[HWSW]

Üzleti titkokat lophattak el hackerek a Sony Pictures rendszerébõl. A vállalathoz behatoló Guardians of Peace nevû hackercsoport követeléseit tartalmazó üzenet tegnap a cég szinte minden dolgozójának számítógépén megjelent, a kijelölt határidõ lejártával a támadók pedig néhány bizalmas dokumentumot már nyilvánosságra is hoztak.
https://www.hwsw.hu/hirek/53221/sony-picutres-guardians-of-peace-biztonsag.html

[vers]

marhak, keptelenek felvenni olyat aki ert a szakmajahoz? a sonynal is deilettansok dolgoznak ugy nez ki

[YleGreg]

Ezt azért mondod, mert te hivatalos Etikus Hacker vagy, vagy azért mondod, mert már hallottál róla hogy van ilyen szakma, és úgy véled penge vagy benne, hiszen telepítettél már víruskeresõt?

[Jcage]

Csak nem érti, hogy miért nem ajánlott a Sony még egy zsíros IS állást neki.

[map]

@YleGreg: az evangelistáink megszokottan summás véleményén túl azért a Sony háza táján IT biztonság terén tényleg viszonylag gyakoriak az ilyen elseggelések. Lehet, hogy sokat tesznek érte, vagy költenek rá, de ahogy jönne a hírek, az emberben tényleg az az érzés alakul ki, hogy amire rá van írva, hogy Sony, azokhoz tuti betörnek. Nyilván van is rá ok, de az emberben ilyenkor már csak felmerül, hogy valami nem klappolhat náluk...és az elég szar reklám.

[Jcage]

A Sony nagyon rosszul kommunikálta a korábbi támadásokat is, plusz tett hozzá arroganciát is rendesen, ezért kódolva volt egy ilyen jellegű kompromittálódása. És lehet, hogy rengeteget dolgozott az elmúlt 1-2 évben az IS-en, de egy nagyvállalat mindig le lesz maradva egy top hacker csapathoz. Plusz ahol van humán faktor, ott mindig lehet fogást találni.

[vers]

@Jcage: na ne vicceljunk mar kerem szepen, ha normalis a technologia nincs az a hacker csapat aki betor, a sony egyszeruen leszarja a vedelmet

[YleGreg]

Ja, van majdnem tökéletes védelem, úgy hívják hogy légrés tûzfal. Na, azt rohadt nehéz átvinni, bár megfelelõ social engineeringgel, vagy erõszakszervezettel (cia, kgb, fbi, tek, maffia, "Nálam van a lányod", stb) ez is megoldható, csak zajos.

Minden más törhetõ, csak pénz (energia, idõ, szakértelem, ez ugye mind pénz) kérdése.
Ha van belsõ ember (pénz) akkor jóval könnyebb lehet a dolog.

Minden ellen nem lehet védekezni, legalábbis a célzott támadást kutya nehéz megfogni úgy, hogy közben a szolgáltatások mûködjenek.

[D2L]

@YleGreg: Ha tényleg szakemberek által lett megoldva a védelem, erõs a gyanúm, hogy olcsobb bemenni belsõ emberrel.

Egy multi titkainak ellopásánál nem tétel párszázezer $, hogy a bölcsészdiplomás üzemeltetõkröl már ne szóljak.

[D2L]

@vers De tényleg minden témánál bizonyítanod kell, hogy nem értesz hozzá de belepofa?

[vers]

@D2L: sajat szervert epitek ahol a biztonsag a legfontosabb, es hidd el arra lehetetlen betorni

[Jahno]

Idézet: vers - Dátum: 2014. 11. 25. 18:26

@D2L: sajat szervert epitek ahol a biztonsag a legfontosabb, es hidd el arra lehetetlen betorni

Nyilván ha szolgáltatások nélkül kikapcsolva fekszik a sarokban, akkor talán. Bár ebben az esetben is megvannak a kétségeim.

[YleGreg]

@vers: hogyan védekezel a

1, szerveren futó programban (pl: php)
2, szerver alkalmazásban (pl: apache)
3, operációs rendszer moduljában (pl: netfilter)
4, eszköz firmwarejében (pl: http://www.ssi.gouv.fr/IMG/pdf/csw-trustnetworkcard.pdf)

lévõ általad ismeretlen (pl: 0day) hibák kihasználása ellen?

Példákat kérnék ha lehet. Aztán elmondom hogy én mit tennék, ha megtisztelsz azzal, hogy komolyan veszel, és értelmesen, pontokba szedve, és nem terelve válaszolsz.

[felkaruLovag]

@YleGreg: Ez most komoly? Na ne már... Simán kivédhetõek... 1, pl a garbage collector az elsõ SZEMBETÛNÕ megoldás, de van még ezer, beleértve pl az AMD megoldását a Kabini APU...
2, szvsz. egyszerûen kivédhetõ a Mantle APU konverzióval, egy egyszerû API alkalmazásával már meg is vagy szvsz.
3, szvsz egy HIren"s boot megoldás mindenre jó, csak le kell konvertálni binárisra egy egyszerû Nvidia Shadowplay megoldással, de neked ez is magas, vágom.
4, Ez a LEGKÖNNYEBB. Egy jailbreak decimális lefordításával és ezután egy egyszerû "sudo apt get" paranccsal megoldható.

[Jcage]

Idézet: Jahno - Dátum: 2014. 11. 25. 18:34

Nyilván ha szolgáltatások nélkül kikapcsolva fekszik a sarokban, akkor talán. Bár ebben az esetben is megvannak a kétségeim.

Én már nem erőltetem.

[dikki]

@felkaruLovag: http://i0.kym-cdn.com/photos/images/newsfeed/000/173/576/Wat8.jpg?1315930535

[NauTiLUS]

@YleGreg: nem dugja be a hálózatba, mármint az elektromos hálózatba...

[vers]

@YleGreg: annyibol konnyebb dolgom van hogy a mobilokon futo sajat programom tud csak kommunikalni a szerverrel, amin gpu -val kodolt csomagokkal lehet uzengetni a retegek kozott

[cpctcg]

@vers: idiota.

[Leni]

@vers: "annyibol konnyebb dolgom van hogy a mobilokon futo sajat programom tud csak kommunikalni a szerverrel, amin gpu -val kodolt csomagokkal lehet uzengetni a retegek kozott"

Na, akkor dobd ide az ip-t, aztán nézzük meg azt a nagy biztonságot..