Die schlimmste Sicherheitslücke, die Sie je gesehen haben?

Question

Was ist die schlimmste Sicherheitslücke, die Sie je gesehen haben? Es ist wahrscheinlich eine gute Idee, die Details zu begrenzen, um die Schuldigen zu schützen.

Hier ein kleiner Einblick in die Frage was zu tun ist, wenn man eine Sicherheitslücke findet, und eine andere mit einigen nützlichen Antworten, wenn ein Unternehmen (scheinbar) nicht antwortet.

Answer 1

Schlagzeile im Sinne dieses Themas... auf der heutigen Titelseite von /.
ISP mailt Kundendatenbank an Tausende

Answer 2

Standard-Anmeldeinformationen , insbesondere wenn sie admin/Root und Passwort sind.

Answer 3

"select * from LoginMaster where UserId='" + txtUserId.Text + "' 

                           and Password='" + txtPassword.Text + "';"

Ich habe dies auf einer Produktionswebsite gesehen, auf der ein MLM-Geschäft betrieben wird. Das obige Sql Statement ist SEHR SEHR anfällig für SQL-Einschleusung.

Ich werde hier auch auflisten HACME BANK . Nach Angaben der Website ist die Hacme Bank :

Hacme Bank™ wurde entwickelt, um zu lehren Anwendungsentwickler, Programmierer, Architekten und Sicherheitsexperten wie man sichere Software erstellt. Hacme Bank simuliert ein "echtes" Web dienstleistungsfähiges Online-Banking Anwendung, die mit einer Reihe von einer Reihe von bekannten und gängigen Schwachstellen gebaut wurde. Dies ermöglicht den Benutzern echte Exploits gegen eine Webanwendung auszuprobieren Anwendung zu versuchen und so die die Besonderheiten des Problems und wie man es am besten beheben. Die Webdienste, die von der Hacme Bank werden von unseren anderen Testanwendungen verwendet, darunter Hacme Bücher und Hacme Travel.

Answer 4

Ein Unternehmen, das Computer verkaufte, ließ eine Website mit FrontPage erstellen, auf die alle Mitarbeiter vollen Zugriff hatten.

Answer 5

Ich habe von einem Programmierer gehört, der bei einer Bank arbeitete, die - warum auch immer - ihre internen Daten (einschließlich der Kontostände) mit einer Genauigkeit von 16 Nachkommastellen berechnete.

Also änderte dieser Typ das Überweisungsverfahren, um 0,00001 Dollar jeder Transaktion auf sein eigenes Konto zu überweisen und den Rest an den ursprünglichen Empfänger. Ich glaube, sie haben ihn ziemlich schnell erwischt, aber ich muss zugeben, dass ich seine Idee ziemlich gut fand, als ich zum ersten Mal davon hörte.