| |
| 2.5, Аноним (5), 13:23, 23/01/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
Админам там много платят, чтобы они ошибались. Или обращать внимание на каких-то гавриков. И вообще, там все обмазано сверху до низу сертификатами да аудитами, комар носу не подточит.
| | |
| |
| 3.18, Аноним (18), 14:35, 23/01/2025 [^] [^^] [^^^] [ответить]
| +5 +/– | |
обмазано сверху до низу сертификатами
вряд ли у них есть сертификат встек или фсб
| | |
|
|
| 1.3, аНОНИМ (?), 13:20, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +37 +/– |
 А продал бы домен в даркнете -- получил бы бабосиков. Злобные корпоридоры только так понимают, нечего их жалеть.
| | |
| |
| 2.13, михамихапут (?), 14:05, 23/01/2025 [^] [^^] [^^^] [ответить]
| –7 +/– |
черные деньги нужны только идиотам. гораздо более выгодно работать на свою репутацию и получать сравнимые белые.
| | |
| |
| 3.16, Аноним (16), 14:18, 23/01/2025 [^] [^^] [^^^] [ответить]
| +11 +/– |
Потом в старости ныть про маленькую пенсию и рассказывать внукам какой ты дартаньян. А они тебя на три буквы посылать.
| | |
| |
| 4.23, Аноним (23), 15:09, 23/01/2025 [^] [^^] [^^^] [ответить]
| –2 +/– |
Значит работать надо было лучше. И да, честно.
И детей/внуков лучше воспитывать.
| | |
| |
| 5.68, mistiq (ok), 03:06, 24/01/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
 И как вам там живется в вашем эльфийском лесу с розовыми феями?
| | |
| |
| |
| |
| Часть нити удалена модератором |
|
|
|
|
|
| 3.25, Aliech (ok), 15:21, 23/01/2025 [^] [^^] [^^^] [ответить]
| +10 +/– |
 Опыт подсказывает, что институт репутации в современном мире работает как-то по-другому. И для нашедшего уязвимость скорее это всё станет минусом. Потому что восприятии менеджеров он не благородный специалист, не давший подломить родную контору левым чувакам из Нигера, а плохой человек, который своей деятельностью бросил тень на имя конторы. Или даже, о ужас, из-за его действий кого-нибудь в родной конторе депремировали! Враг, одназначно!
| | |
| |
| 4.60, Dima (??), 22:18, 23/01/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
а причём тут своя контора то? Репутация чуть по другому работает
| | |
| |
| 5.66, Аноним (-), 02:10, 24/01/2025 [^] [^^] [^^^] [ответить] | +2 +/– | За рубежом она как-то так и работает как он описал Я думаю что люди просто боят... большой текст свёрнут, показать | | |
|
| 4.70, Аноним (70), 08:15, 24/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
Если мастеркард выпустит кобреднинговую карту совместно с СС, то это бросит тень на имя СС. Репутация у мастеркарда лол
| | |
| 4.104, mickvav (?), 03:20, 25/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
Вы в его профиль смотрели? Чувак давно уже Founder/Partner, и мнение мидломпнагеров ему фиолетово
| | |
| |
| 5.108, голос_из_леса (ok), 06:21, 26/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
 A вы в его профиль смотрели?
Там все "его" фирмы на 2-5 человек с его главным участием, те он как раз и зарабатывает белым хакерством и прочим консалтингом в сфере инфобезопастности, а "его" конторы для поддержки ведение личного бизнеса.
Конечно может и миллионы платят, хз, тогда он молчит. А вот тут как раз не заплатили, и понесло парня в прессу.
| | |
|
|
|
| 2.37, Фнон (-), 16:20, 23/01/2025 [^] [^^] [^^^] [ответить]
| –1 +/– |
Угу потом бы был арестован в каком-то аэропорту и (возможно) депортирован в федеральную тюрьму.
Отличный план, Уолтер! (с)
> Злобные корпоридоры только так понимают, нечего их жалеть.
Если ты видишь упавший кошелек или дверь, которую забыли закрыть, то ты можешь об этом сказать и понадеяться на вознаграждение.
