Hacker se naboural do stránek České televize

Hackerovi, který na internetu vystupuje pod přezdívkou p1r@t3z'sec, se podařilo v sobotu dopoledne nabourat do webových stránek České televize. Místo archivu pořadů se na stránkách ivysilani.cz zobrazovalo prohlášení hackerů, ve kterém informovali o slabém zabezpečení webu. Prolomit se hackerovi podařilo také zabezpečení stránek hydeparkct24.cz.



Nemám slov... Kde to speje..

Celý článok :

V provom rade, upozornil na slabé zabezpečenie ich stránky, v druhom neurobil žiadnu výraznú škodu, nehodil an torrent prístupove mená alebo neviem čo.

nevidim nic zle na tom, ked niekto upozorni na slabe zabezpecenie

to sa dá urobiť obyčajným mailom, nie takto...

ty by si uveril obyčajnému mailu, že máš zlé zabezpečenie? myslím, že nie, ale keď vidíš na stránke niečo čo tam nedali oprávnení admini tak ti trkne, že je niečo zle

každé zapezpečenie sa dá prelomiť a len de.il používa svoje schonposti na takéto niečo ...

Ty by si takému mailu neuveril, hlavne ak by tam bol popis bezpečnostnej chyby? Ty si neomylný programátor, ktorý vymyslel nepreniknuteľnú obranu? Tebe musia zrušiť web, aby si si všimol, že je dačo zle?
Ja by som si prinajmenšom overil, či spomínaná chyba naozaj existuje...

ja nie som ani programátor (za programátora považujem takého čo sa tomu venuje profesionálne) nie to ešte webový programátor
nikde si,ale nenapísal,že to má byť mail typu urob toto a toto stane sa toto
ale ja osobne keby som bol na mieste vývojára tak by ma viac motivovalo opraviť chybu keby som videl dôsledky ako keby som si len prečítal,že to je deravé

A aký mail si myslel, že mám na mysli? "zdravím, máte deravú stránku"?
Minimálne základný popis problému pomôže imho oveľa viac ako keď ti niekto nabúra stránku a musíš nielen plátať dieru, ale ešte aj opravovať škodu (zrušili im predsa archív).

Teba by to možno motivovalo, ja by som uvažoval o trestnom oznámení To, že zatiaľ nespôsobil väčšie škody ešte nemusí nič znamenať.
Takéto nabúranie sa a menenie obsahu je v ČR trestné (myslím, že aj u nás).
http://www.ddworld.cz/software/windows/ ... -cr-3.html

podľa mňa by bolo ideálne to skombinovať nabúrať to (len nabúrať a dať o tom vedieť nejakým oznamom priamo na hlavnej stránke nie používať tie údaje za účelom zisku alebo poškodenia majiteľa) a napísať majiteľovi podrobný mail ako postupoval.
a ináč pod "obyčajným mailom" som si presne predstavil to "dobrý deň máte deravú stránku"

Takéto chyby nájdu celkom bežne, ale väčšinou to bolo vždy tak, že najprv poslali email prevádzkovatelovi, dali mu čas na opravenie (ak to ignoroval, je to jeho problém) a potom chybu zverejnili. Ak sa na to správca stránky vykašlal, mali problém. Väčšinou však bola chyba odstránená