Sean Brian Townsend:”Можно бесконечно смотреть на три вещи. Как течёт вода, как горит огонь и как нагло отмазывается M.E.Doc”

Sean Brian Townsend

Можно бесконечно смотреть на три вещи. Как течёт вода, как горит огонь и как нагло отмазывается M.E.Doc. Интервью Олеси Линник на Обозревателе совершенно фантастическое. Я думал привести несколько цитат с комментариями, но оно прекрасно целиком и полностью.

“Ломали сложно, дорогостояще, долго.” С серверами Медка и 1c-sed.com.ua удивительно не то, что их взломали, а то, что это не произошло раньше. Напомню, что там стояли системы 2013 года. Их в версии софта тыкали прямо во время атаки, пока они орали, что “это не мы”, а второй сервер торчал дырами наружу еще НЕДЕЛЮ.


На их новом сайте нашелся презабавный URL для скачивания лицензионных ключей www.medoc[.]ua/uk/getcode/ЄДРПОУ Эта ошибка называется Forced Browsing – можно просто перебором получить полный список клиентов, как прошлых, так и теперешних. Они пытались приделать токен для защиты формы, но его никто не проверяет.

P.S. После поста на форму поставили капчу. Тоже не айс.

Sean Brian Townsend   

Ukrainian Cyber Alliance




Залишити відповідь

Top