VFH - Militär misär

Internet - ett dårhus.
Påskägg för de som letar! Men se upp för färgglada handgranater!

Nåväl. Ni tror myndigheterna sitter med bra säkerhet?
Vi testar lite.
SÖKA SÖKA SÖKA

10 minuter senare med kod som vilken jävla skriptknatte som helst kan skriva är
vi inloggade som ett spöke på ***.mil.se. Närmare bestämt Reservmaterialenheten
för svea rikes militär:

"Reservmaterielenheten har centralt ansvar för försörjning av reservmateriel och
drivmedel inom Försvarsmakten."

Väl här kan man läsa register över artiklar, kunder och leverantörer, adresser
till deras lager, mm. Och med lite kreativitet självfallet ändra data.
Social engineering någon? XSS?

http://bayimg.com/eajkjaAbD

Glad påsk på er och ut på nätet och leta påskägg!

Fortsättning följer...

Mvh. VFH

Än en gång Tryck iväg en beställning från USA, någon? Kanske inte möjligt, men.

Hm, det måste finnas mycket information där som inte är tänkt att komma ut. Mysigt Det är vid såna här tillfällen man önskar att media tar tillfället i akt och letar skumma affärer och information som inte annars koms åt. Men det kommer dom så klart inte göra. (edit: nu kom det ju inte ut så mycket info eller några inloggningsuppgifter iofs.)

Finns det fler påskägg färdiga och utlagda eller måste man stoppa i godiset själv?

SQL-injection funkar på sidan. Fan va pinsamt.

Trevligt. Mitt i påsken också. Ja ja, det är ju en helg för att fira lidande och besvär... Snart får någon IT-nisse på försvaret avbryta sitt påskfirande och cykla ivag till jobbet och försöka ta reda på vad som är fram och bak på servern.

VFH verkar i alla fall ha bra koll på vad de håller på med, men fanns det något syfte med detta hack?

En sak kan ju vara att förklara för försvarsmakten att servern är sårbar

Kul, men knappast allvarligt. Informationen som lagras där är knappast hemlig å skulle antagligen inte skapa en enda rubrik om det kom ut. Inte en jävel som bryr sig om vad vårat lilla sketna försvar pysslar med

De bevisar ju inte sina färdigheter mer än att de är över "script-kiddie-nivå" om det är som de själva säger - att det var väldigt lätt att ta sig in. Oavsett svårighetsnivå håller jag med 357: "Shit just got serious.". Det här lär vi läsa om i tidningarna.

Och du tror inte det finns de på "den goda sidan" som vet minst lika bra som dom?

Det är väl skillnad på att tycka att det är ett nöje/intressant att följa fram-/motgångarna hos en grupp eller liknande, och att sympatisera med det de gör. Jag tycker det är rätt intressant att se vad Al-Qaida pysslar med, men jag tycker inte att det är rätt (behöver inte jämföras med detta tillfälle). Det jag försöker säga är att det du skrev kan misstolkas, speciellt om du inte menade att framstå som någon som tycker att det de gör är bra.

Nej, nu ska jag sluta whina, jag skyller på feber och extrem huvudvärk

Aftonbladet skriver om det: http://www.aftonbladet.se/nyheter/article2105593.ab

För övrigt tycker jag att det är bra att de nu måste se över sin säkerhet.