Da li hakeri treba da objavljuju JMBG i ostale informacije

Bas citam u Kuriru da hakeri koji su ukrali baze MUP prete objavljivanjem jos podataka, zajedno sa email adresama i td. Bas bi voleo da prokomentarisemo ovde.
Naime ovo je prvi put u Srbiji da je neko dosao u posed ovih baza i uopste kompromitovao kompjutere MUP Srbije.
Ovi podaci su bili "na izvolte" stranim tajnim sluzbama uvek, jer njihova sigurnost vazda bila znak pitanja, ali objavljivanje ovih podataka ne moze da kjoristi nikom. Objavljivanje moze samo naneti stetu - kakvu god, ali nikako dobitak za bilo koga.

Ovi "klinci" be trebao da objavljuju podatke sa privatnih racunara o zloupotrebama, kompromitujuce mailove, mutne poslove itd, a ne JMBG, adrese i slicno. Kao drustvo bi imali koristi u raskrinkavanju baraba. Ja se u principu slazem sa hakerisanjem kao nacinom za borbu, ali ipak treba imati granice i gledati da se sto manje stet nanosi dok se ciljevi postizu.

Potpis

Having an idea is like being in a nutshell, but exchanging idea and collaborate
with
others is like being in infinite ocean of knowledge.
________________________________________________________________
____

Veruj u sebe. Ako ti neces, ko hoce?!

„Bolje živeti 100 godina kao milioner, nego sedam dana u bedi.“

Imace dobiti, kako nece? Kad pocne kradja tudje imovine zaslugom ovih podataka, imace korist lopovi :D (znaci jeste dobitak za njih :))
To sto nije dobitak za drustvo nisi pomenuo :)

A imace i vlada koristi od toga - nece se pricati o bitnijim stvarima.

Mislim da su se novinari malo zaneli pod prvelikim uticajem holivudskih filmova.

Podaci su ukradeni tako što je sistem administrator u agenciji za privatizaciju ostavio otvoren pristup web folderima, a u iste je u tekstualnom obliku stavio fajl sa insertima za bazu priljavljenih za besplatne akcije... Uglavnom 'haker' je verovatno ukucao svoj matični broj u google, i izašao mu je link za taj txt file koji je bio uredno indeksiran, i eto cele filmske priče iz toga.

Više o tome:
http://blog.b92.net/text/25026...icnosti-za-5-miliona-gradjana/

A inače masa firmi, odnosno nepismenih sistem administratora ostavlja takve propuste, dovoljno je samo googlati po domaćem internetu i naćićete na brdo otvorenih foldera/ftp sajtova, prepunih dokumenata... Recimo jedan od drastičnihih slučajeva je Unicredit Leasing koji je tako imao otvoren web pristup internom folderu gde im se nalaze sve kreditne aplikacije i prateći dokumenti od 2012 godine pa naovamo, itd.

Najcesce bude problem sto se na mjesto sistem adminstatora postavi "mali od sestre" on se uhljebi i koga briga...

Potpis

Ja sam iz BiH sporo "kontam"pa molim za razumijevanje!

Slazem se da u potpunosti sto se tice sistem i mreznih administratora. Objavljivanjem, nbisam siguran iskreno koliko moze i da se ukrade neciji identitet samo sa tim podacima, ali definitivno ne bi trebali da izlaze u javnost - prosto ne vidim smisao.

Tuzno je koliko je Security i kvalitetan mrezni i sistem menadzment zapostavljen u Srbiji. Ja mislim da drzavni organi nizu svesni koliko stete se moze naneti celokupnoj drzavnoj administraciji i uopste drzavi ukoliko neko maliciozno napadne interne kompjuterske sisteme i obrise i unisti podatke. Ja pretpostavljam da s eu odeljenju za tehnoloski kriminal nalaze, koliko toliko, kvalitetni kadrovi ali je neverovatno koliko propusta ima.

Potpis

Having an idea is like being in a nutshell, but exchanging idea and collaborate
with
others is like being in infinite ocean of knowledge.
________________________________________________________________
____

Veruj u sebe. Ako ti neces, ko hoce?!

„Bolje živeti 100 godina kao milioner, nego sedam dana u bedi.“

Covjece pa gdje ti zivis aha u USA....

O mozdanim vijugama drzavnih organa ne samo u Srbiji nego vecini zemalja EX YU mozes se napisati "tragikomicna drama"..

Slucaj koji nije vezan za IT ali interesantan..

Drzava BiH donijela zakon o zastiti licnih podataka.
Javno objaljivanje maticnog broja,broja licne karte,broja vozacke dozvole,broja poreskog obveznika i jos mnogo toga kaznjivo po zakonu tom i tom clan taj i taj itd.
Kazna ta i ta...

Vozaci pocetnici dvije godine na zadnjoj sefersajbi moraju nositi slovo P a na istom ispod napisan broj vozacke dozvole na koju se odnosi.
Ako se nema slovo P sa tim brojem slijedi kazna....

Sta je cudno :)[img][/img]

Potpis

Ja sam iz BiH sporo "kontam"pa molim za razumijevanje!

Kazu ljudi koji rade u odeljenju za tehnoloski kriminal da je tata od pokojne Tijane jedan od stručnijih ljudi u toj ekipi. Mali of top.

evo ja ukucah svoj JMBG i izadjose moji licni podaci sa sve skeniranim potpisom :)

Treba da objave , da bi ovce reagovale i naterale odgovorne parazite da bolje cuvaju podatke.
A cak i ako su ovce polumrtve (pa ne reaguju) 'hakeri' treba da objave podatke jer ce onda paraziti da sprovedu zamenu JMBG i svih dokumenata i to naravno naplate od gore-pomenutih ovaca

Nista. Prosto se neka ekipa uhlebila na takav "posao" da siri pricu okolo kako je zastita informacija nesto mnogo vazno. Ljudi dodju na svakakve ideje, samo da ne bi morali do penzije da rade pravi posao u proizvodnom ili usluznom sektoru.
Ako neko zeli da proba da uradi nesto lose sa mojim licnim podacima, dacu mu ih na raspolaganje, s tim da bude u formi opklade i ako ne uspe da uradi nista u toku odredjenog broja dana, da mora da mi isplati neki novac.

Protivrecis drzavi ? :)



Da li se neko seca spiska gradjana koji je objavljen na sajtu blica kao glavna vest, pre ~mesec dana, deo spiskova je bio prikazan u obliku screenshotova. Spisak su im dostavili hakeri.
Spisak je slican kao ovaj iz agencije, ime, prezime, adresa, jmbg, ali onda ide bonus, broj mob. telefona, za koga gradjanin glasa ili kakvo politicko misljenje ima. Naravno ta kolona nije popunjena za sve gradjane.

Lazu da su hakovani da bi sacuvali fotelju.


Bandit ce da sazna tako sto ce da te vidi u gradu , cuje u kraju , vidi da imas neki biznis pa se raspita.
To je mnogo lakse nego da ceka hakere ...

O, a ja se oduvek pitao zasto i kako je ona ekipa Ceda/Legija svojevremeno kidnapovala miskovica i uzela otkup od 5 miliona evra, kad ono znaci razlog je sto mu nekako JMBG procureo u javnost

A sada ozbilno - kako se iz mog JMBG i broja racuna moze saznati da li ja imam novaca?!