27 Responses to “Munca.ro, poarta deschisa catre baza de date”

1. whatever Says:
   February 13th, 2009 at 6:42 pm

   Incredibil! Nu-mi vine sa cred cat de pe spate pot sa fie unii oameni.

   p.s. Cu toate ca mie imi plac posturile voastre si asa mai departe cred ca va dati seama ca e numai o chestie de timp pana o sa va prinda si o sa va inchida.

   Nu puteti sa suparati atat de multe persoane si sa ramaneti liberi. E prea deranjant pentru prea multi oameni.

   Dupa site-uri din astea grele gen Kaspersky, BitDefender, F-Secure, SecondLife e numai o chestie de timp.

   Nu va dau mai mult de cateva luni. Si asta numai din cauza ca romanii se misca foarte lent.
   Bucurati-va atat cat mai puteti.

2. omul secret Says:
   February 13th, 2009 at 7:55 pm

   sal vad ca au inceput sa repare site-ul si nu nu mai exista hidden field-ul ăla. care a apucat să facă un backup al bazei de date, mi-l trimite si mie pls pe cenzurat de admin [at] cenzurat.com?
   btw, legat de ce a scris whatever, eu nu cred ca o sa aveti nici o problema cu justitia. mai mult ajutati oamenii cu ceea ce faceti.

3. 2fingers Says:
   February 13th, 2009 at 8:07 pm

   Va rog sa nu mai cereti baze de date pentru ca aici nu se face trade.

4. whatever Says:
   February 13th, 2009 at 8:16 pm

   @omul secret: daca ai detine unul dintre site-urile care au fost sparte (gen Kaspersky, s.a.m.d) nu ai mai zice ca te ajuta. Imaginea firmelor respective a fost clar afectata de hack-urile respective, adica sunt firme care se ocupa de securitate si nu pot sa se protejeze nici pe ei. Ce sa mai astepti de la ei?
   Deci pe ei ii afecteaza direct hack-urile astea si nu cred ca o sa le multumeasca la baieti. Cred ca o sa angajeze pe cineva care se pricepe la securiate/forensics care o sa incerce sa-i prinda.

   Am vazut ca folosesc tor, asta este clar un lucru bun pentru ei, dar pana la urma cine a inregistrat domeniul asta, cine se logheaza aici sa publice posturile. Toate astea se pot afla usor daca este interes destul.

5. 2fingers Says:
   February 13th, 2009 at 8:22 pm

   Chiar vreau sa vad un brand in securitate cum incearca sa ii acuze pe cei care au facut full disclosure la un bug anuntat in prealabil prin mailul lor. Iar noi pastram mailurile trimise intotdeauna ca sa avem dovada anuntarii bug-urilor.

6. whatever Says:
   February 13th, 2009 at 9:07 pm

   @2fingers, daca ati anunta doar prin mail probabil ca nu ati avea de ce sa va temeti. In schimb, daca faceti public informatia, lucrurile se schimba total. Oricum, in amandoua cazurile incalcati legea. Numai ca in al doilea caz le cauzati probleme de imagine, ceea ce-i afecteaza foarte direct.

   Au fost foarte multe discutii in trecut despre asta pe listele de securitate. Pur si simplu procesul prin care verifici daca exista o vulnerabilitate pe un anumit site este ilegal in foarte multe tari (inclusiv Romania).

   Oricum, este viata voastra, faceti ce vreti.
   Mie imi place blogul, este foarte informativ. Numai ca vroiam sa va atrag atentia ca este periculos ceea ce faceti.

7. Octav Says:
   February 13th, 2009 at 9:15 pm

   @whatever: de ce scrii anonim? … in fine

   baietii fac bine ce fac, avand in vedere ca raporteaza bug-urile gasite. Cum ar fi daca cineva ar fi folosit baza de date de la kaspersky, bitdefender, etc ? Sunt milioane de clienti (sau poate doar cateva sute de mii)… carora le pot fi folosite datele.

