The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Equifax подтвердил, что взлом произошёл из-за игнорирования ..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от opennews (ok) on 14-Сен-17, 10:14 
На сайте с информацией о взломе Equifax, в результате которого произошла (https://www.opennet.ru/opennews/art.shtml?num=47170) утечка персональных данных 44% населения США, появилось (https://www.equifaxsecurity2017.com/) подтверждение сведений, что для атаки была применена уязвимость CVE-2017-5638 (https://www.opennet.ru/opennews/art.shtml?num=46167). Данная уязвимость была устранена в мартовском обновлении Apache Struts, в то время как атака на Equifax была проведена с мая по июль, т.е. причиной взлома стала халатность персонала, которые не установили обновление с исправлением критической уязвимости.


Примечательно, что в аргентинском отделении Equifax выявлена (https://krebsonsecurity.com/2017/09/ayuda-help-equifax-has-m.../) ещё более знаковая оплошность - оказалось, что на портал для сотрудников  Equifax, предназначенный для управления кредитными спорами, можно было войти при помощи логина/пароля admin/admin. Воспользовавшись данной учётной записью исследователям удалось получить персональные данные о всех сотрудниках аргентинского отделения и сведения о более 14 тысячах кредитных спорах, в которых приведены персональные данные получателей кредитов (в том числе телефонам и DNI (https://en.wikipedia.org/wiki/Documento_Nacional_de_Identidad_(Argentina))). Более того, были получены сведения о паролях сотрудников в данной системе, которых хранились открытым текстом и (!) совпадали с фамилией пользователя (т.е. зная фамилию сотрудника, можно было получить доступ к его аккаунту).


URL: https://www.theregister.co.uk/2017/09/14/missed_patch_caused.../
Новость: http://www.opennet.ru/opennews/art.shtml?num=47198

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +17 +/
Сообщение от commiethebeastie (ok) on 14-Сен-17, 10:14 
Работает, не трожь!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +4 +/
Сообщение от A.Stahl (ok) on 14-Сен-17, 11:07 
Вот если бы ещё взломщики уважали этот принцип и не ломали то, что работает:)
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +1 +/
Сообщение от qq (??) on 14-Сен-17, 11:31 
а когда это они роняли, если тока специально, они же профи
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

11. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +2 +/
Сообщение от взломщик on 14-Сен-17, 14:26 
так мы ничего вроде и не сломали, три месяца все ж нормально было, чего он вообще-то всполошились?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +3 +/
Сообщение от Crazy Alex (ok) on 14-Сен-17, 13:18 
У суровых корпорастов это сплошь и рядом - год на согласование всего и вся для апдейта - ни разу не предел. Мастодонты неповоротливые.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

14. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от пох on 14-Сен-17, 15:01 
> У суровых корпорастов это сплошь и рядом - год на согласование всего
> и вся для апдейта - ни разу не предел. Мастодонты неповоротливые.

а полезешь без согласования и оно не сразу поднимется - кто будет компенсировать компании пару лямов $$ прямых убытков и еще всякую упущенную прибыль и моральный ущерб?

А так - вроде никто и не виноват, оносамо и злыехакеры.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

27. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от Sabakwaka (ok) on 14-Сен-17, 20:37 
>> полезешь без согласования и оно не сразу поднимется

Для этого существуют песочницы, — модельные окружения

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

29. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  –3 +/
Сообщение от пох on 14-Сен-17, 22:37 
песочница в общем-то тоже не панацея - дает гарантированный ответ "нет". Если в ней рассыпалось - значит, на прод нельзя. А гарантированного "да" она дать, увы, не может.
особенно, если, как раз по соображениям безопасности (или тупо из-за размера), тестовая среда не может работать с полноценной копией реальных данных.

так шта, ну его в пень, апгрейдиться. "разведка без приказа - это называется дезертирство. Пуля в голову, вот награда за такое."
Увидел на опеннете "обнаружена опасная уязвимость" - срочно закрой окно и очисть хистори.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

2. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +16 +/
Сообщение от xxxx (??) on 14-Сен-17, 10:36 
так вот он какой тот самый 100% этерпрайз
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +1 +/
Сообщение от 1 (??) on 14-Сен-17, 10:45 
какой-то слишком сложный пароль на админа ... почему не 1111 ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +9 +/
Сообщение от A.Stahl (ok) on 14-Сен-17, 10:52 
Потому что "admin" запомнить легко, а 1111 нужно думать 4 единицы или 5 или там и не единицы вовсе...
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

13. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от пох on 14-Сен-17, 14:59 
> какой-то слишком сложный пароль на админа ... почему не 1111 ?