Но если ты этим воспользуешься, то ты станешь criminal scum)
И вообще "Ай, Моська! знать она сильна, Что лает на ..." корпов которым ты обязан ядром линукс и кучу других открытых проектов))
| | |
| |
| 3.86, okcrime (?), 16:46, 24/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
если уних ты теряеш карту то ты под защитой банка как минимум два календарных/отчётных месяца - а если не уних то ты сразу сам у себя украл да тебе банк не должен ничего тк принеся их ему ты уже их лишился ... а ведь карту предлагают как защиту от потери кошелька - поэтому в дом вламываются как себе домой
| | |
|
|
| 1.8, Аноним (8), 13:34, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +9 +/– |
В следующий раз этот товарищ найдет уязвимость посерьёзней, но добросовестно сообщать о ней не станет. Продаст тем, кто с этого может получить профит и будет счастливо жить дальше.
| | |
| |
| 2.21, Аноним (-), 14:59, 23/01/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> и будет счастливо жить дальше
..., но не долго
Потому что придет государство и его набутылит.
И не нужно рассказывать что ему ничего не будет, т.к. он типа не знал кому продавал.
Даже если срок не дадут, то нервы потреплют знатно.
| | |
|
| 1.11, Аноним (11), 13:51, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– | |
Вообще-то, типовая реакция современных хелпдексов и саппортов:
работать по заявке только если не получилось слить каким-либо образом.
Увы, такое частое современное IT.
| | |
| |
| 2.46, нах. (?), 17:43, 23/01/2025 [^] [^^] [^^^] [ответить]
| +4 +/– | |
Если за безопасность инфры отвечает хелпдеск - у вас в компании все совсем плохо.
(в случае мастеркарда это, очевидно, именно так и есть)
| | |
| |
| 3.52, Аноним (52), 18:14, 23/01/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Запросы из вне скорее всего падают на 1 линию... а дальше уже или хватает ума переправить по инстанции.. или "у меня www.mastercard.com" открылся, значит днс работает... заявка закрыта, +10 центов к премии,
| | |
| |
| 4.54, нах. (?), 18:24, 23/01/2025 [^] [^^] [^^^] [ответить]
| +/– | |
он вряд ли звонил в справочную мастеркарда. А то что у кого-то нет специальной (и легко находимой а не мелким шрифтом на трехсотой странице) возможности для уведомления об инцидентах безопасности - как бе и говорит нам, что они - д-лы.
Что-то я и не удивлен.
| | |
| |
| 5.88, truepath (?), 16:52, 24/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
отловить в трафике карту дира мастер-карт (типа #00000000001 или позолотее) и сделать чтобы всем стало сразу интересно - неплохобы у домейна данные регистратора на их рук-ит сменить
| | |
| |
| 6.97, нах. (?), 17:25, 24/01/2025 [^] [^^] [^^^] [ответить]
| +/– | |
> отловить в трафике карту дира мастер-карт (типа #00000000001 или позолотее)
тут есть нюанс. Лет пятнадцать назад была громкая история, когда в проклятой англосаксии повязали пару рузкехакеров, одного украинца и одного англичанина-мамой-клянус.
Так вот - угадай кто всех сдал, и у кого из них была должность - "директор банка" ?
(и кто, кстати, получил по итогам самый маленький срок)
А без карманного банчка напакостить-то ты - сможешь, владелец этой 00000000001 даже и не заметит, но вот сбежать с деньгами и так чтоб хрен вы меня найдете (например в стране домена .ne) - не получится, потому что как только ты приходишь с мешком за невиртуальными денежками - с тобой приходит невиртуальная задница, за которую немедленно и берут, даже в той самой вот стране.
| | |
|
|
|
|
|
| 1.12, pfg21 (ok), 13:56, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +6 +/– |
 анти баг баунти !!
ладно хоть в суд не сдала за использование ошибки и порочение славного имени. копрорасты х-вы.
| | |
| |
| 2.90, domainreg (?), 16:56, 24/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
по мне так автор изначальной новости открыл есчё планету или даже две тк теперь за место .net с .org будут регать .ne с .or как ранее .co заместо .com
| | |
|
| 1.20, Ося Бендер (?), 14:59, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –1 +/– |
Предполагаю, что это не уязвимость, а фича кого надо.
