tim, jak by slo vhodne cosi vam podstrcit, kdyz jste tak zvedavy.

Huf, tak co se tyce toho druheho odstavce, tak to me opravdu nenapadlo, ze vubec neco takoveho resite, pravda, tohle uz je zalezitosti hlavne obecne slusnosti, s etikou souvisici pouze okrajove.

[Shamot]

Co bysme udelali?
1) vlizt do te schranky
2) zmenit heslo
3) upozornit dotycnou osobu
4) bezpecnym zpusobem ji predat nove heslo

[David Watzke]

To určitě ne... hlavně tam nelézt.