Citat:
Ursprungligen postat av
erkki17
Så om du går in på Wikipedia och börjar skapa sidor som ingen bryr sig om, begår du då dataintrång? Nej, gå och lägg dig.
Om jag använder wikin för att kommunicera med mina kumpaner i mitt gäng om våra kriminella planer, information som ägarna av denna wiki absolut inte vill ha på sin wiki, ja, då begår jag ett dataintrång, absolut. Och det spelar ingen roll om det var lätt eller svårt för mig att missbruka tjänsten.
Tillvägagångssättet är ju rätt intressant. Tydligen var http-verben POST/PUT/PATCH, som brukar användas för att skicka ändringar till ett API/en server spärrade någonstans. Agenterna letade då upp en väldigt obskyr wiki-programvara där ändringar märkligt nog kunde skickas in med verbet GET i stället. Då undrar man ju hur många sidor de försökte ta över innan de upptäckte just denna ovanliga sårbarhet, eller kände de till det hela tiden? Båda alternativen är ganska oroväckande. De hittar alltid en väg in, eller väg ut, antingen för att de försöker tills de hittar det, eller för att de har kännedom om väldigt många sårbarheter och säkerhetshål som finns därute. Förmodligen är det väl en kombination av båda kompetenserna som gjorde att dataintrånget lyckades.
Det är också skrämmande hur dåliga människorna bakom AI:ns testmiljön är på IT-säkerhet om de trodde att detta var en bra lösning för att stoppa dataintrång. Detta på ett företag som ska föreställa ledande på IT-området.
Allt pekar mot samma sak: Vi kommer inte att behålla kontroll över Internet.