спроси у разработчиков какого-нибудь очередного редмайна или что у них там "управляло кредитными спорами". Очевидно что это - дефолтный пароль, который после установки надо было поменять или заблокировать акаунт. Но, поскольку это - Аргентина, смешно было на такое надеяться.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

19. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от 1 (??) on 14-Сен-17, 17:03 
Ну например у дефолтного пользователя БД ORACLE sys - дефолтный пароль CHANGE_ON_INSTALL.
Причём на половине установок, которые я видел, пароль пользователя SYSTEM меняют, а этот нет. Видимо считают шибко надёжным :-)
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

26. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от пох on 14-Сен-17, 20:34 
> Ну например у дефолтного пользователя БД ORACLE

этому пользователю двадцать или может даже тридцать лет - еще в шестом оракле такой пароль был. Сейчас такие сложные пароли - не стильно, не модно, и не молодежно - admin/admin наше всьо!

Заметьте, как творчески подошли к этому вопросу ребята из аргентинского офиса - они еще и юзверям сделали пароли, совпадающие с логином (видимо, им забыли рассказать, что это не поле валидации, и что туда, вообще-то, можно ввести что-нибудь другое)

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

5. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +1 +/
Сообщение от Аноним (??) on 14-Сен-17, 10:58 
Они не уделили должного внимания безопасности - появление проблем было вопросом времени. Те самые СБ и ОТК, которых никто не любит, занимаются как раз этим.

Зачем это надо было писать? Какое отношение это имеет к опенсорсу?

Давно обратил внимание что после каждой критической ошибки в опенсорс коде, которая там годами, появляется полушутливая история о том что у других тоже всё плохо. Как тут не вспомнить Черчиля: "Мадам, я просплюсь и стану трезвым, а вы навсегда останетесь мерзкой дрянью".

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +1 +/
Сообщение от Crazy Alex (ok) on 14-Сен-17, 13:23 
СБ и ОТК частенько хотят ровно противополжное - "ничего не трогать, а то всё заново тестировать, а потом сертифицировать". Как раз через них пробиться ради апдейта - самое сложное. Собственно, примерно за это их и не любят - приоритеты там своеобразные, и ради довольно формальных штук мешают реализовывать осмысленные вещи.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

17. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +1 +/
Сообщение от Аноним (??) on 14-Сен-17, 15:51 
Требуют тестировать код. Сво***чи!!!!

А ты такой тяп-ляп и в продакшен. И пофиг на глюки.

Своеобразные такие приоритеты. Но лично мне их приоритеты нравятся больше.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

12. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от пох on 14-Сен-17, 14:56 
> Те самые СБ и ОТК, которых никто не любит, занимаются как
> раз этим.

если бы они везде и всегда только этим... или хотя бы промежду делом - этим. Впрочем, мы не знаем как эта шарашка устроена - возможно, они и кланялись, и приседали, и всего еще через пару месяцев третий старший заместитель четвертого директора по тарелочкам поставил бы нужную визу, и админы получили бы свои 15 минут на положить всю систему ради апгрейда. (потом бы выяснилось, что после апгрейда сломана совместимость с чем-то, и пришлось бы все равно все откатить как было ;-)

> Зачем это надо было писать? Какое отношение это имеет к опенсорсу?

ну так дырка-то, простите, в чем? Была бы дырка в хипстер-V - писать надо было бы на виндоресурсе.

добрым молодцам, типа, урок.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +1 +/
Сообщение от anonymous (??) on 14-Сен-17, 13:28 
А всё потому что бизнес не предлагает безопасных и удобных решений. Каждое обновление ломает обратную совместимость, если не хуже. Вот ты используешься мозиллу. В ней находят баг. Думаешь тебе его поправят? Как бы не так. Обновляйся на новую версию, которая принесёт DRM, которая сломает твои плагины - или будешь торчать с уязвимостью. У тебя обнаружили уязвимость в винде. Думаешь, можешь её просто так закрыть? Как бы не так, для начала тебе надо будет обновиться до телеметрии.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  –2 +/
Сообщение от пох on 14-Сен-17, 15:39 
> А всё потому что бизнес не предлагает безопасных и удобных решений.

а бизнес-то тут с какого бока? struts - самый опенотсосный из опенотсосных, апач, бабки из воздуха и под нулевую ответственность.

и с мозиллой вас, собственно, что не устраивает? Опенсосие жеж - нашли баг (за тебя, замечу, нашли-то!) - бери и исправляй. А, опаньки, тоже слабо?

жопа как раз в том, что на фоне давления опенсорсного барахла, бизнес тоже уже переходит на такую же модель. Но первые начали вовсе не они. Кто-то вовсе не бизнесмен квакнул в свое время "стабильное ядро- то что в вашем дистрибутиве, а мне не мешайте парить духом".

