Украинский оператор случайно слил корпоративные пароли хакеру: что произошло

3-08-2018, 05:28 / Автор: Інна Волєва
/
Читати українською
Украинский оператор случайно слил корпоративные пароли хакеру: что произошло
1.4т

Сотрудники украинского мобильного оператора "Киевстар" случайно слили "белому" хакеру файл с корпоративными данными компании.

Ситуацию описал пользователь IT-ресурса Habr под ником Gorodnya, передает Апостроф.

По его словам, в прошлом году "Киевстар" запустил программу Bug Bounty, в которой тестировщики за вознаграждение должны были найти программные уязвимости в работе оператора.

Так, Gorodnya зарегистрировался на платформе для тестировщиков BugCrowd, чтобы указать на проблему, которую нашел ранее. На сайте "Киевстара" можно было получать информацию о платежеспособности клиентов оператора по их номеру телефона.

Отмечается, что через некоторое время после регистрации тестировщику пришло письмо от компании. Оно оказалось в папке "Спам", не привязанной к адресу из регистрации.

Во вложении был HTML-файл со 113 вкладками браузера. Большая часть вкладок не открывалась, но в одной из них Gorodnya нашел незащищенный файл с паролями и логинами к корпоративным сервисам "Киевстара", в частности, AmazonWeb, Services, AppleDeveloper, MobileAction, AppAnnie, Disqus, GoogleDevelopers, WindowsDevCenter.

Тестировщик рассказал, что масштаб проблемы, которую он обнаружил - намного больше, чем просто уязвимость. С помощью одной учетной записи (например, в Apple Developer) злоумышленник может изменить логин и пароль, загрузить свои приложения или просто добавить себя в администраторы.

В связи с этим Gorodnya снова обратился в компанию, чтобы сообщить об ошибке. Опираясь на расценки "Киевстара" для тестировщиков, он рассчитывал получить от 1-3 тыс. долларов вознаграждения, но компания заплатила ему всего 50 долларов.

По оценкам специалиста, данные, которые у него оказались, стоили около 5,8 тыс. долларов. Он утверждает, что такое скромное вознаграждение побуждает людей искать тех, кто предложит за информацию гораздо больше.


Почему вы можете доверять vesti-ua.net →

Читайте vesti-ua.net в Google News

Полезное
Чи потрібно збільшувати покарання (розмір штрафів) за порушення ПДР?
Последние новости
18:59
Блокировка границы: Моравецкий поддержал польских забастовщиков
86
18:41
Цены на капусту выросли: сколько стоит овощ
356
18:23
В Украину придет мощное потепление: как скоро воздух прогреется до +11...+13 °С
529
18:06
Астрологи назвали наименее эмоциональные знаки зодиака
530
17:48
Зеленский побывал в передовом командном пункте на Купянском направлении
464
17:30
Елену Зеленскую внесли с список самых влиятельных женщин мира
366
17:12
"Нафтогаз" ввел новую услугу для потребителей
856
16:54
Сезон гриппа и коронавируса: в трех областях уже превышен эпидемический порог
639
16:36
Гороскоп на 1 декабря: для кого день будет особенным
1.1т
16:18
Стоимость валюты: какой курс предлагают банки и обменники
612
16:00
Погода начнет ухудшаться: на Закарпатье на два дня объявили штормовое предупреждение
433
15:42
Крым освободить будет легче, чем Донбасс, - Зеленский
459
15:24
Погода в Украине этой зимой: климатолог рассказала о морозах и снегопадах
554
15:06
Гороскоп по картам таро на декабрь: что ждет каждого из знаков зодиака
893
14:48
Блокирование польской границы: что будет с ценами на продукты и бензин
445
14:30
В Киеве установлен рекорд суточного количества осадков
422
14:12
Еще по 5 штук: для пенсионеров с 5 декабря начнется дополнительный обмен LED-ламп
968
13:54
Налоговые проверки, пособия для ВПЛ и субсидии: что изменится с 1 декабря
485
13:36
Курс доллара до конца года: прогноз экономиста
642
13:18
На Украину надвигается новый мощный циклон: какой будет погода завтра
652
13:00
СБУ проводит обыски в Почаевской лавре - СМИ
489
12:42
Цены на газ для населения: что предлагают поставщики
505
12:24
Мобилизация по-новому: как теперь будет работать набор в армию
12:07
Стартовали продажи новогодних елок: какие сейчас цены
636
11:49
Гороскоп на 30 ноября по картам таро: что в этот день ждет каждого
1.1т
11:31
Розыск "уклонистов": имеет ли полиция право вносить данные в базу "Армор" и насильно доставлять в ТЦК
1.1т
11:13
Выплаты пенсионерам и ВПЛ: что нужно сделать до 31 декабря
822
10:55
В возрасте 100 лет умер экс-госсекретарь США Генри Киссинджер
484
10:37
В Украине цифровизировали предоставление гарантийных услуг покупателям бытовой техники
486
10:19
Финансовая поддержка Украины: почему Запад медлит с помощью
568
10:01
Арестович рассказал об отказниках в воинских частях
1.1т
09:43
Последний день осени: какую погоду прогнозируют синоптики
506
09:25
Гороскоп на 30 ноября: прогноз для всех знаков зодиака
968
09:07
Ситуация на фронте: за сутки произошло 101 боевое столкновение, - Генштаб
460
08:57
Осень закончится мощнейшей геомагнитной бурей
779
08:34
Поединок Усик - Фьюри: менеджер украинца назвал главную проблему в подготовке к бою
590
08:13
Королева в нелепом костюме показала то, что приличные женщины прикрывают
2.6т
07:58
Чемпион Бразилии отказался продавать футболиста донецкому "Шахтеру"
541
Больше новостей

Продолжая просматривать Вести-UA.net Вы подтверждаете, что ознакомились с Политикой конфиденциальности и согласны с использованием файлов cookie