Gazeta.pl   Forum   Aktualności i Media   Wiadomości   Re: Google jeszcze pamięta te dane (c.d...

Komentarze do artykułu

Wpadka Peako S.A.: tysiące CV do obejrzenia w sieci

O poważnej wpadce banku Pekao S.A. napisali na Alert24 oburzeni czytelnicy. Pod ogólnie dostępnym adresem internetowym każdy mógł zobaczyć prawie 3 tys. CV i listów motywacyjnych nadesłanych do banku przez stronę www.zainwestujwprzyszlosc.pl. Po naszej interwencji o godz. 12.35 bank zablokował dostęp do dokumentów.

Re: Google jeszcze pamięta te dane (c.d.)

Autor: kosmosiki 12.07.08, 18:21
Dodaj do ulubionych zarchiwizowany
> Dokładnie tak było. Jedna blogerka wpisała swoje
> nazwisko w google i to jej wyskoczyło. Napisała o
> tym na blogu. Wpis został wykopany na wykop.pl.

No też na wykopie o tym wczoraj w nocy przeczytałem. Ale wcale nie musiało być
tak, że to ona wykryła tę lukę jako pierwsza.

Równie dobrze ktoś mógł sprowokować boty Google (np. umieszczając w jakiś
dziwnych miejscach typu japońskie strony dyskusyjne) odpowiednio spreparowane
linki. Bot zobaczył taki link i posłusznie nim podążył.

Teoretyczny atakujący w ogóle nie musiał tej strony samemu odwiedzać. Wystarczy,
że napuścił na nie Google czy innego bota. ;)

Michał Zalewski fajnie opisuje tego typu atak:
artofhacking.com/files/phrack/phrack57/P57-0X0A.TXT
Poleć znajomemu Powiadomienie zostało wysłane
Poleć tę wypowiedź znajomemu
  • drzewko
  • od najstarszego
  • od najnowszego
  • drzewko odwrotne
Pokaż wszystkie (1-100)
przejdź do: 1-100 101-200 201-266
(101-200)

Wysyłaj powiadomienia o nowych wpisach na forum na e-mail:

Aby uprościć zarządzanie powiadomieniami zaloguj się lub zarejestruj się.

lub anuluj

Ostatnio odwiedzane wątki

Zaloguj się

Nakarm Pajacyka
Agora S.A. - wydawca portalu Gazeta.pl nie ponosi odpowiedzialności za treść wypowiedzi zamieszczanych przez użytkowników Forum. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin.