Украинская киберполиция успела отличиться
Я только-только сообщила, что в Харькове выпустили первых украинских киберполицейских - следить за врагами Украины в интернете .
Ну, так они, не успев еще поработать, успели отличиться точно так же, как и новая украинская патрульная полиция!
Андрей Портнов сообщил, что "Начавшая на днях работу новая украинская киберполиция традиционно начала свою деятельность с сокрушительного успеха.
Какие-то подонки, для старта, заблокировали её официальный сайт.
https://www.cybercrime.gov.ua".
From:
lite1k
Date: Июль, 18, 2016 00:28 (местное)
( Ссылка)
-------------------
У них сам сайт (хостинг) и регистратор - в штатах
Купленный за 20$ пакет хостинга
Сам сайт на движке WordPress, а темплейт - торрэнт эдишен от http://www.rockettheme.com/
На сайте куча левого кода, который был просто скрыт от глаз из-за кривожопости
Чей-то 12 летний шкет сделал им сайт за неделю и поставил на незашифрованный хостинг, где всю базу данных и сайт могут спокойно смотреть владельцы хостинга - США. При этом на хостинге есть защита от ДДоС, но т.к. отдел киберпреступности - бомжи, денег на доп услуги у них нет.
Было бы у людей желание, а сайт ломануть не составит больших проблем. Так что ничего удивительного
ps: единственное что радует, у них хотя бы почтовый сервер находится на Украине.
Но:
1)у почты ихней нет цифровой подписи. Невозможно проверить, что письмо посланное спаммером было послано не с ихнего сервера, сравнив цифровую подпись
2)их SPF record написан с ошибкой, так что его считай тоже нет.
3)используется незашифрованный канал для авторизации, так что при желании можно перехватить их пароли к ящикам, имея доступ к оборудованию провайдера.
Из этого следует что можно отправлять письма от их имени (например vasya@cybercrime.gov.ua) им же самим или любым другим людям, и велика вероятность того что эти письма успешно дойдут до адресата.( Ответить) ( Thread)
Ну, так они, не успев еще поработать, успели отличиться точно так же, как и новая украинская патрульная полиция!
Андрей Портнов сообщил, что "Начавшая на днях работу новая украинская киберполиция традиционно начала свою деятельность с сокрушительного успеха.
Какие-то подонки, для старта, заблокировали её официальный сайт.
https://www.cybercrime.gov.ua".
From:
lite1k
Date: Июль, 18, 2016 00:28 (местное)
( Ссылка)
-------------------
У них сам сайт (хостинг) и регистратор - в штатах
Купленный за 20$ пакет хостинга
Сам сайт на движке WordPress, а темплейт - торрэнт эдишен от http://www.rockettheme.com/
На сайте куча левого кода, который был просто скрыт от глаз из-за кривожопости
Чей-то 12 летний шкет сделал им сайт за неделю и поставил на незашифрованный хостинг, где всю базу данных и сайт могут спокойно смотреть владельцы хостинга - США. При этом на хостинге есть защита от ДДоС, но т.к. отдел киберпреступности - бомжи, денег на доп услуги у них нет.
Было бы у людей желание, а сайт ломануть не составит больших проблем. Так что ничего удивительного
ps: единственное что радует, у них хотя бы почтовый сервер находится на Украине.
Но:
1)у почты ихней нет цифровой подписи. Невозможно проверить, что письмо посланное спаммером было послано не с ихнего сервера, сравнив цифровую подпись
2)их SPF record написан с ошибкой, так что его считай тоже нет.
3)используется незашифрованный канал для авторизации, так что при желании можно перехватить их пароли к ящикам, имея доступ к оборудованию провайдера.
Из этого следует что можно отправлять письма от их имени (например vasya@cybercrime.gov.ua) им же самим или любым другим людям, и велика вероятность того что эти письма успешно дойдут до адресата.( Ответить) ( Thread)