Új hozzászólás Aktív témák

  • .tnm

    addikt

    ha tényleg csak annyi volt, hogy fönt át kellett írni a dolgokat, akkor még az se biztos, hogy az "elkövető" tudta, hogy amúgy számára nem hozzáférhető adatokat tekint meg.

    vagy ha egy tetszőleges hivatalnak lenne egy nagyon titkos dolgokat tartalmazó honlapja és véletlenül (tekintsünk el attól, hogy mennyire reális egy ilyen véletlen) kap egy saját nyilvános honlapot, akkor mindenki, aki feltéved arra az oldalra illegálisan tevékenykedik.

    nem az lenne az első kérdés, amit el kéne dönteni ebben a konkrét esetben, hogy (ha tényleg ez volt a sebezhetőség), hogy ez vajon nem számít-e (szándékolatlan) nyilvánosságra hozásnak már a szabadalmi hivatal részéről.

    nem hiszem, hogy én lennék az egyetlen, aki néha átírja egy url egy részét, mert érti annak a szerkezetét és tudja, hogy az alapján mit akar megnézni, de nem fog ezért nekiállni és kutakodni, hogy egyébként valahol az oldal más részén nincs-e arra a tartalomra direkt link és véletlenül nem egy jogosulatlan tartalomra bukkant-e rá.

    ha nem volt üzenet, hogy ez az oldal csak jogosultak számára elérhető, ha nem kérték, hogy jelentkezzen be, ha technikailag nem tett semmi olyat, ami ne lenne a mindennapi böngészés része (és az url sáv szerkesztése bizony az, de pl. cookie-k, token-ek szerkesztése, saját java-script-ek futtatása az oldalon már nem lenne az), akkor bizony itt nem beszélhetünk "hacker" tevékenységről. szerintem nem követhet el számítógépes bűncselekményt az, aki nem tesz semmi olyat, amihez különleges informatikai szaktudás, vagy különleges informatikai eszközök kellene.

    még egyszer, ha tényleg csak annyi volt az egész "trükk", hogy át kellett írni az url sort.

    @(#1) akaido
    ha jól veszem ki. semmilyen "törés" nem volt. az is lehet, hogy egy unatkozó nyugdíjas bácsika, egy kiéhezett szabadalmi ügyvivő a magánszektorból, de akár egy 13 éves kíváncsi kislány is lehetett a "nagy támadó"

    [ Szerkesztve ]

    It's a rare occurrence, like a double rainbow, or someone on the Internet saying, "You know what? You've convinced me I was wrong."

Új hozzászólás Aktív témák