blackhole: Jak tajné jsou tajné dokumenty NBÚ SR?

Podle blackhole.sk bylo velmi snadné proniknout na servery (FreeBSD) Národního bezpečnostního úřadu SR. Na vině je laxní počínání administrátorů. Narodny Bezpecnostny Urad pwn3d.

26.4.2006 14:15 | Robert Krátký | Zajímavý článek

Komentáře

[David Watzke]

LOL! Tak to je maraz

[Michal Čihař]

Zajímavé to je každopádně

[Foxnet]

Mě hlavně dojímá, že si nikdo nevšiml toho obrovského trafficu. 18GB je nehorázné množství dat. A navíc já bych řešil jakýkoliv přístup do databáze (Archivu) nějakým notification mailem. ...jen pro jistotu. Jinak nechápu, že si vůbec někdo z adminů dovolí použít heslo 123456. Hrůza.

[Non_E]

LOL ROFL LOL

Takovéto zprávičky byste měli zvlášť výstražně označit - jsem ve škole a všichni se na mě divně dívali, z čeho mám ten záchvat smíchu

[trancelius]

zas tak vtipný to není... když si představím, že podobně můžou být chráněný i servery naší "vlády"

[madA]

snad si nemyslite ze je to jinak?

[trancelius]

nepochybuju, ale mám dost optimismu =)

[jyrki]

Prominte, ale ten clovek co dela admina snad nemuze byt pri smyslech, on nejenze ten server nezabezpecil, on naopak musel bezpecnost snizit! Ve FreeBSD muze su na root provest pouze uzivatel ve skupine wheel (gid 0) a bude to po nem chtit heslo. To vubec nezminuju o kvalite zvoleneho hesla. Ten admin patri za mrize!

[Dunric]

Tak, tak. Trochu mi to zní jako báchorka, protože se mi ani nechce věřit, že by takový nemehlo bylo schopný nastavit něco jako NOPASS do suauth.

[právě nejsem k dispozici]

Moc jsem se pobavil. Aneb admina může dělat každý, kdo má do zadní části těla díru...

Mimochodem, čekám, že v brzké době se někdo pokusí "prověřit" i náš, český, NBÚ. Na druhou stranu, ono to ale není zase taková sranda -- k těm datům se mohl dostat i někdo jiný než kluci z Blackhole...

P.S.: 18GB?! To proleze, že si toho jeden ani nevšimne!

[trancelius]

k těm datům se mohl dostat i někdo jiný než kluci z Blackhole...

My nevíme, jestli nedostal :)

[právě nejsem k dispozici]

Tak, a státní tajemství je venku, voe...

[Martin]

Já bych si z toho srandu radší nedělal, kdo ví... ;o)

[Vykook]

od ceho myslite ze je tajemstvi? prece od toho aby se vykecalo! :D

[Martin]

A nebo aby se udrželo v tajnosti za...hmmmmm...určité peněžní "odškodnění." ;o) Protože přemoct se a tajemství nevyzradit může bejt někdy pěkně težký. ;o)

[Jiří (BoodOk) Kadeřávek]

A nebezpecny.

[Honza "tux" Friesse]

Na GRUBu je hezké, že se umí zavést v podstatě z čehokoli (disketa, disk, CD, síť (PXE)). Ale protože používám Slackware, kde je LiLo, tak používám LiLo.

[Přemek Vyhnal]

vedle..

[Max]

Hehe, jak ta jedle
Zdar Max

[sars]

Jednoducho bezkonkurenčné zabespečenie! :)))))))))

[zde]

Tady zase někdo mlží... zabezpečení měli opravdu šílené, ale nechce se mi věřit že by na takto mizerně nezabezpečené síti bylo něco jen o chlup tajnějšího, než soukromá pošta zaměstnanců.

Když byl kolega v ČNB, měli striktně oddělený vnitřní sítě od internetu (tj fyzicky, nikoliv nějakou bránou s webmailem a ohnivou stěnou, a není důvod pochybovat že sknbu to mají jinak.

Ostatně s největší pravděpodobností chlapci z blackhole stáhli dohromady velkej prd, protože jinak by se pochlubili i něčím zajímavějším než jen `uname` a `sh running`.

To co zveřejnili je důkaz že tam pronikli, ovšem jen pro toho kdo zná sériová čísla těch Cisek, tedy jen pro sknbu samotný. Všichni ostatní můžou klidně prohlásit že je to primitivní fake, takovejch listingů z BSDček a IOSů vám klidně vygeneruju kolik budete chtít.

[joeSVK]

heh, az na to ze sa sef nbu vcera priznal novinarom a prokurator zacal trestne stihanie...