Dotaz: Etický hacking

[Kolemjdoucí]

Představte si tuto situaci. Čirou náhodou narazíte na slabé místo v IS nějaké společnosti. Nic s tou společností nemáte společného. Zjistíte pouze jak se snadno dostat do tohoto systému, kde jsou hesla, jak se přihlásit jako správce systému a to vše bez postupů ze scifi filmů. A co teď ? Nechcete té společnosti nijak ublížit, jde Vám pouze o to jak upozornit společnost které web patří, co si mají opravit.

Jak upozornit dotyčnou firmu, ať si dají systém do pořádku ? Posílat mail, nebo jim volat bych nechtěl, co kdyby si moje dobré úmysly špatně vyložili a třeba místo záplat chyb v systému se rozhodli chytit hackera.

Odpovědi

[pepe_]

Udělej screenshoty pro potvrzení, mailem pomoci TORu pošli fotky na mejl firmy a napiš co mají opravit.

[Viktor]

Ja som ako 16 ročný študentík narazil na dosť zákernú chybu pri jednom nemenovanom hostingu a rok a pol som mal vďaka tomu part time job popri škole

Kopu vecí som normálne ohlásil, typu "Dobrý deň, nemám zlé úmysly ale..." a vysvetlil im problematiku, ako to opraviť a aj to, že som žiadne údaje neukradol a nehodlám to zneužiť, pretože ma študovanie bezpečnosti baví/bavilo toho času. Niekedy som im poskytol priamo funkčné riešenie čakajúce na zimplementovanie, inokedy len postup ako danú problematiku vyriešiť.

[Jirka]

Zjistím, co na tom běží za uživatelské prostředí, pokud nějaké, na různá místa, kde to bude hodně vidět, uložím texťák s popisem chyby (např. sdílené disky, do často používaných adresářů), pak tam odpálím forkbombu, aby si toho vůbec všimli a nechám to bejt.

[David Indra]

+1 :D Ale je to špinavý řešení

[NN]

Vetsinou jsem chybu proste nahlasil na admin/webmaster mail..

[Aleš Janda]

Normálně jim napiš mail a podepiš se. Za to se není potřeba stydět. Na nějaký strach z chytání hackera se vykašli - neudělal jsi přece nic nezákonného (naopak mám dojem, že existuje něco jako ohlašovací povinnost). Pokud to napoprvé nepochopí, napiš to podruhé. Slušně, normálně.

Většinou to velice rádi pochopí hned napoprvé a budou rádi. Já takhle jednou dostal poukázku do restaurace na 2 000 Kč

[Admin]

http://www.lamer.cz/quote/589

[Adamec]

+1

[Olaf]

Nechápu, proč byste jim "to měl sdělovat eticky a zadarmo". Od doby, co mi chodí kominík za 1.500 Kč nakouknout do komínu (3 minuty), plynař do kotle (2 minuty) [1.200] atd., si účtuju pomalu vše. Samozřejmě, že od té doby se mne nikdo z rodiny na nic neptá... Sousedi raději platí technika z nějaké firmy (který je dražší) atd. No...

[Adamec]

... tak tak ...

[Grunt]

Nechcete té společnosti nijak ublížit

Próč?

[Aleš Janda]

Protože pak už by to nebyl etický hacking

[Grunt]

Ti dnešní lidi jsou nějací divní.