И наверняка провернул эту историю мой американский тезка.
В доле были и админ и какой нить топ из ЭмСи.
А через некоторое время в какой нить ДаблЮТи или ЭнВайТи в криминальной хронике появятся заметки о загадочных смертях журналюги и неизвестного хацкера. Все как мы любим смотреть в голливудских блокбастерах с каким-нибудь Брюсом, Томом, Джоном или Мэттью.
| | |
| |
| |
| 3.109, мимопроходил (?), 21:11, 26/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
Ох бы копнуть выяснить что админил это всё чел на аутсорсе. Через парочку прокладок. Эх, мечты...
| | |
|
|
| 1.22, Соль земли (?), 15:01, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Неработоспособность одного из DNS-серверов с опечаткой в имени может долго оставаться незамеченной администраторами, так как отказоустойчивость обеспечивается благодаря указанию нескольких DNS-серверов.
а то что нагрузки на сервере нет? ясно, админов в mastercard нет
| | |
| |
| 2.24, Аноним (24), 15:21, 23/01/2025 [^] [^^] [^^^] [ответить]
| +5 +/– | |
>ясно, админов в mastercard нет
Наоборот, их там 100500 - у семи нянек дитя без глазу. И все они неимоверно крутые с кучей сертификатов на всё на свете, ну а то что руки из ж, так это просто бесплатное приложение к сертификатам.
| | |
| 2.28, Аноним (28), 15:26, 23/01/2025 [^] [^^] [^^^] [ответить]
| –1 +/– | |
> админов в mastercard нет
одни девляпсы, вот и результат, явно там выделением недокопировал последний символ.
пс: зону .net вообще надо запретить из-за столкновения с .ne
| | |
| 2.32, Аноним (32), 16:13, 23/01/2025 [^] [^^] [^^^] [ответить]
| +3 +/– |
Так там же облака, белогривые лошадки... Само деплоится, само стартует, само тушится поди... Ну а то, что на одном нагрузки нет, так "все подумали, что он резервный, и мимо прошли". Так?
| | |
| 2.48, Mr.Ueff (?), 17:50, 23/01/2025 [^] [^^] [^^^] [ответить]
| +1 +/– |
Из настроек видно, что зону обслуживал сервер AKAMAI и, конечно же, не одну её, так что нагрузка там была. А админы МС про нагрузка и знать ничего не могли.
| | |
| |
| 3.72, Соль земли (?), 09:54, 24/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
У них был личный кабинет значит. А там графики с нагрузкой должны быть. 4 графика и 1 пустота. Хм...
| | |
|
|
| 1.31, Аноним (31), 16:08, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Печально для кого-то, но мастер кард почти не имеет хождения в РФ, ну как почти, ну совсем почти, ну или почти совсем, ну или совсем, её старый протокол выкупленный имярек (Золотая корона, если что) фирмой из Ёбурга действует до сих пор, он слегка обратно несовместим, ну старый, но фирма имярек кажись отказалась от деятельности в РФ тоже, так что нет препятствий патриотам.
| | |
| 1.40, Аноним (40), 16:58, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Видимо "благодарность" MasterCard выражалась в том, что они не подали на него в суд, как минимум за "попытку" взлома (домен-то купил и настроил) и порчу репутации. Бред, да, но когда стоит вопрос больших денег, многие вещи могут начать выглядить совершенно иначе.
| | |
| |
| 2.44, Аноним (52), 17:21, 23/01/2025 [^] [^^] [^^^] [ответить]
| +/– | |
Ну им пока ничто не мешает таки подать в суд.. дело это не быстрое..