8. whatever Says:
   February 13th, 2009 at 9:25 pm

   Scriu anonim pentru ca nu vreau sa mi-i pun in cap. Incerc sa nu risc inutil pe cat posibil. Odata am postat ceva pe un forum si am enervat un kiddie care m-a floodat vreo doua saptamani. N-am chef/nevoie/timp de asa ceva.

   Oricum, uite cateva citate din legea pentru prevenirea si combaterea criminalitatii informatice:

   SECTIUNEA 1
   Infractiuni contra confidentialitatii si integritatii datelor si sistemelor informatice

   Art. 42. – (1) Accesul, fara drept, la un sistem informatic constituie infractiune si se pedepseste cu inchisoare de la 3 luni la 3 ani sau cu amenda.
   (2) Fapta prevazuta la alin. (1), savarsita in scopul obtinerii de date informatice, se pedepseste cu inchisoare de la 6 luni la 5 ani.

   Deci numai accesarea unui sistem informatic fara drept constituie infractiune. Voi faceti asta.

   Art. 46. – (1) Constituie infractiune si se pedepseste cu inchisoare de la 1 la 6 ani:
   b) fapta de a produce, vinde, de a importa, distribui sau de a pune la dispozitie, sub orice alta forma, fara drept, a unei parole, cod de acces sau alte asemenea date informatice care permit accesul total sau partial la un sistem informatic in scopul savarsirii uneia dintre infractiunile prevazute la art. 42-45.

   Asta faceti voi publicand screenshot-urile astea cu informatii partiale care pot sa ajute la accesul partial la un sistem informatic.

   Cum am zis, eu doar vreau sa va avertizez. Din punctul meu de vedere puteti sa publicati ce vreti. Eu am numai de invatat din ce publicati.

9. Alecs Says:
   February 13th, 2009 at 10:45 pm

   Ce ma distreaza persoanele omnisciente precum ‘whatever’.
   “Deci numai accesarea unui sistem informatic fara drept constituie infractiune.”. Serverele web sunt PUBLICE! Oricine le poate accesa, pentru ca de asta sunt serverele web fara parola. ca sa le poata accesa oricine, fara acordul scris in prealabil.
   Eu ma bucur de ceea ce fac baietii astia. Eu v-as invita sa-mi hackuiti siteurile, astfel sa stiu ce vulnerabilitati au. Mai bine sa stiu de la ei si sa rezolv decat sa ma crackuiasca un idiot care-mi sterge baza de date din prima.
   Ei sunt hackeri adevarati. (Si nu, inainte sa comentezi, uita-te in dictionar ce inseamna hacker. Si apoi uita-te si la cracker.)

10. Foreverlost Says:
    February 13th, 2009 at 11:29 pm

    A accesa fara drept inseamna a fura,legea este interpretabila asa ca ai si nu ai dreptate.Daca ai o carte pe masa nu te retine nimeni sa nu o citesti,chiar daca acea carte contine date importante.Sql are si el sintaxa lui.Ai facut un select sau un union pentru ca ai putut sa il faci si nu a fost restrictionat accesul la fel cu intorci si paginile unei carti.Referitor la partea de imagine ai dreptate insa atunci cand esti puternic si vrei sa ai primul loc in top nu trebuie sa iti permiti asemenea greseli grave in sistem.
    Daca erau firme de castraveti si erau pe primul loc ii intelegeam dar asa nu au nici o scuza.
    Fiecare a interpretat lucrurile in felul lui,dupa capacitatea intelectuala si gradul lui de cunoastere.
    O seara buna in continuare!

11. ceostoy Says:
    February 13th, 2009 at 11:29 pm

    In Romania nu se mai pune pret pe securitate , la majoritatea siteurilor designul conteaza … in principal si este un pas gresit …

12. Foreverlost Says:
    February 13th, 2009 at 11:35 pm

    Nu asta este problema ci faptul ca sunt mult prea multi care se cred programatori si mai rau este ca exista si oameni care ii cred.

