Sean Brian Townsend:”Можно бесконечно смотреть на три вещи. Как течёт вода, как горит огонь и как нагло отмазывается M.E.Doc”

Sean Brian Townsend

Можно бесконечно смотреть на три вещи. Как течёт вода, как горит огонь и как нагло отмазывается M.E.Doc. Интервью Олеси Линник на Обозревателе совершенно фантастическое. Я думал привести несколько цитат с комментариями, но оно прекрасно целиком и полностью.

“Ломали сложно, дорогостояще, долго.” С серверами Медка и 1c-sed.com.ua удивительно не то, что их взломали, а то, что это не произошло раньше. Напомню, что там стояли системы 2013 года. Их в версии софта тыкали прямо во время атаки, пока они орали, что “это не мы”, а второй сервер торчал дырами наружу еще НЕДЕЛЮ.


На их новом сайте нашелся презабавный URL для скачивания лицензионных ключей www.medoc[.]ua/uk/getcode/ЄДРПОУ Эта ошибка называется Forced Browsing – можно просто перебором получить полный список клиентов, как прошлых, так и теперешних. Они пытались приделать токен для защиты формы, но его никто не проверяет.

P.S. После поста на форму поставили капчу. Тоже не айс.

Sean Brian Townsend   

Ukrainian Cyber Alliance




Top