Hakerzy odśnieżali budynek firmy, w nagrodę dostali dostęp do serwerów
Legendary_WeaponsmithKosmonauta
13piorunów#it #cybersecurity #cyberbezpieczenstwo #hacking #redteam
Bardzo ciekawy opis testu fizycznych zabezpieczeń firmy w wykonaniu amerykańskich pentesterów. Uwielbiam takie historie, jest ich dużo więcej na darknetdiaries.
Spoiler:
> The two intrepid testers talked to the company maintenance crew and told them that they were new IT employees without working badges. They said that they had almost slipped on the ice and offered to help shovel, an offer the maintenance team was happy to take them up on.
>
>
> While Michael kindly helped the maintenance crew shovel snow, Johnson asked if the maintenance folks could let him in so he could go upstairs and start setting up Michael’s laptop for work. They let him in where he was free to explore the building as his partner brushed away a large section of ice and snow.
Komentarze (2)
MarchewGruba ryba3piorunów@Legendary_Weaponsmith Pewien bank wynajął firmę do testów IT.
Goście dobrze ubrani zaczęli grać na słabościach ludzkich, przechodzili przez drzwi z przejściem nartę wraz z innymi, udawać serwis IT i inne takie. Udało im się wynieść laptopa i dokumenty xD
Ochrona została poinstruowana, ale pracowników nie da się. Jest rotacja, wiele osób na home office, fizycznie przychodzą dosłownie kilka razy w miesiącu.
Legendary_WeaponsmithKosmonauta0piorunów@Marchew najlepsza była historia jak chyba w Libanie (jak nie to inne podobne egzotyczne państwo) facet włamał się przez pomyłkę do banku z którym nie miał umowy. Już myślał o tym jak przeżyje kilka dni zanim go wyciągną z aresztu. O ile.
A skończyło się stałą współpracą.