13. Alecs Says:
    February 14th, 2009 at 12:18 am

    Asa e Foreverlost. Am avut si eu de a face cu astfel de programatori. Saracii de ei… dar mai ‘Saracii’ de cei ce ii angajeaza sa presteze servicii pentru ei )

14. Giany Says:
    February 14th, 2009 at 2:15 am

    Sunt curios ce varsta au cei ce scriu articolele..Ce faceti voi aici nu o sa dureze mult..o sa va plictisiti..o sa va dati seama ca va invartiti in cerc..nu o sa ajungeti la nici un rezultat. Erori de programare o sa fie tot timpul..si asta pentru ca fiinta umana nu e perfecta..si e predispusa la greseli. Ca ati spart voi cateva situri mai importante si ati devenit pentru o perioada faimosi nu stiu cat o sa va ajute..poate peste ani o sa va aduceti aminte..ca un fel de palmares.. Mai rau e sa nu se intoarca toate astea impotriva voastra. Si sa nu uitati totusi..ca voi efectiv nu ati descoperit nimic nou..bugurile astea sunt de ani de zile de acuma. Oricum situl e interesant..merita citit.

15. Shocker Says:
    February 14th, 2009 at 2:32 am

    Giany, nu stiu daca ai auzit interviul de la Radio Lynx, dar acolo s-a zis ca cel mai probabil o sa ne plictisim si o sa inchidem “proiectul” intr-un final, e de asteptat, dar asta nu inseamna ca se intampla prea curand.
    Ce facem prin blog? Citeste “About-ul”. Totodata e good practice, o mare parte dintre noi suntem programatori web.

16. whatever Says:
    February 14th, 2009 at 6:16 am

    @Alecs: Am scris accesarea FARA DREPT. Nu cred ca vreun administrator de web cu creier vrea ca cineva sa-i umble prin baza de date, prin informatii care sunt confidentiale, carti de credit, parole/hash-uri. Informatia asta nu este publica chiar daca serverul este public.

    Ceea ce zici tu, ca vrei ca cineva sa-ti hackuiasca site-urile se numeste pentesting si se face in conditii diferite, adica semnezi un contract (NDA – non disclosure agreement) inainte in care spui ca tot ce o sa faci o sa ramana confidential. Nimanui nu-i place ca informatiile din baza de date sa fie publicate pe forumuri/bloguri, chiar daca informatiile sunt partiale.

    Stiu foarte bine care e diferenta intre hacker/cracker, lucrez in domeniu de vreo 10 ani (pentesting).

17. whatever Says:
    February 14th, 2009 at 6:40 am

    @Alecs: Si imi pare rau daca ti-am dat impresia ca sunt “ominiscient”. De fapt, in afara de securitate, nu prea ma pricep la nimic. Dar in securitate stiu cate ceva si am facut si eu ce fac baietii astia in “tineretea mea”. Numai ca atunci scena era diferita, erau grupuri grele, care chiar imbunatateau securitatea, cum ar fi teso, w00w00, ADM, rhino9. Era si mixter (care practic a inventat DDOS-ul), RFP (care a inventat SQL injection-ul cam prin 1998). Erau alte vremuri, alte tipuri de oameni.

18. Claudel Says:
    February 14th, 2009 at 6:45 am

    Stiu foarte bine care e diferenta intre hacker/cracker, lucrez in domeniu de vreo 10 ani (pentesting).

    stii sa scrii mult prost si mai ales fara rost, atat.
    exista site-uri de acest gen de cel putin 10 ani, care fac exact aceleasi lucruri daca nu chiar mai mult, si stai lejer ca totul e perfect legal, altfel nu ar fi stat 10 ani in picioare asa ca mai informeaza-te inainte sa arunci cu sume la misto. de curizitate vezi ca sunt 2a dburi de exploituri pe .gov si un FD pe .edu perfect listate, daca nu stiai.

19. Claudel Says:
    February 14th, 2009 at 6:45 am

    ceea ce nu inteleg eu, defapt e ca tu porti de grija altora, si-ti dai cu parerea cam cand s-ar plictisi ei si alte kkturi de 3 lei dinastea care pur si simplu nu-si au rostul, daca iti face placere citesti, daca nu, nu si cu asta basta

20. Whatever Says:
    February 14th, 2009 at 1:06 pm

    Din cauza kiddie-lor ca si tine, Claudel au romanii renume asa prost in afara. Nu ai nimic concret de spus, habar nu ai ce vorbesti dar totusi te bagi in seama.

    Ziceai de chestii de pe .gov si alte faze din astea. Poti ai din astea atata timp cat nu citeste nimeni blogul. Cand devii popular oamenii incep sa fie mai atenti la ceea ce faci.

21. Foreverlost Says:
    February 14th, 2009 at 1:43 pm

    @Alex:Asa e Foreverlost. Am avut si eu de a face cu astfel de programatori. Saracii de ei… dar mai ‘Saracii’ de cei ce ii angajeaza sa presteze servicii pentru ei )
    Nu lor sa le plangi de mila ci celor care utilizeaza site-ul.

22. B7ackAnge7z Says:
    February 14th, 2009 at 1:59 pm

    2 Whatever ::
    Stii?! Pe forumuri, bloguri si chaturi din Russia se spune cam asa: “…Лаборатории Касперского имеет смысл отыскать этого хакера и принять его на работу…”

    Adica, in traducere suna cam asa:”… Laboratorul Kasperky ar face foarte bine sa sa prinda acel hacker… si sa-l angajeze la lucru…”

    Chiar si cei de la Kaspersky spun:”…a fost o lectie de care trebuie sa tinem cont…”

    Doar ca ei spun ca hakerul nu obtinut nici un byte de informatie confidentiala, interesant de ce?

23. whatever Says:
    February 14th, 2009 at 7:19 pm

    Au trecut de mult timpurile cand hackerii erau angajati de cei care erau sparti.

24. whatever Says:
    February 14th, 2009 at 8:22 pm

    Deci clar nu au fost furate informatii confidentiale despre clienti. Litchfield stie ce vorbeste.

    -

    Kaspersky Lab’s specialists investigated the incident and hired an independent expert, Next Generation Security Software’s David Litchfield, to corroborate the results of the internal investigation, and to confirm that no data was leaked. Litchfield’s report was delivered to Kaspersky Lab on Thursday, February 12, 2009, and confirmed that no data had in fact been compromised from the site.

    Litchfield’s report states the following:

    “The usa.kaspersky.com website and database were successfully breached early on Saturday morning on the 7th of February. Kaspersky was deliberately targeted. The attacker, based in Romania, used Google to search for web servers owned by Kaspersky running applications that may be vulnerable to SQL injection. The attacker claims to have been able to access private customer information but has publicly stated that no data was compromised. The attacker’s claim to be able to access customer data is correct and, as is apparent from the web server log files, the attacker did attempt to gain access to customer data however, the attempts failed. At no point was customer data accessed. On the Saturday, the attacker published the fact that the usa.kaspersky.com web site was vulnerable to SQL injection. This caused a number of other attackers from various locations to probe the site further. None of these followup attackers accessed any customer data either. On hearing of the threat, Kaspersky immediately took down the vulnerable web server, preventing further and deeper breaches.”

25. B7ackAnge7z Says:
    February 14th, 2009 at 10:32 pm

    Nu cred ca au trecut acele timpuri()… caci orice companie doreste sa aiba cel putin un HACKER in echipa sa… si stim cu totii de ce

    doar ca acum mARILE companii nu doresc sa “strice” imaginea…

    Cel mai recent exemplu este MicroSoft, care ofera $250.000 celui care va gasi autorul virusului Conficker. Sunt sigur ca daca il “aresteaza” pe autor, nu il vor trimite la racoare

26. whatever Says:
    February 15th, 2009 at 6:21 am

    Continua sa visezi B7ackAnge7z. Visezi frumos

27. B7ackAnge7z Says:
    February 15th, 2009 at 6:28 am

    Poate ca esti mai bine informat, deaceea nu vreau sa te contrazic…

    Dar totusi, imi place sum “SUNA” aici: [url=http://blogs.technet.com/msrc/archive/2009/02/12/conficker-activity-update.aspx]Conficker Activity Update[/url] si sunt mai mult ca sigur ca cei de la Microsoft au urgent nevoie de autorul virusului.

    Si asta ma face sa cred ca Microsoftul nu este singura companie care se confrunta cu probleme de acest gen.

Leave a Reply