פירצה - האם לדווח או לא?

[Expect]

פירצה - האם לדווח או לא?

שלום,
יש לי תהייה מוסרית, הצלחתי להגיע מאוד (מאוד) רחוק בפירצה לחברה מסויימת בארה"ב.
הדבר מקנה לי שליטה על יותר מ100 אתרים שונים ועל חוות שרתים שמונה עשרות שרתים.
אני שוקל האם כדאי להתריע לבעלים על החולשות שניצלתי אך מפחד מתביעה (לא גרמתי ולא אגרום נזק.)
מה דעתכם? :-\

 

[אiהד]

אתה תמיד יכול לדווח אנונימית

אם אתה מפחד
אבל כשמדובר בחברות גדולות (וכשלא נגרם נזק) הן בדר"כ לא תובעות

 

[orell]

אם אתה יכול תתריע כי

אם אתה לא מתכוון להשתמש במידע הזה ואני מקווה בשבילך מאוד שלא
תתריע להם על הבעיה ...
חח לך תדע אולי תקבל הצעת עבודה מפתה כאות תודה

בהצלחה

 

[Expect]

תודה

 

[Y. Welis]

אם מצאת נקודת תורפה במערכת ידועה

מה שנקרא vulnerablity, אז דיווח ליצרנית עשוי לזכות אותך בתמורה כספית. MS משלמת תמורת מידע כזה על מוצריה.

 

[אלון האס]

שאלה למומחה...

בתור האקר, אולי תוכל לסייע לי.
האקר שמכנה את עצמו fre plastin פרץ לי למחשב בחודש האחרון,
מאז כבר טיפלתי במחשב, אבל אבדתי אפשרות להיכנס לפייס-בוק שלי.
נזרקתי מהחשבון ובנוסף עשו לי תרגיל מיוחד - שינו את הפרטים שלי כך,
שכאשר אני מבקש להוכיח שאני זה אני, לאחר שאני עובר את כל הבדיקות של פייס-בוק,
עדכון הססמא נשלח לכתובת בצרפת - גם במייל נוסף FR וגם בנייד נוספת קידומת 033

ובנוגע לשאלה ששאלת,
אמנם השאלה היא בעברית ואני לא יודע עד כמה הבולשים קוראים הודעות בעברית,
אבל לו הייתי במקומך הייתי נמנע מכך - למרות שאני לא משפטן.

פניתי כבר להרבה מומחים אף אחד לא ידע לסייע,
אשמח מאוד לשמוע את עצתך

 

[בוזוקיא]

אין דרך לשחזר

אני יודע שזאת תשובה מבאסת, אבל לצערך אין דרך לשחזר את החשבון.
תפתח חשבון חדש.
בשביל למנוע פריצה בפעם הבאה: תבחר סיסמא חזקה. זה שלב ראשון והכי חשוב. זה מעצבן לבחר סיסמא ארוכה וקשה אבל מתרגלים מהר מאוד. תבחר סיסמא שמכילה גם מספרים, גם אותיות (גדולות וקטנות) ורצוי גם איזה סימן חריג כמו פלוס או סולמית או משהו בסיגנון.
דבר שני, אל תכניס את הסיסמא שלך לאתרים מפוקפקים, הם יכולים לגנוב לך אותה.
דבר שלישי- כמו שאתה מגן על הפייסבוק, תגן גם על המייל שלך. ברוב המקרים אנשים לא מגנים על המייל ואז מישהו פורץ למייל ויש לו גישה להרבה סיסמאות שלך+ כל מיני אתרים שמאפשרים שחזור סיסמא דרך המייל.

אנשים חושבים שהאקרים הם מכשפים שיכולים לעשות הכל...מה שהם לא יודעים זה ש-90 אחוז מהעבודה זה לנחש סיסמאות

 

[אiהד]

האמת שאם פרצו לו למחשב המצב אבוד

מי שפרץ לו למחשב יכול להתקין קילוגר או תוסף דפדפן ואז לעלות על כל הסיסמאות שלו בלי יותר מדי בעיות
לפותח השרשור: ניסית לפנות לתמיכה של פייסבוק? הם יכולים לעזור לך בקטע הזה

 

[אלון האס]

ניסיונות לפייס בוק

בהחלט ניסיתי לפנות, כבר שלחתי את כל הטפסים והמון מיילים לכל מיני כתובות שאנשים מציעים לי,
עד היום כל התשובות שלהם היו בסגנון של אנחנו לא נותנים מענה, אבל במרכז העזרה...
העלתי אפילו דיון בקהילה אותה אני מנהל בקפה דה-מרקר וכולם מוסרים לי מסר דומה - אין עם מי לדבר...
לפחות הדיון זכה להיכנס ל"דיונים מועדפים" של הקפה...

 

[sitepoint]

עזוב אותך משטויות, תקים לך חשבון חדש וצא לדרך