Was ist die schlimmste Sicherheitslücke, die Sie je gesehen haben? Es ist wahrscheinlich eine gute Idee, die Details zu begrenzen, um die Schuldigen zu schützen.
Hier ein kleiner Einblick in die Frage was zu tun ist, wenn man eine Sicherheitslücke findet, und eine andere mit einigen nützlichen Antworten, wenn ein Unternehmen (scheinbar) nicht antwortet.
Als ich etwa in der Mittelstufe war, richtete das Schulsystem des Bezirks seine gesamte "Sicherheits"-Software ein, um die Kinder von Teilen des Internets fernzuhalten oder sie davon abzuhalten, Konfigurationseinstellungen zu ändern und Schrott zu installieren. Abgesehen von der Tatsache, dass die Software ziemlich unbedeutend war (einige Shell-Modifikationen, die mit einem geschickten Rechtsklick in ein Datei > Speichern-Feld umgangen werden konnten), setzten sie das Passwort der Lehrer auf teach .
Ja, das war réel sicher.
Ich habe einmal vergessen, die "Admin-Anmeldeseite" zu löschen. Die Seite wurde einfach umgangen LDAP Anmeldung und Erlangung aller Berechtigungen. Er konnte alles mit dem Bankkonto des Kunden machen. Ich war sehr, sehr besorgt. Zum Glück kennt niemand die URL.
Die Tatsache, dass man bei den meisten unverschlüsselten Anwendungen oder Dateien die Sicherheit oder die vorgesehene Funktionalität ganz umgehen kann, indem man einfach einen Datei-/Prozess-Hex-Editor verwendet. Sicherlich ist es großartig, sich in den meisten Spielen - online oder offline - unendlich viel Gold oder einen Gottmodus zu verschaffen, aber es ist auch großartig, einfach nach Belieben Werte zu erfassen oder zu bearbeiten, einschließlich Passwörter. Manchmal braucht man eigentlich nur Notepad. Glücklicherweise steht Notepad nicht auf der Liste der staatlich kontrollierten Computeranwendungen im Rahmen des DMCA... noch nicht.
Edita: Ich beziehe mich auf die Ausnutzung der "Des Kaisers neue Kleider" Szenario bei der Erkennung von Sicherheitsmängeln mit einfachsten Mitteln. Ein Szenario, das in der Programmier- und Verbrauchergemeinschaft in jeder Sprache und auf jeder Plattform so häufig vorkommt, dass es ebenso gut ein universeller Standard sein könnte.
CodeJaeger ist eine Gemeinschaft für Programmierer, die täglich Hilfe erhalten..
Wir haben viele Inhalte, und Sie können auch Ihre eigenen Fragen stellen oder die Fragen anderer Leute lösen.
