| |
| 2.5, Аноним (5), 13:23, 23/01/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +3 +/– |
Админам там много платят, чтобы они ошибались. Или обращать внимание на каких-то гавриков. И вообще, там все обмазано сверху до низу сертификатами да аудитами, комар носу не подточит.
| | |
|
| 1.3, аНОНИМ (?), 13:20, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +37 +/– |
 А продал бы домен в даркнете -- получил бы бабосиков. Злобные корпоридоры только так понимают, нечего их жалеть.
| | |
| |
| |
| 3.16, Аноним (16), 14:18, 23/01/2025 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +10 +/– |
Потом в старости ныть про маленькую пенсию и рассказывать внукам какой ты дартаньян. А они тебя на три буквы посылать.
| | |
| |
| |
| |
| |
| |
| Часть нити удалена модератором |
|
|
|
|
|
| 3.25, Aliech (ok), 15:21, 23/01/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +10 +/– |
 Опыт подсказывает, что институт репутации в современном мире работает как-то по-другому. И для нашедшего уязвимость скорее это всё станет минусом. Потому что восприятии менеджеров он не благородный специалист, не давший подломить родную контору левым чувакам из Нигера, а плохой человек, который своей деятельностью бросил тень на имя конторы. Или даже, о ужас, из-за его действий кого-нибудь в родной конторе депремировали! Враг, одназначно!
| | |
| |
| 4.70, Аноним (70), 08:15, 24/01/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Если мастеркард выпустит кобреднинговую карту совместно с СС, то это бросит тень на имя СС. Репутация у мастеркарда лол
| | |
| |
| 5.108, голос_из_леса (ok), 06:21, 26/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 A вы в его профиль смотрели?
Там все "его" фирмы на 2-5 человек с его главным участием, те он как раз и зарабатывает белым хакерством и прочим консалтингом в сфере инфобезопастности, а "его" конторы для поддержки ведение личного бизнеса.
Конечно может и миллионы платят, хз, тогда он молчит. А вот тут как раз не заплатили, и понесло парня в прессу.
| | |
|
|
|
| 2.37, Фнон (-), 16:20, 23/01/2025 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| –1 +/– |
Угу потом бы был арестован в каком-то аэропорту и (возможно) депортирован в федеральную тюрьму.
Отличный план, Уолтер! (с)
> Злобные корпоридоры только так понимают, нечего их жалеть.
Если ты видишь упавший кошелек или дверь, которую забыли закрыть, то ты можешь об этом сказать и понадеяться на вознаграждение.
Но если ты этим воспользуешься, то ты станешь criminal scum)
И вообще "Ай, Моська! знать она сильна, Что лает на ..." корпов которым ты обязан ядром линукс и кучу других открытых проектов))
| | |
| |
| 3.86, okcrime (?), 16:46, 24/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
если уних ты теряеш карту то ты под защитой банка как минимум два календарных/отчётных месяца - а если не уних то ты сразу сам у себя украл да тебе банк не должен ничего тк принеся их ему ты уже их лишился ... а ведь карту предлагают как защиту от потери кошелька - поэтому в дом вламываются как себе домой
| | |
|
|
| 1.8, Аноним (8), 13:34, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +9 +/– |
В следующий раз этот товарищ найдет уязвимость посерьёзней, но добросовестно сообщать о ней не станет. Продаст тем, кто с этого может получить профит и будет счастливо жить дальше.
| | |
| |
| 2.21, Аноним (-), 14:59, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> и будет счастливо жить дальше
..., но не долго
Потому что придет государство и его набутылит.
И не нужно рассказывать что ему ничего не будет, т.к. он типа не знал кому продавал.
Даже если срок не дадут, то нервы потреплют знатно.
| | |
|
| 1.11, Аноним (11), 13:51, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +4 +/– | |
Вообще-то, типовая реакция современных хелпдексов и саппортов:
работать по заявке только если не получилось слить каким-либо образом.
Увы, такое частое современное IT.
| | |
| |
| 2.46, нах. (?), 17:43, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +4 +/– | |
Если за безопасность инфры отвечает хелпдеск - у вас в компании все совсем плохо.
(в случае мастеркарда это, очевидно, именно так и есть)
| | |
| |
| 3.52, Аноним (52), 18:14, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Запросы из вне скорее всего падают на 1 линию... а дальше уже или хватает ума переправить по инстанции.. или "у меня www.mastercard.com" открылся, значит днс работает... заявка закрыта, +10 центов к премии,
| | |
| |
| 4.54, нах. (?), 18:24, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
он вряд ли звонил в справочную мастеркарда. А то что у кого-то нет специальной (и легко находимой а не мелким шрифтом на трехсотой странице) возможности для уведомления об инцидентах безопасности - как бе и говорит нам, что они - д-лы.
Что-то я и не удивлен.
| | |
| |
| 5.88, truepath (?), 16:52, 24/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
отловить в трафике карту дира мастер-карт (типа #00000000001 или позолотее) и сделать чтобы всем стало сразу интересно - неплохобы у домейна данные регистратора на их рук-ит сменить
| | |
| |
| 6.97, нах. (?), 17:25, 24/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> отловить в трафике карту дира мастер-карт (типа #00000000001 или позолотее)
тут есть нюанс. Лет пятнадцать назад была громкая история, когда в проклятой англосаксии повязали пару рузкехакеров, одного украинца и одного англичанина-мамой-клянус.
Так вот - угадай кто всех сдал, и у кого из них была должность - "директор банка" ?
(и кто, кстати, получил по итогам самый маленький срок)
А без карманного банчка напакостить-то ты - сможешь, владелец этой 00000000001 даже и не заметит, но вот сбежать с деньгами и так чтоб хрен вы меня найдете (например в стране домена .ne) - не получится, потому что как только ты приходишь с мешком за невиртуальными денежками - с тобой приходит невиртуальная задница, за которую немедленно и берут, даже в той самой вот стране.
| | |
|
|
|
|
|
| 1.12, pfg21 (ok), 13:56, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +6 +/– |
 анти баг баунти !!
ладно хоть в суд не сдала за использование ошибки и порочение славного имени. копрорасты х-вы.
| | |
| |
| 2.90, domainreg (?), 16:56, 24/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
по мне так автор изначальной новости открыл есчё планету или даже две тк теперь за место .net с .org будут регать .ne с .or как ранее .co заместо .com
| | |
|
| 1.20, Ося Бендер (?), 14:59, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– |
Предполагаю, что это не уязвимость, а фича кого надо.
И наверняка провернул эту историю мой американский тезка.
В доле были и админ и какой нить топ из ЭмСи.
А через некоторое время в какой нить ДаблЮТи или ЭнВайТи в криминальной хронике появятся заметки о загадочных смертях журналюги и неизвестного хацкера. Все как мы любим смотреть в голливудских блокбастерах с каким-нибудь Брюсом, Томом, Джоном или Мэттью.
| | |
| 1.22, Соль земли (?), 15:01, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
> Неработоспособность одного из DNS-серверов с опечаткой в имени может долго оставаться незамеченной администраторами, так как отказоустойчивость обеспечивается благодаря указанию нескольких DNS-серверов.
а то что нагрузки на сервере нет? ясно, админов в mastercard нет
| | |
| |
| 2.24, Аноним (24), 15:21, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +5 +/– | |
>ясно, админов в mastercard нет
Наоборот, их там 100500 - у семи нянек дитя без глазу. И все они неимоверно крутые с кучей сертификатов на всё на свете, ну а то что руки из ж, так это просто бесплатное приложение к сертификатам.
| | |
| 2.28, Аноним (28), 15:26, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| –1 +/– | |
> админов в mastercard нет
одни девляпсы, вот и результат, явно там выделением недокопировал последний символ.
пс: зону .net вообще надо запретить из-за столкновения с .ne
| | |
| 2.32, Аноним (32), 16:13, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +3 +/– |
Так там же облака, белогривые лошадки... Само деплоится, само стартует, само тушится поди... Ну а то, что на одном нагрузки нет, так "все подумали, что он резервный, и мимо прошли". Так?
| | |
| 2.48, Mr.Ueff (?), 17:50, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Из настроек видно, что зону обслуживал сервер AKAMAI и, конечно же, не одну её, так что нагрузка там была. А админы МС про нагрузка и знать ничего не могли.
| | |
|
| 1.31, Аноним (31), 16:08, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| –2 +/– |
Печально для кого-то, но мастер кард почти не имеет хождения в РФ, ну как почти, ну совсем почти, ну или почти совсем, ну или совсем, её старый протокол выкупленный имярек (Золотая корона, если что) фирмой из Ёбурга действует до сих пор, он слегка обратно несовместим, ну старый, но фирма имярек кажись отказалась от деятельности в РФ тоже, так что нет препятствий патриотам.
| | |
| 1.40, Аноним (40), 16:58, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| +1 +/– |
Видимо "благодарность" MasterCard выражалась в том, что они не подали на него в суд, как минимум за "попытку" взлома (домен-то купил и настроил) и порчу репутации. Бред, да, но когда стоит вопрос больших денег, многие вещи могут начать выглядить совершенно иначе.
| | |
| |
| 2.44, Аноним (52), 17:21, 23/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Ну им пока ничто не мешает таки подать в суд.. дело это не быстрое..
на 10 компаний, которые хотя бы спасибо скажут, найдётся как минимум одна, которая попытается свои косяки переложить на такого изучателя.
| | |
|
| 1.50, Ivan_83 (ok), 18:04, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +1 +/– |
 А могли карты заблокировать или того хуже сделать перевод на один из адресов из специального списка, после чего исследовалю была гарантированна поездка в пативэне местных клоунов :)
| | |
| 1.51, InuYasha (??), 18:05, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +/– | |
> В итоге, компания MasterCard не только не компенсировала $300
No refunds, no rewards and every shekel counts! - MonsterCard.
| | |
| 1.58, Аноним (58), 20:54, 23/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– | |
Ну как так то, самое интересное и не (пере)постите
> Более того, выявлено, что с 2015 по 2018 год домен "akam.ne" был зарегистрирован и, вероятно, использовался для проведения атак.
Домен был уже зареган на Яндекс почту и вёл на немецкого хостера, на ту же подсеть что и другой домен, тоже зареганый на Яндекс почту..
| | |
| |
| 2.107, нах. (?), 18:25, 25/01/2025 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Да а толку-то, что ты DNS подменишь.
> Там все на сертификатах и ключах.
и тут к нам на помощь спешит (педобиржпг) летсшиткрипт и его друзья, считающие что кто владеет днс сервером тот и должен получать сертификат.
А мудрые гуглезилепль очень вовремя выпилили всякие вредящие честным бузинесам зильоные метки.
Эх... в принципе... не такая уж плохая страна нигерия. Если у тебя есть хотя бы пара миллионов честно оплаченных с чьих-то глупых карточек...
| | |
|
| 1.67, Аноним (-), 02:20, 24/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| –2 +/– | |
Давно не было новостей про DNS. Сам протокол полон ошибок. К тому же он давно устарел, а нового специально не делают. Никто.
> В настройках доменной зоны mastercard.com с июня 2020 года присутствовала опечатка - в списке обслуживающих зону DNS-серверов вместо хоста "a22-65.akam.net" (DNS-служба Akamai) был указан хост "a22-65.akam.ne".
Потому что так можно, вот и сделали ошибку.
| | |
| 1.83, Аноним (-), 16:05, 24/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +/– | |
>Компания MasterCard вначале проигнорировала сообщение о проблеме, но после того как c ней связался журналист Брайан Кребс (Brian Krebs), признала и исправила ошибку
Реакция компании MasterCard подозрительно спокойно.
>Более того, выявлено, что с 2015 по 2018 год домен "akam.ne" был зарегистрирован и, вероятно, использовался для проведения атак.
В жульничестве участвовали высшие менеджеры компании MasterCard, также возможно участие криминальных структур.
| | |
| 1.102, Аноним (102), 02:03, 25/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +/– | |
> Более того, выявлено, что с 2015 по 2018 год домен "akam.ne" был зарегистрирован и, вероятно, использовался для проведения атак
там выше по тексту
> В настройках доменной зоны mastercard.com с июня 2020 года присутствовала опечатка - в списке обслуживающих зону DNS-серверов вместо хоста "a22-65.akam.net" (DNS-служба Akamai) был указан хост "a22-65.akam.ne"
ну тогда выходит атака если и была, то не на мастеркард, т.к. у них тогда небыло этой опечатки (ну или предполагается что они её там раз в несколько лет исправляют и снова делают ;) но это врядли. ), а на какого то другого клиента акамаи с подобной же очепяткой. В общем копипста, она такая. букву в конце потерять - как 2 байта об асфальт.
| | |
| 1.103, Аноним (102), 02:16, 25/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +1 +/– |
кстати тут https://completedns.com/dns-history/ "врут", что с 23 года, а не с 2020 они перехали на NSы акамаи. Но там еще есть домен третьего уровня, az.mastercard.com, в котором СОА подозрительно содержит в себе 2020 и тоже NSы с акаая и судя по скриншоту именно в ней и была проблема... истории по ней нет.
| | |
| 1.111, Grigoriy (?), 08:19, 28/01/2025 [ответить] [﹢﹢﹢] [ · · · ] [к модератору]
| +/– |
 Ошибка если и была, то в делигировании подзоны, а не всего mastercard.com.
Таким образом, перехват трафика возможен был только для зоны az.mastercatd.com, и то, пока не точно. По крайней мере под сомнением указанные пропорции.
| | |
|