на 10 компаний, которые хотя бы спасибо скажут, найдётся как минимум одна, которая попытается свои косяки переложить на такого изучателя.
| | |
|
| 1.50, Ivan_83 (ok), 18:04, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
 А могли карты заблокировать или того хуже сделать перевод на один из адресов из специального списка, после чего исследовалю была гарантированна поездка в пативэне местных клоунов :)
| | |
| 1.51, InuYasha (??), 18:05, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> В итоге, компания MasterCard не только не компенсировала $300
No refunds, no rewards and every shekel counts! - MonsterCard.
| | |
| 1.56, Аноним (56), 19:50, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] | +/– | Вот именно поэтому никто и не атаковал Нафиг нужно А если бы гипотетический ат... большой текст свёрнут, показать | | |
| 1.58, Аноним (58), 20:54, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
Ну как так то, самое интересное и не (пере)постите
> Более того, выявлено, что с 2015 по 2018 год домен "akam.ne" был зарегистрирован и, вероятно, использовался для проведения атак.
Домен был уже зареган на Яндекс почту и вёл на немецкого хостера, на ту же подсеть что и другой домен, тоже зареганый на Яндекс почту..
| | |
| |
| 2.95, totoli (?), 17:08, 24/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
темвременем многие yandex.* зареганы вообще на левых чуваков и никуда не ведут
| | |
|
| |
| 2.107, нах. (?), 18:25, 25/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
> Да а толку-то, что ты DNS подменишь.
> Там все на сертификатах и ключах.
и тут к нам на помощь спешит (педобиржпг) летсшиткрипт и его друзья, считающие что кто владеет днс сервером тот и должен получать сертификат.
А мудрые гуглезилепль очень вовремя выпилили всякие вредящие честным бузинесам зильоные метки.
Эх... в принципе... не такая уж плохая страна нигерия. Если у тебя есть хотя бы пара миллионов честно оплаченных с чьих-то глупых карточек...
| | |
|
| 1.67, Аноним (-), 02:20, 24/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
Давно не было новостей про DNS. Сам протокол полон ошибок. К тому же он давно устарел, а нового специально не делают. Никто.
> В настройках доменной зоны mastercard.com с июня 2020 года присутствовала опечатка - в списке обслуживающих зону DNS-серверов вместо хоста "a22-65.akam.net" (DNS-служба Akamai) был указан хост "a22-65.akam.ne".
Потому что так можно, вот и сделали ошибку.
| | |
| |
| 2.81, Аноним (81), 15:22, 24/01/2025 [^] [^^] [^^^] [ответить]
| +/– |
 Совсем-совсем не делают? Точно?
А я вот этим "не сделанным" активно пользуюсь.
.
| | |
|
| 1.83, Аноним (-), 16:05, 24/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
>Компания MasterCard вначале проигнорировала сообщение о проблеме, но после того как c ней связался журналист Брайан Кребс (Brian Krebs), признала и исправила ошибку
Реакция компании MasterCard подозрительно спокойно.
>Более того, выявлено, что с 2015 по 2018 год домен "akam.ne" был зарегистрирован и, вероятно, использовался для проведения атак.
В жульничестве участвовали высшие менеджеры компании MasterCard, также возможно участие криминальных структур.
| | |
| 1.102, Аноним (102), 02:03, 25/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Более того, выявлено, что с 2015 по 2018 год домен "akam.ne" был зарегистрирован и, вероятно, использовался для проведения атак
там выше по тексту
> В настройках доменной зоны mastercard.com с июня 2020 года присутствовала опечатка - в списке обслуживающих зону DNS-серверов вместо хоста "a22-65.akam.net" (DNS-служба Akamai) был указан хост "a22-65.akam.ne"
ну тогда выходит атака если и была, то не на мастеркард, т.к. у них тогда небыло этой опечатки (ну или предполагается что они её там раз в несколько лет исправляют и снова делают ;) но это врядли. ), а на какого то другого клиента акамаи с подобной же очепяткой. В общем копипста, она такая. букву в конце потерять - как 2 байта об асфальт.
| | |
| 1.103, Аноним (102), 02:16, 25/01/2025 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
кстати тут https://completedns.com/dns-history/ "врут", что с 23 года, а не с 2020 они перехали на NSы акамаи. Но там еще есть домен третьего уровня, az.mastercard.com, в котором СОА подозрительно содержит в себе 2020 и тоже NSы с акаая и судя по скриншоту именно в ней и была проблема... истории по ней нет.
| | |
|
