Pogodak.co.yu, analiza sigurnosti

[Ivan]

Originalno napisao dinke

Samo na ovom forumu imas bar jednog coveka (damu tacnije) iz pogotka. Ako si poslao email na neki tamo office@pogodak.co.yu, vrlo je verovatno da je tvoj email otisao u junk, ili je jednostavno ostao neprimecen.

Kao sto sam vec rekao, kontaktirane su dve osobe i to preko dva izvora. I 100% sam siguran da su videli email, sto ce verovatno biti i potvrdjeno od strane dame iz pogotka.

Originalno napisao dinke

chill out, moj prethodni post je bio krajnje prijateljski, sto se mene tice, mozes svakodnevno da objavljujes propuste na svim sajtovima (ukljucujuci i moje . Samo pokusavam da ti skrenem paznju na to da nece bas svako blagonaklono gledati na to sto ti radis.

Ok, opusteno ... a sto se tice reakcija, i cilj mi je da vidim reakcije raznih ljudi i akcije koje ce proisteci iz istih.

Originalno napisao dinke

A sto se zakona tice, ne sumnjam da bi se i tu mogao iskopati neki clan x.y koji kaze tipa "objavljivanje osetljivih poslovnih informacija koje nanose stetu ... bla bla" i da te neko tuzi zbog toga.

Da, u pravu si, uvek postoje rupe i egzibicije u pravu ...

[PogOdak!]

Nisam stigao odmah da reagujem nakon Ivanovog prvog posta, ali kako vidim ostali clanovi su uglavnom odgovorili na slican nacin kao sto bih ja to ucinio.

Nije prvi put da dobijamo mejlove sa sadrzinom tipa: "Platite nam x€ do tada inace cemo vam hackovati sajt" I sta se desilo, nista i dalje smo tu. Ne zelim da zvucim prepotento ali na ovakve ucene jednostavno ne treba reagovati.

Ja sam siguran da je Ivan ovo objavio u najboljoj nameri, ali mislim da je pogresan nacin na koji je to uradio.
U ovo sam siguran zbog toga sto sam odmah, nakon sto smo dobili njegov mejl, proverio njegove reference sa sajta. Njegovi klijenti su imali samo reci hvale na racun njegove strucnosti u poslu kojim se bavi.

Jos jednom, dobra namera ali totalno pogresan nacin na koji je to uradio. Sto se tice samog security propusta upoznati smo sa njim, nije rec o kriticnom propustu. I svakako time nisu ugrozeni korisnici Pogotka.

[Ivan]

Originalno napisao PogOdak!

Nije prvi put da dobijamo mejlove sa sadrzinom tipa: "Platite nam x€ do tada inace cemo vam hackovati sajt" I sta se desilo, nista i dalje smo tu. Ne zelim da zvucim prepotento ali na ovakve ucene jednostavno ne treba reagovati.

Ukoliko se odnosi i na moj email, molim da se obrazlozi gde sam to zvucao kao da ucenjujem.

Bio bi dovoljan samo jedan reply i imali bi detalje o propustima.

Originalno napisao PogOdak!

Sto se tice samog security propusta upoznati smo sa njim, nije rec o kriticnom propustu. I svakako time nisu ugrozeni korisnici Pogotka.

U ovo ne zelim da ulazim u detalje, ali nisam siguran da je sve tako opusteno.

[caboom]

@ivan - pre svega, ne bih da ovo prebacujem na licni plan posto te ne poznajem, samim tim nemam nikakvo misljenje o tebi kao osobi.

zanima me da vidim kako ce se ovaj postupak odraziti globalno

odgovor - nikako. sorry, bummer, security issue-ovi postoje na web-u od 0day-a i situacija se tek mizerno pomerila sa pocetka kada saberes, samim tim sam sasvim siguran da se situacija nije promenila drasticno od trenutka kada je mene zanimala ta tematika - skoro sve je bilo moguce izbusiti, samo je bilo pitanje upornosti. imam siroku listu dobrih poznanika koji su posle nekoliko godina prosli jako lose, iako je jedan deo njih radilo u drzavnim institucijama - naprosto su ih stigli repovi. of korz, ne poredim ovo sa onim sto ti radis, ali je ono bila prijateljska sugestija ne napad, nema potrebe za takvim odgovorom - sorry ako je zvucalo drugacije.