BKAV bị hacker tung video giải thích quá trình hack vào hệ thống an ninh bậc nhất VN

xammer1231234:

Lỗ hổng thì nói làm mẹ gì nữa, thông thường một hệ thống bảo mật tốt muốn tấn công phải dựa vào nhân viên của nó, ví dụ như Laptop bị nhiễm của 1 nhân viên nào đó kết nối với hệ thống mạng máy chủ, kiểu kiểu như vậy, chứ bị ngăn cách bằng 1 con cisco config tốt ở giữa thì làm được mẹ gì

Bấm để mở rộng...

Nong_dan:

Bình thường nguyên tắc bảo mật: các laptop của những nhân viên được phép truy cập những điểm nhậy cảm như server thường chỉ dùng để làm việc chứ ko được mang đi lung tung để mà dính trojan(aka rat). Còn nếu kĩ hơn thì các máy này cũng chỉ được phép truy cập một số điện chỉ IP nhất định....
À mà đó là các công ty bảo mật còn bê cạp thì... Lỗi SQL tại trang login còn dính thì ko có gì để nói....
Hacker nó ngồi ở VPN thì khác gì ngồi ở tổng đài. Mọi gói dữ liệu đều có thể sờ tới... Nó đã ăn trộm thành công account vala của các nhân viên...
Nó chỉ cần đăng nhập account anh Quảng rồi bảo toàn bộ nhân viên mang ghệ đến nhà riêng của ông ý, chắc cũng phải làm huông chi là source của Bkav.... hê hê

Bấm để mở rộng...

deptrainhatxamvn:

chắc 18 này ko phát live đc rồi. BKAV nó sẵn sằng cúp cầu dao chứ ngu gì để nó live mất uy tín hết.Tranh thủ làm clip up youtube

Bấm để mở rộng...

xammer1231234:

Xửa vài dòng Code là xong thôi, nhưng chắc nó sẽ dừng 1 Time để đánh giá lại bảo mật, vụ này rất nghiêm trọng, tất cả các hệ thống sử dụng sản phẩm của BKAV đều mặc nhiên muốn làm gì thi làm

Bấm để mở rộng...

deptrainhatxamvn:

Ai chả biết sửa vài dòng quan trọng là biết mình lỗi chỗ nào thì mới sửa đc.

Bấm để mở rộng...

xammer1231234:

Tao không phải dân bảo mật, nhưng tao biết mấy thằng Tàu chỉ cần cùng Lan là nó Hack được hết. Ý tao nói thằng nhân viên đó vô tình hoặc cố tình để nhiễm, mà tao luôn thiên về cố tình hơn, không có những sai lầm, hoặc tiếp tay làm sao mà Hack được

Bấm để mở rộng...

deptrainhatxamvn:

chắc 18 này ko phát live đc rồi. BKAV nó sẵn sằng cúp cầu dao chứ ngu gì để nó live mất uy tín hết.Tranh thủ làm clip up youtube

Bấm để mở rộng...

Nong_dan:

- Muốn cùng mạng Lan thì phải cùng router nhé.
- Nếu muốn tạo lỗi SQL trên VPN thì bắt buộc phải có quyền truy cập vào server lưu trữ để thay đổi SRC nhé. Mà khi thay đổi thì file sẽ có ngày giờ được thay đổi <= dò ra ai làm tay trong quá đơn giản... Cho nên ko có thằng Ngu nào có quyền hành lớn(được phép truy cập vào server) lại đi đái vào chân mình như thế...

Bấm để mở rộng...

xammer1231234:

Nói chung cứ cùng Lan là Hack được hết, đấy là những gì tao biết. Còn cơ cấu Setup hệ thống mạng thế nào tuỳ từng công ty, nhưng phải có sự tiếp tay vô ý hay cố ý của nhân viên mới Hack vào được, muốn sử dụng lỗi mà không có sự tiếp tay là điều không thể

Bấm để mở rộng...

Nong_dan:

Ra quán net cùng mạng Lan đó... hack thử xem... Đếu biết gì nhưng cứ định hướng dư luận...

Bấm để mở rộng...

Nong_dan:

Bình thường nguyên tắc bảo mật: các laptop của những nhân viên được phép truy cập những điểm nhậy cảm như server thường chỉ dùng để làm việc chứ ko được mang đi lung tung để mà dính trojan(aka rat). Còn nếu kĩ hơn thì các máy này cũng chỉ được phép truy cập một số điện chỉ IP nhất định....
À mà đó là các công ty bảo mật còn bê cạp thì... Lỗi SQL tại trang login còn dính thì ko có gì để nói....
Hacker nó ngồi ở VPN thì khác gì ngồi ở tổng đài. Mọi gói dữ liệu đều có thể sờ tới... Nó đã ăn trộm thành công account vala của các nhân viên...
Nó chỉ cần đăng nhập account anh Quảng rồi bảo toàn bộ nhân viên mang ghệ đến nhà riêng của ông ý, chắc cũng phải làm huông chi là source của Bkav.... hê hê

Bấm để mở rộng...