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

18. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от Аноним (??) on 14-Сен-17, 15:55 
Есть open source software а есть nominally open source software. Вот первое пишут для увеличения знания человечества, а второе - как средство зарабатывания денег, open source там - маркетинговый прием, а по факту кодом может пользоваться и модифицировать только core team потому что документация плохая, архитектура меняется каждый месяц. Хочешь пользоваться - придется плясать под дудку производителя, а на коммьюнити плевать.
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

21. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  –2 +/
Сообщение от пох on 14-Сен-17, 17:49 
> Есть open source software а есть nominally open source software

ну, в смысле, в /bin/ls каком-нибудь вы можете разобраться, а в мазиле - слабо?
Ну так никто ж не виноват.

> Хочешь пользоваться - придется плясать под дудку производителя, а на коммьюнити плевать.

и всегда так было. И дело не только в том, что девелоперам некогда и вообще противно документировать свою писанину.
Первая публикация LARTC вызвала прямо шквал критики "все не так, вы нифига не поняли и вообще не надо было этого писать, раз не в теме". Что именно "не так" и как на самом деле - так и осталось загадкой, поскольку девелопер не соизволил поделиться сокровенным знанием. А это самое что ни есть ядро линукса, в основном развивавшееся тогда силами энтузиастов в свое личное время, а не на деньги редхатогугля, и вполне еще адекватный 2001й, наверное, год.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

16. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  –2 +/
Сообщение от пох on 14-Сен-17, 15:42 
> в винде. Думаешь, можешь её просто так закрыть? Как бы не
> так, для начала тебе надо будет обновиться до телеметрии.

и да, про винду вы, как обычно, в мурзилке прочитали. Это вот - пока еще относительно - бизнес. Отдельно обновления с телеметрией, отдельно - "monthly security-only". Последние, правда, либо по корпоративным каналам, либо вручную из "магазина". Ну так обычному пользователю оно низачем и не надо (он же потом будет ныть, что картавая плохо работает и его морда не разблокирует экран), а корпоративные и телеметрию имеют право отключать.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

20. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от KonstantinB (ok) on 14-Сен-17, 17:15 
Для этого есть LTS-релизы. В случае с Мозиллой это называется ESR.

Про винду ничего не скажу, не в курсе, но вроде XP продлевали раза 3.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

22. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  –1 +/
Сообщение от пох on 14-Сен-17, 17:57 
> Для этого есть LTS-релизы. В случае с Мозиллой это называется ESR.
> Про винду ничего не скажу

то же самое. "есть lts-релизы". Но не для вас - нужна корпоративная лицензия, а ее частному лицу вообще неясно, как получить.

> не в курсе, но вроде XP продлевали раза 3.

xp это 2001-2012, у windows7 все шансы ее переплюнуть - 2008+. Но пользоваться ей во многих случаях уже банально неудобно, мир меняется.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

23. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  –1 +/
Сообщение от _ (??) on 14-Сен-17, 18:19 
А про struts? Есть там ESR/LTS?
Ну что можно сказать?
Новый ТСО эквифакса :) может легко затребовать утроения бюджета :) А то с 2000-х расслабились толстопузики :)
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

28. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  –1 +/
Сообщение от пох on 14-Сен-17, 20:52 
> А про struts? Есть там ESR/LTS?

ну, типа, был, one true struts1, только ему в 2008м EOL вышел, современной жабкой небось и не соберетсо ;-) Современные версии к нему вообще никакого отношения не имеют, и апи вовсе другой.

Есть две версии - текущая и еще более текущая - 2.3 и 2.5.
Баг с rest в 2.3 исправлен, так торопились, что аж забыли ссылку на release notes на сайте поменять, кажет не на текущую, а на пред-предыдущую ;-)

А если эти хорьки застряли, как я подозреваю, на какой-нибудь промежуточной 2.2 или вовсе 2.0 - то хрен им по всей роже, у нас, у хипсторов, не принято носить старье, иначе другие хипсторы не будут нас уважать.

> Новый ТСО эквифакса :) может легко затребовать утроения бюджета :) А то

а шо, таки старого уже того - показательно расстреляли перед строем?

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

30. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от . on 15-Сен-17, 02:21 
>> Новый ТСО эквифакса :) может легко затребовать утроения бюджета :) А то
>а шо, таки старого уже того - показательно расстреляли перед строем?

Пока выясняют а кто же племянник сами-знаете-кого-и-его-трогать-нельзя, но кого-то всё равно расстреляют :-)
В такой ситуации ритуал жертвоприношения - обязателен! А вот будет ли несчастный причастен к косяку, или "так сложились звёзды" - сказать трудно :)

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

24. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от Аноним (??) on 14-Сен-17, 19:29 
>>(т.е. зная фамилию сотрудника, можно было получить доступ к его аккаунту)

Но если ты не знаешь об этом, то нельзя !

ЗЫ: вяслать всем тамашним админам российские паспорта немедленно!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Equifax подтвердил, что взлом произошёл из-за игнорирования ..."  +/
Сообщение от жабабыдлокодер (ok) on 14-Сен-17, 20:21 
Грузинские, армянские и эфиопские! Там такие закорючки...
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру