|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
| autor |
|
elukaz
HV Guru
liitunud: 06.09.2004
|
30.07.2021 10:17:16
|
|
|
| mmsme kirjutas: |
Mitu korda on mainitud vanu ik andmebaase. Samuti õngitsemist. Aga...! Minu abikaasa on Eestis väga värske, elamisloaga. Elamisluba on ID-kaardi sarnane (kuid mitte identne) plastikkaart koos kiibiga. See väljastati talle koos isikukoodiga eelmise aasta augustis.
Tema sai samuti politseilt kirja. Üheski vanas andmebaasis ta olla ei saanud ja oma isikukoodiga ta kuskil figureerinud pole, on Eestis nõnna värske veel. #gofigure |
Võis ju vabalt käia õngitsemine soo ja vanuse järgi, see on varjamatult isikukoodis kirjas.
_________________
Ma ei saa sellest aru, järelikult on see vale. |
|
| Kommentaarid: 196 loe/lisa |
Kasutajad arvavad: |
   |
:: |
3 :: |
0 :: |
158 |
|
| tagasi üles |
|
 |
siinus
HV Guru
liitunud: 20.01.2007
|
|
30.07.2021 10:48:06
|
|
|
arvestades et ka mina sinna ohvrite listi sattusin, siis peaks see küll mingi eriti random olema.
Mul on see aasta väljastatud ID-kaart muidugi.
_________________
suck less | no slop grenade
Ma arvasin, et see oli Priit, aga tegelikult oli Tõnu, |
|
| Kommentaarid: 70 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
63 |
|
| tagasi üles |
|
|
heretic666
HV Guru
liitunud: 13.02.2006
|
|
30.07.2021 14:09:39
|
|
|
| AWsander kirjutas: |
| filx kirjutas: |
| Huvitav, et nii palju kui ma kuulen ja siit loen siiis ainult naissooesindajad on ohvrid. |
Kiire loendus discordis andis koos minuga vähemalt 20 meest, kõik on 20-30 vanuses tech savvy'd inimesed, õngitsuskirjadele pole oma andmeid saatnud. Ühine joon on see et kõigil ID kaart aastast 2018 või uuem. |
2018 ka mul ID kaart väljastatud ja ei ole "ohvrite" hulgas.
Inimesed muidugi panevad endast poolpaljaid pilte instasse public konto alla nii et silm ka ei pilgu ja siis mingi mugshot mollipilt tõmmatakse alla on äkitselt paanika
|
|
| Kommentaarid: 73 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
70 |
|
| tagasi üles |
|
|
Mnator
HV Guru
liitunud: 18.10.2007
|
|
30.07.2021 14:38:03
|
|
|
| heretic666 kirjutas: |
| AWsander kirjutas: |
| filx kirjutas: |
| Huvitav, et nii palju kui ma kuulen ja siit loen siiis ainult naissooesindajad on ohvrid. |
Kiire loendus discordis andis koos minuga vähemalt 20 meest, kõik on 20-30 vanuses tech savvy'd inimesed, õngitsuskirjadele pole oma andmeid saatnud. Ühine joon on see et kõigil ID kaart aastast 2018 või uuem. |
2018 ka mul ID kaart väljastatud ja ei ole "ohvrite" hulgas.
Inimesed muidugi panevad endast poolpaljaid pilte instasse public konto alla nii et silm ka ei pilgu ja siis mingi mugshot mollipilt tõmmatakse alla on äkitselt paanika |
kui tõesti oli eesmärk saada dokumentide võltsimiseks pilte, siis ametlikud pildid sobivad selleks kümme korda enam kui kuskilt persepiiblist tõmmatud
|
|
| Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
1 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
siinus
HV Guru
liitunud: 20.01.2007
|
|
30.07.2021 19:05:56
|
|
|
Ma nutumüüri taha ei näe aga...
Mida sa suvalisele kergeusklikule tõestad passipildi ja isikukoodiga? Kuidas see pilt usaldust tõstab kui tavainimene ei tohiks saada ligi pildibaasile et kontrollida kas on õige lõust?
_________________
suck less | no slop grenade
Ma arvasin, et see oli Priit, aga tegelikult oli Tõnu, |
|
| Kommentaarid: 70 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
63 |
|
| tagasi üles |
|
|
Sold OUT
Aeg maha 1p
liitunud: 30.07.2002
|
|
30.07.2021 19:59:11
|
|
|
Marvet ütleb seal artiklis, et suurt ei midagi tee nende andmetega
_________________
Every version of the garment appears to be sold out online, with prospective shoppers given the opportunity to join a waitlist. |
|
| Kommentaarid: 94 loe/lisa |
Kasutajad arvavad: |
|
:: |
5 :: |
1 :: |
81 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
30.07.2021 20:52:39
|
|
|
| Mnator kirjutas: |
| kui tõesti oli eesmärk saada dokumentide võltsimiseks pilte, siis ametlikud pildid sobivad selleks kümme korda enam kui kuskilt persepiiblist tõmmatud |
Seda et.. miks peaks mingi häkker üritama võltsida dokumenti, mille peal on minu pilt? Äkki aitab juba sellest hüsteeriast ja meeleheitlikust punnitamisest, et meid on nüüd rõlgelt rüvetatud ja mitte miski ei ole enam püha... Usklike meedias oli juba näha pealkirja, mis tegi selgeks et see on nüüd kõige otsesem tõend e-hääletuse võltsimise ja võltsitavuse kohta.
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
kalvis
Kreisi kasutaja
liitunud: 20.10.2009
|
|
31.07.2021 09:02:03
|
|
|
Võltsitava dokumendile läheb ju võltsija pilt mitte andmebaasi originaal.
Üks koht on kus neist larhvidest kasu oleks - See on ABIS stiilis näotuvastustarkvara. Mingi asutus tahab teada kes tema poodi külastavad, et läbimüüki suurendada personaalse pakkumisega - astub klient poekaamerasse ja ongi tuvastatud! Just see mida ABIS seadus ise teha tahab.
|
|
| tagasi üles |
|
|
netcat
Kreisi kasutaja
liitunud: 13.01.2010
|
|
31.07.2021 13:21:21
|
|
|
| KrisC kirjutas: |
| AWsander kirjutas: |
| filx kirjutas: |
| Huvitav, et nii palju kui ma kuulen ja siit loen siiis ainult naissooesindajad on ohvrid. |
Kiire loendus discordis andis koos minuga vähemalt 20 meest, kõik on 20-30 vanuses tech savvy'd inimesed, õngitsuskirjadele pole oma andmeid saatnud. Ühine joon on see et kõigil ID kaart aastast 2018 või uuem. |
Ka mul ID kaart uuem, kui 2018. Sama on kahel minu tuttaval.
|
Nii mammal kaart välja antud 2016, kirja ei saanud, minul eelmisel aastal ja mina sain.
Samas, oma isikukoodi ja nime tuleb nii paljudesse kohtadesse vaba käega jagada - see pole kunagi mingi salastatud "annes" olnud. Milleks keegi tahab minu kohutavat passipilti mis ei näe isegi minu moodi välja, kui teise inimese tarbeks dokumenti võltsides tuleks sinna panna hoopis nende, mitte minu pilt, on väga raskesti arusaadav
|
|
| Kommentaarid: 7 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
7 |
|
| tagasi üles |
|
|
ahoioi
HV kasutaja
liitunud: 22.11.2017
|
|
31.07.2021 14:15:52
|
|
|
| 2016 kaart on kas juba aegunud või kohe aegumas. Ma sain eelmise aasta lõpus uue kaardi, aga kirja pole saanud.
|
|
| Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
1 |
|
| tagasi üles |
|
|
olavsu1
külaline
|
|
31.07.2021 14:32:35
|
|
|
| ahoioi kirjutas: |
| 2016 kaart on kas juba aegunud või kohe aegumas. Ma sain eelmise aasta lõpus uue kaardi, aga kirja pole saanud. |
mitme aadressiga sinu @eesti.ee on lingitud? kui on rohkem kui üks, siis riik ei pruugi suuta kirja saata.
//ma saan tollivormularidega veateateid, kaks komaga eraldatud aadressi ei sobi mitte ("vigane meiliaadress" teatab). kustutan ühe aadressi ära siis läheb vorm läbi. äkki kollitab sama jama veel kusagil.
|
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
31.07.2021 15:23:02
|
|
|
| olavsu1 kirjutas: |
| ahoioi kirjutas: |
| 2016 kaart on kas juba aegunud või kohe aegumas. Ma sain eelmise aasta lõpus uue kaardi, aga kirja pole saanud. |
mitme aadressiga sinu @eesti.ee on lingitud? kui on rohkem kui üks, siis riik ei pruugi suuta kirja saata.
//ma saan tollivormularidega veateateid, kaks komaga eraldatud aadressi ei sobi mitte ("vigane meiliaadress" teatab). kustutan ühe aadressi ära siis läheb vorm läbi. äkki kollitab sama jama veel kusagil. |
Kas sul on eesti.ee-s sisestatud e-posti suunamise seadetes ühele väljale kaks komaga eraldatud e-postiaadressi (miks?) või on problem selles, et mingi teenus saadab su korrektselt edasi suunatud @eesti.ee aadressile kirju ja seal kukub kahele aadressile edastamine millegipärast läbi?
Mul oli muidu vahepeal seal eesti.ee-s suisa kolm aadressi ja mingeid probleeme ei täheldanud...
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
olavsu1
külaline
|
|
31.07.2021 15:35:29
|
|
|
| tsitaat: |
või on problem selles, et mingi teenus saadab su korrektselt edasi suunatud @eesti.ee aadressile kirju ja seal kukub kahele aadressile edastamine millegipärast läbi?
|
pigem see. ja see ka, et mõni riiklik teenusevorm ei kannata komaga eraldatud aadresse.
|
|
| tagasi üles |
|
|
ahoioi
HV kasutaja
liitunud: 22.11.2017
|
|
31.07.2021 16:05:10
|
|
|
| Minul on ainult ühele aadressile lingitud ja tundub, et senini on kõik kirjad kohale tulnud.
|
|
| Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
1 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
31.07.2021 17:02:45
|
|
|
| Mul on kahega lingitud, aga maamaksu teada, maanteeameti teated jms. on läbi tulnud. Ilmselt suudaks ikka politsei ka sinna teateid saata kui muud asutused suudavad.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
31.07.2021 17:08:52
|
|
|
| olavsu1 kirjutas: |
| tsitaat: |
või on problem selles, et mingi teenus saadab su korrektselt edasi suunatud @eesti.ee aadressile kirju ja seal kukub kahele aadressile edastamine millegipärast läbi?
|
pigem see. ja see ka, et mõni riiklik teenusevorm ei kannata komaga eraldatud aadresse. |
Ikka ei saa aru. "Mõni riiklik teenusevorm" ei tea ju midagi sellest, kuhu ja kuidas sinu @eesti.ee aadress suunatud on, vaid kütab kõik mida tal öelda on, just sellele samale @eesti.ee aadressile, edasisaatmise (ühele aadressile, kahele aadressile, mitmele aadressile) teeb juba RIA (?) sees olev eesti.ee server.
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
31.07.2021 17:45:17
|
|
|
| Tegelikult vist oli rahvastikuregistris ka koht, kuhu e-maili aadressi saab panna. Mitte küll kohustuslik väli, aga siiski. Võib-olla on siis sellest jutt.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
HPN
HV veteran
liitunud: 26.06.2007
|
|
31.07.2021 20:06:43
|
|
|
| Mina sain uue ID-kaardi märtsis ja kirja andmete lekkimisest pole tulnud.
|
|
| Kommentaarid: 48 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
47 |
|
| tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
|
| Kommentaarid: 750 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
563 |
|
| tagasi üles |
|
|
arnis
HV veteran
liitunud: 18.07.2004
|
|
01.08.2021 10:01:33
|
|
|
| tsitaat: |
| "Tänaseks on ründe sooritanud isik politsei poolt kinni peetud ja konfiskeeritud andmed, mille ta kätte sai," rääkis Noormaa. |
Esimene lause pool on arusaadav, aga teine ei ole, ning kui isegi oleks, siis ei vasta see tõele.
| tsitaat: |
| Ründaja oli esmalt saanud avalikust veebist kätte inimeste isikukoodid ja nimed, mis võimaldas ligipääsu ka fotodele, milleni pääsemiseks tegi ta üksikpäringuid. |
Tuginedes sellele, et tohi antud isikut tembeldada kurjategijaks. Ta ei teinud mitte midagi ebaseaduslikku, ta tegi ainult päringuid.
Ei ole keelatud teha ei 10 päringut päevas ega 100 000 päringut päevas.
| tsitaat: |
| Noormaa rõhutas, et ründaja pääses ligi vaid fotode vahendamise teenusele, ta ei pääsenud ligi ühelegi andmebaasile. |
Ei vasta tõele. Kui võtta ainult fotopank, millele päringutega ligi saadi, siis see tõesti ei ole "ükski andmebaas".
Aga kui teha päring ning saada igale päringule eraldi fail, siis see võimaldab andmebaasi ehitada - päringu ja faili koostööl.
Ehk siis meie onukesed lihtsalt lobisevad ja lobisevad mingit tühja juttu, peaasi et raffas rahuneks maha 
Mida tegelikult oleks pidanud edastama meedias:
Turvalekke tulemusena oli lekkinud fotopank, millega ründaja sai nimelised kodanike dokumendifotod.
Ründaja ei kasutanud illegaalseid meetmeid, ei ole kinnitatud tema pahatahtlikkus ning tema karistamine ei ole põhjendatav.
_________________
Teen kodudes elektriasju korda. 40€/h. Anna murest märku.
Ooteajad hetkel suured (üle kuu)
Ka korteriühistud ja ettevõtted. Auditi ettevalmistused. |
|
| Kommentaarid: 120 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
117 |
|
| tagasi üles |
|
|
elukaz
HV Guru
liitunud: 06.09.2004
|
|
01.08.2021 11:43:38
|
|
|
Huvitavad väited et ei saadud ligi andmebaasile või et baas polnud see mis lekkis. Vahet ju pole mitu lüli seal vahel on, ühes otsas on data ja teises juuser.
Kui kogu data legaalse augu kaudu välja tõmmata siis saaks ju endiselt väita et baas ei lekkind. Ainult koopia tehti 
_________________
Ma ei saa sellest aru, järelikult on see vale. |
|
| Kommentaarid: 196 loe/lisa |
Kasutajad arvavad: |
|
:: |
3 :: |
0 :: |
158 |
|
| tagasi üles |
|
|
Mnator
HV Guru
liitunud: 18.10.2007
|
|
01.08.2021 13:45:19
|
|
|
| elukaz kirjutas: |
Huvitavad väited et ei saadud ligi andmebaasile või et baas polnud see mis lekkis. Vahet ju pole mitu lüli seal vahel on, ühes otsas on data ja teises juuser.
Kui kogu data legaalse augu kaudu välja tõmmata siis saaks ju endiselt väita et baas ei lekkind. Ainult koopia tehti |
teatud vahe on selles kas lekkis andmebaasi server/andmebaasi tarkvara ise või teenust pakkuv server koos sealse halvasti tehtud tarkvaraga mis omakorda üle interneti pöördus andmebaasi poole
osadel juhtudel on need kaks serverit sama masin ja teinekord kaks täiesti erinevat, isegi mitte samas hoones/linnas asuvat serverit
|
|
| Kommentaarid: 1 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
1 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
14.09.2021 17:46:16
|
|
|
https://ekspress.delfi.ee/artikkel/94584269/kurikuulus-hakker-ahvardab-riiki-id-kaartide-fotod-lahevad-tumeveebi-seniteadmata-turvaaukude-info-hakkerite-foorumitesse
| tsitaat: |
| Siit hakkaski hargnema niidistik, mis viis eilseks Boiko ähvarduseni paisata hulk ülitundlikku infot häkkeritele ning tumeveebi. Dokumendifotode allalaadimiseni viinud turvaauk ei olnud ainus, mille Boiko avastanud oli. Ta teadis veel vähemalt kahest kriitilisest turvaaugust Eesti digisüsteemides. |
| tsitaat: |
Ausale häkkerile raha?
Boiko pakkus selle kohta infot CERT-i meeskonnale, ent turvaaukude detailse avaldamise eest soovis vastutasuks nii-öelda tulemustasu. Küberturbe maailmas ei ole sellise vahetuskauba palve erakordne. Paljud suured IT-firmad maksavad enda tarkvarast auke leidnud häkkeritele tasuks raha. Inglise keeles nimetataks seda bug bounty’ks. Ka RIA soovib bounty-süsteemi kasutusele võtta ning CERTi juht Tõnu Tammer mainis seda ka Boikole.
Jutt ei käinud üldse suurtest summadest. Kahe seniteadmata turvaaugu detailse kirjelduse eest küsis Boiko kokku vaid 3640 eurot.
Enne, kui rahas kokkuleppele jõuti, küsis Tammer häkkerilt turvavigade detailset kirjeldust. Üks neist puudutas auke e-kinnistusraamatus, mille kaudu olid ohus enam kui 500 000 inimese andmed. Teine viga peitus abieluvararegistris. Boiko saatiski CERT-ile vajaliku tehnilise kirjelduse.
„Jah, teie antud info aitas tuvastada nõrkuseid ning hetkel toimub analüüs, kust viga tuleb ja kuidas seda sulgeda,“ teatas talle Tammer. Paari päevaga lapiti augud kinni.
Tammer lubas, et võtab Boikoga edasise osas ühendust „paari päeva jooksul“, ent see aeg sai täis ning häkker muutus kannatamatuks: kus on lubatud raha? |
|
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
14.09.2021 17:54:46
|
|
|
Huvitav mis "auk" seal e-kinnistusraamatus siis on. Ikka päris mitu aastat tagasi kirjutasin neile, et pole vist päris õige, et igaüks saab vaid inimese ees- ja perekonnanime teades teha päringu tema kinnistute kohta.
Vastust sellele ei tulnudki. Nüüd hiljuti muudeti vaid niipalju, et päringu tegemiseks pead sisse logima st. jääb märk maha kes päringu tegi, aga päringu saab ikka igaüks suvalise inimese kinnistute kohta teha.
Btw, kes paywall taha näib võiks paari lausega kirjeldada mis teema selle papiga siis oli. Kas riik lasi tuimalt üle või venib asi mingi bürokraatia taga.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
Sold OUT
Aeg maha 1p
liitunud: 30.07.2002
|
|
14.09.2021 18:00:35
|
|
|
Osta omale palun mõne eesti väljaande sub. Iga kord kurdad paywalli üle
_________________
Every version of the garment appears to be sold out online, with prospective shoppers given the opportunity to join a waitlist. |
|
| Kommentaarid: 94 loe/lisa |
Kasutajad arvavad: |
|
:: |
5 :: |
1 :: |
81 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
14.09.2021 18:25:45
|
|
|
napoleon, tõesti, lugeda tahad, siis köhi pappi, va kooner selline 
|
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
14.09.2021 22:01:31
|
|
|
| mkay, köhi pappi ja otsi ikka reklaamide vahelt sisu mida pahatihti väga polegi. Tänan, ei. Eks siis lepin sellega et ei tea mis seal paywall taga on.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
Tanel
HV Guru
liitunud: 01.10.2001
|
|
| Kommentaarid: 464 loe/lisa |
Kasutajad arvavad: |
|
:: |
5 :: |
7 :: |
361 |
|
| tagasi üles |
|
|
maty
Kreisi kasutaja
liitunud: 11.07.2009
|
|
20.09.2021 14:43:47
|
|
|
| Sold OUT kirjutas: |
| Osta omale palun mõne eesti väljaande sub. Iga kord kurdad paywalli üle |
Osta ise.
| tsitaat: |
| Seega ei meeldinud RIAle väärtusliku info andja toon ja see olevatki olnud põhjus, miks tasu maksmisest loobuti. |
Normaalne.
|
|
| Kommentaarid: 81 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
1 :: |
69 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
20.09.2021 14:56:21
|
|
|
| toon tooniks, aga arvestades suhtumist (papp letti, või muidu..), kuidas oleks keegi saanud üldse kuidagi kindel olla, et selline tegelane seda infot ja andmed niikuinii ei lekita (või et ta seda juba teinud ei ole)? Bounty-süsteemi mõte on osta tundlikku infot, mitte maksta ülbikutele preemiat...
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
20.09.2021 15:28:18
|
|
|
| pppd kirjutas: |
| toon tooniks, aga arvestades suhtumist (papp letti, või muidu..), kuidas oleks keegi saanud üldse kuidagi kindel olla, et selline tegelane seda infot ja andmed niikuinii ei lekita (või et ta seda juba teinud ei ole)? Bounty-süsteemi mõte on osta tundlikku infot, mitte maksta ülbikutele preemiat... |
Tüüp ju leidiski bugi ja oli nõus mingi summa eest selle kohta detailsemat infot jagama. Ülbikuks muutus alles siis kui oli infot jaganud ja lubati maksta, kuid see mida ei tulnud oli papp.
Üsna rumal käitumine RIA poolt IMHO. Selge signaal, et kui (pool)kogemata mõnest nende hallatavast süsteemist bugi peaks leidma, siis neile sellest kohe kindlasti teada ei annaks.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
20.09.2021 15:43:34
|
|
|
| napoleon kirjutas: |
| pppd kirjutas: |
| toon tooniks, aga arvestades suhtumist (papp letti, või muidu..), kuidas oleks keegi saanud üldse kuidagi kindel olla, et selline tegelane seda infot ja andmed niikuinii ei lekita (või et ta seda juba teinud ei ole)? Bounty-süsteemi mõte on osta tundlikku infot, mitte maksta ülbikutele preemiat... |
Tüüp ju leidiski bugi ja oli nõus mingi summa eest selle kohta detailsemat infot jagama. Ülbikuks muutus alles siis kui oli infot jaganud ja lubati maksta, kuid see mida ei tulnud oli papp.
Üsna rumal käitumine RIA poolt IMHO. Selge signaal, et kui (pool)kogemata mõnest nende hallatavast süsteemist bugi peaks leidma, siis neile sellest kohe kindlasti teada ei annaks. |
No papp jäi tulemata ikka suures osas selle pärast, et tegelane ähvardama hakkas. Konfidentsiaalsusnõue käis algse rahalubamise juurde, kui see minema visata, siis jääb väga vähe järgi, mille eest raha küsida.
Ja kui küsida tohib, siis mida sa selle avastatud bugiga siis tulevikus peale hakkad? Müüd pättidele või jätad enda teada?
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
20.09.2021 15:52:00
|
|
|
| pppd kirjutas: |
Ja kui küsida tohib, siis mida sa selle avastatud bugiga siis tulevikus peale hakkad? Müüd pättidele või jätad enda teada? |
Ilmselt jätaks enda teada. Pättidele müümine oleks juba kuriteole kaasaaitamine ja seda jama pole mulle kohe kindlasti vaja.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
H_K
Aeg Maha 2n
liitunud: 09.01.2002
|
|
20.09.2021 16:06:45
|
|
|
Kirjavahetusest jäi küll mulje, et riigiamet üritas teadjalt igati välja õngitseda need turvaaugud, samas tasu osas lubadused olid umbmäärased ja jäid seda lõpuni välja. Kui turvaaukude täpne kirjeldus saadi ja augud ära lapiti, saadeti kehva taustaga rahatahtja otsitud põhjendusega pikalt.
See konfidentsiaalsusnõue ei ole samuti hea signaal, mõne teise "turvanõrkuse" avalikustamiseks on tehtud suur pressikonverents ja lausa eraldi rõhutatud, kuidas e-riik on ka turvaasjades läbipaistev ja ka negatiivseid seiku ei varjata. Riigiameti tung konfidentsiaalsuse-varjamise järgi räägib pigem muud, kus suure läbimõeldud kommunikatsiooniga, et mitte öelda propagandakastmes avalikustatatakse need juhtumid, kus ei õnnestu juhtumit varjata (info "turvanõrkuse" kohta v andmed ise on juba lekkinud või on Eesti võimude vaigistamise haardeulatusest väljas) aga üldine foon ja tahtmine on pigem mitteavalikustada ja nõrkused ära menetleda-lappida varjatult.
See sunnib küsima, kuipalju on veel auke ja nõrkusi, mida avalikkus ei tea.
Mõneti tung varjata on mõistetav ja võrreldav natuke pankadega, kes samuti tihti ennem maksavad kinni kliendile tekkinud kahjud, sest pank nagu ka e-riigi kuvand müüb ellkõige usaldust ja iga raha jalutama minek või riigi puhul potentsiaalne andmeleke õõnestab usaldust.
Natuke mehe enda süü ka, et sedasi lihtsameelselt lasi end riigiasutusel ära lollitada, võinuks kergesti avaldada esmalt ühe turvaaugu ja raha vastu võtta ja alles seejärel teise.
Üldiselt e-riik tõmbab sellise käitumisega endale tulevikus vee peale pretsedendi najal on vähegi kõhkleval tegelasel mõistlik esmalt üritada teadmine rahaks teha muul viisil, kui süsteemi haldaja poole pöörduda.
_________________
--------------- |
|
| Kommentaarid: 53 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
51 |
|
| tagasi üles |
|
|
Tomorrow
HV Guru
liitunud: 08.02.2006
|
|
20.09.2021 16:51:17
|
|
|
| pppd kirjutas: |
| napoleon kirjutas: |
| pppd kirjutas: |
| toon tooniks, aga arvestades suhtumist (papp letti, või muidu..), kuidas oleks keegi saanud üldse kuidagi kindel olla, et selline tegelane seda infot ja andmed niikuinii ei lekita (või et ta seda juba teinud ei ole)? Bounty-süsteemi mõte on osta tundlikku infot, mitte maksta ülbikutele preemiat... |
Tüüp ju leidiski bugi ja oli nõus mingi summa eest selle kohta detailsemat infot jagama. Ülbikuks muutus alles siis kui oli infot jaganud ja lubati maksta, kuid see mida ei tulnud oli papp.
Üsna rumal käitumine RIA poolt IMHO. Selge signaal, et kui (pool)kogemata mõnest nende hallatavast süsteemist bugi peaks leidma, siis neile sellest kohe kindlasti teada ei annaks. |
No papp jäi tulemata ikka suures osas selle pärast, et tegelane ähvardama hakkas. Konfidentsiaalsusnõue käis algse rahalubamise juurde, kui see minema visata, siis jääb väga vähe järgi, mille eest raha küsida.
Ja kui küsida tohib, siis mida sa selle avastatud bugiga siis tulevikus peale hakkad? Müüd pättidele või jätad enda teada? |
Mis ähvardamine? Lugedes kirjavahetust ei hakka silma mingit ähvardamist Boiko poolt.
| H_K kirjutas: |
Kirjavahetusest jäi küll mulje, et riigiamet üritas teadjalt igati välja õngitseda need turvaaugud, samas tasu osas lubadused olid umbmäärased ja jäid seda lõpuni välja. Kui turvaaukude täpne kirjeldus saadi ja augud ära lapiti, saadeti kehva taustaga rahatahtja otsitud põhjendusega pikalt.
See konfidentsiaalsusnõue ei ole samuti hea signaal, mõne teise "turvanõrkuse" avalikustamiseks on tehtud suur pressikonverents ja lausa eraldi rõhutatud, kuidas e-riik on ka turvaasjades läbipaistev ja ka negatiivseid seiku ei varjata. Riigiameti tung konfidentsiaalsuse-varjamise järgi räägib pigem muud, kus suure läbimõeldud kommunikatsiooniga, et mitte öelda propagandakastmes avalikustatatakse need juhtumid, kus ei õnnestu juhtumit varjata (info "turvanõrkuse" kohta v andmed ise on juba lekkinud või on Eesti võimude vaigistamise haardeulatusest väljas) aga üldine foon ja tahtmine on pigem mitteavalikustada ja nõrkused ära menetleda-lappida varjatult.
See sunnib küsima, kuipalju on veel auke ja nõrkusi, mida avalikkus ei tea.
Mõneti tung varjata on mõistetav ja võrreldav natuke pankadega, kes samuti tihti ennem maksavad kinni kliendile tekkinud kahjud, sest pank nagu ka e-riigi kuvand müüb ellkõige usaldust ja iga raha jalutama minek või riigi puhul potentsiaalne andmeleke õõnestab usaldust.
Natuke mehe enda süü ka, et sedasi lihtsameelselt lasi end riigiasutusel ära lollitada, võinuks kergesti avaldada esmalt ühe turvaaugu ja raha vastu võtta ja alles seejärel teise.
Üldiselt e-riik tõmbab sellise käitumisega endale tulevikus vee peale pretsedendi najal on vähegi kõhkleval tegelasel mõistlik esmalt üritada teadmine rahaks teha muul viisil, kui süsteemi haldaja poole pöörduda. |
Jep. See, et nad ei saanud maksta, kuna pidid enne kontrollima kas antud auke oli juba jõutud ära kasutada on BS. Ükski bug bounty programm ei toimi nii. Vea leidjal pole enam mingit seost sellega kas seda viga on keegi jõudnud ära kasutada või mitte. Tema on oma osa teinud ja ootab tasu. Neid logisid oleks võinud hiljemgi uurida. Otsitud põhjendus.
Lisaks summa oli niii naeruväärselt väike riigi kontekstis, et vastav RIA ametnik oleks võinud selle isegi oma kontolt maksta ootamata riigipoolset asjaajamist. Ja siis tegelenud riigiga ise tagantjärgi.
Ma mõistan, et riigiasutus ei saa lihtsalt niisama mingeid ülekandeid tehe kellelegi aga kamoon. Mingi lepingu allkirjastamine, klauslid, bürokraatia. Boiko polnud penetration tester kes on lepingulises suhtes. Bug bounty maksmiseks pole mingt lepingut vaja välismaal.
See annab jah tulevikuks halva signaali. Kui aus inimene juhtub vea otsa, siis ta pigem jätab teatamata, kuna võib ise uurimise alla sattuda ja tagatipuks tehakse veel patuoinaks samuti.
Kui ebaaus või halb inimene selle avastab, siis kas üritab ise seda ära kasutada või müüb tumedas veebis maha.
Parem küsimus on selles, et miks RIA'l seni bug bountry programmi polnud? See ei ole uus asi. Välismaal on need proogrammid toiminud pikemat aega ja seda ka vähe turvalisust nõudvates kohtades a'la Steam kus Valve maksis üle 9000 kellelegi kes leidis võimaluse lõputult mänge enda kontole lisada (või oli see lõputult krediiti nende ostmiseks).
Meil ei ole samas seda isegi elutähtsate teenuste jaoks. Absurdne.
|
|
| Kommentaarid: 92 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
82 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
20.09.2021 17:03:39
|
|
|
| Tomorrow kirjutas: |
| pppd kirjutas: |
| napoleon kirjutas: |
| pppd kirjutas: |
| toon tooniks, aga arvestades suhtumist (papp letti, või muidu..), kuidas oleks keegi saanud üldse kuidagi kindel olla, et selline tegelane seda infot ja andmed niikuinii ei lekita (või et ta seda juba teinud ei ole)? Bounty-süsteemi mõte on osta tundlikku infot, mitte maksta ülbikutele preemiat... |
Tüüp ju leidiski bugi ja oli nõus mingi summa eest selle kohta detailsemat infot jagama. Ülbikuks muutus alles siis kui oli infot jaganud ja lubati maksta, kuid see mida ei tulnud oli papp.
Üsna rumal käitumine RIA poolt IMHO. Selge signaal, et kui (pool)kogemata mõnest nende hallatavast süsteemist bugi peaks leidma, siis neile sellest kohe kindlasti teada ei annaks. |
No papp jäi tulemata ikka suures osas selle pärast, et tegelane ähvardama hakkas. Konfidentsiaalsusnõue käis algse rahalubamise juurde, kui see minema visata, siis jääb väga vähe järgi, mille eest raha küsida.
Ja kui küsida tohib, siis mida sa selle avastatud bugiga siis tulevikus peale hakkad? Müüd pättidele või jätad enda teada? |
Mis ähvardamine? Lugedes kirjavahetust ei hakka silma mingit ähvardamist Boiko poolt.
|
No ma eeldan millegipärast, et see ei ole päris tühja koha pealt:
| Margus Noormaa kirjutas: |
| „Kuna andsime ka kirjavahetuses mõista, et vajame rohkem aega konkreetse tasu maksmisega seotud asjaolude selgitamiseks ja lahenduse leidmiseks, siis pärast mõningase viivituse tekkimist asus algselt riigiga koostööst huvitatud inimene näitama üles teistlaadi suhtumist (šantažeeris ja mõnitas), samuti lubas mitte kinni pidada konfidentsiaalsusnõudest, ehk eiras neid tingimusi, milles olime kokku leppinud. Kuna koostöö üks põhieeldusi on usaldus, siis kirjeldatud teguviisiga inimene kuritarvitas seda usaldust, mistõttu oleme teinud otsuse honorari mitte tasumise kasuks," |
https://forte.delfi.ee/artikkel/94629671/taispikkuses-kirjavahetus-paljastab-et-ria-tombas-suurtele-turvaaukudele-viitaja-oma-lubadustega-lihtsalt-haneks
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
jägaja
HV Guru
liitunud: 06.08.2004
|
|
20.09.2021 17:19:02
|
|
|
pppd, kas RIA seda tõestab ka mingil viisil, et kuidas "mõnitamine" ja "ähvardamine" välja nägid?
Ei ole, vägisi paistab asi nii, et inimese lausmustamine käib, pidades silmas praegu avalikustatud kirjavahetust.
|
|
| Kommentaarid: 145 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
0 :: |
130 |
|
| tagasi üles |
|
|
Tomorrow
HV Guru
liitunud: 08.02.2006
|
|
20.09.2021 17:22:20
|
|
|
pppd, See on RIA esindaja tõlgendus. Kuskil pole välja toodud neid lauseid kus see šantažeerimine ja mõnitamine aset leidis väidetavalt.
Vaatasin ka kirjavahetuse mis artiklis oli üle uuesti ja peale paari mõnitava torke Boiko poolt ei näe kuskil seda šantažeerimist millest RIA räägib. Kui RIA väidab, et Boiko seda teinud on, siis on selle jaoks vaja ka tõestust. RIA ametniku sõnast ükski siin ei piisa.
Olen üsna kindel, kui asi läheb kohtusse, siis RIA kaotab selle.
Hetkel tundub, et Boiko muutus arusaadavalt kärsituks ja RIA'le ei meeldinud tema toon ja seega jäeti raha maksmata. Lisaks serveeriti tema "tabamist" kui mingit suurt võitu küberkuritegevuse vastu. Kas keegi on tõesti nii naiivne arvates, et Boiko laadis on koduse ebaturvalise ühenduse tagant alla 300k inimese dokumendifotod eesmärgiga kriminaalset tulu teenida? Või oli see osa turvaaugu testimisest.
_________________
Win11 25H2 upgrade skriptid neile kelle masin ise ei taha 23H2 või 24H2 pealt ennast uuendada: https://foorum.hinnavaatlus.ee/viewtopic.php?p=11720738#11720738
Youtube lisa vene jama eemaldamiseks: https://foorum.hinnavaatlus.ee/viewtopic.php?p=11745846#11745846 |
|
| Kommentaarid: 92 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
82 |
|
| tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
20.09.2021 17:36:48
|
|
|
| no eks see on ka üks võimalik variant, et RIA peadirektor valetab räigelt ja labaselt. Muidugi oleks vastava sisuga kirja puudumine seletatav ka teisiti, tasub ainult mõelda, et kellelt see kirjavahetus (koos võimalike kärbetega) pärineda võib... Minul isiklikult pole aimugi, mis täpselt toimus, nii et las igaühele jääda oma arvamus.
|
|
| Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
| tagasi üles |
|
|
Tomorrow
HV Guru
liitunud: 08.02.2006
|
|
20.09.2021 17:41:36
|
|
|
pppd, Loodetavasti see kohtus selgeks vaieldakse kes või mida ütles. Muidugi inimesed on ka erinevad ja nende suhtusstiil on erinev. Näiteks minu ema on väga familiaarse või siis otsekohese suhtusstiiliga mis ametnikega asju ajades võib arusaamatusi põhjendada. Samas mina olen palju diplomaatilisem ja oskan vajadusel üsna bürokraatlikult vastata ilma ähvardusi pildumata või labaseks muutumata. Seetõttu ma suhtlengi kui tal midagi vaja on 
_________________
Win11 25H2 upgrade skriptid neile kelle masin ise ei taha 23H2 või 24H2 pealt ennast uuendada: https://foorum.hinnavaatlus.ee/viewtopic.php?p=11720738#11720738
Youtube lisa vene jama eemaldamiseks: https://foorum.hinnavaatlus.ee/viewtopic.php?p=11745846#11745846 |
|
| Kommentaarid: 92 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
82 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
20.09.2021 17:43:54
|
|
|
Peadirektor ei pruugi ju teadlikult valetada. Võib-olla tõusiski tagajalgadele puhtalt selle peale, et keegi tema kui suure ja tähtsa tegelase aadressil paar krõbedamat sõna julges öelda.
Aga oli mis oli, kuna jutt on üsna naeruväärsest summast riigi jaoks, siis oleks olnud igati mõistlik see ära maksta. Praegu tulistasid nad sellega küll endale mõlemasse jalga
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
kussu
HV veteran
liitunud: 18.12.2002
|
|
| Kommentaarid: 69 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
68 |
|
| tagasi üles |
|
|
napoleon
Unknown virus
liitunud: 08.12.2008
|
|
20.09.2021 18:36:08
|
|
|
Ehk täpselt nagu ma eelmises postis ütlesin
| napoleon kirjutas: |
| Praegu tulistasid nad sellega küll endale mõlemasse jalga |
Vahet pole kas ja mis infot konkreetselt sellel Boikol on, aga kes iganes teine mingi turvaaugu leiab, mõtleb ilmselt samamoodi.
|
|
| Kommentaarid: 78 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
60 |
|
| tagasi üles |
|
|
|
:: KKK
:: otsing 
:: statistika
:: kasutajate nimekiri
:: kasutajate grupid
:: registreeri
teata moderaatorile
Spoiler 
