2017. július hónap bejegyzései

Segíteni akart a Telekom hibájánál

Most már egy hete áll a BKK e-jegyének lebukásának bevezetése. Ennek az ügynek a főszereplője egy tizenéves fiatalember, aki észrevett egy rést a rendszerükben. Valamint ezzel kapcsolatosan szólt a BKK-nak erről, akiknek köszönhetően mégis elvitték a rendőrök a programot fejlesztő T-Systems feljelentése után. Ám nem ő volt az egyetlen hacker, akivel a Telekom-csoport keményen bánt. Hasonló gond történt, amikor egy 20 éves fiatal az idei év áprilisában fedezett fel komoly biztonsági rést a vállalatnál. Erről szólt, majd behívták a vállalathoz, plusz közös munka is szóba került. Ő tovább tesztelte a rendszert, a végén az történt, hogy hozzá is rendőrök mentek el.

Egy nevet találunk most ki neki: Aladárocska, a húszas évei elején jár. Egy vidéki főiskolán programozónak tanul, de hobbiszinten érdeklődik az informatikai biztonsági rendszerek felé. Az idei évünkben, mégpedig tavasszal egy olcsóbb díjcsomagra váltott a Telekomnál. Olyan DNS-kiszolgálót keresett, aminek segítségével jobban tud internetezni. Ez viszont teljesen elfogadott, legális.
Telekom | fotó: MTI | Mohai Balázs

Telekom vs. kíváncsi fiatalok

A BKK e-jegyének rendszerét a T-Systems fejlesztette ki, a feltörése után ők indítottak el feljelentést. A mostani történetben a T-Systems anyavállalata, a Magyar Telekom a főszereplője ennek az ügynek. Az derült ki, hogy a nagyvállalat nem szereti a rendszer hibáit tesztelgető fiatalok lelkesedését. Íme, más cikkek innen.

Az úriember a Telekom weboldalán rábukkant egy olyan pdf-fájlban olvasható felhasználói útmutatóra, amiben szerepelt egy DNS-kiszolgáló IP-címe. Végzett egy rutinvizsgálatot erre az IP-címre, ezek után tapasztalta, hogy innen viszonylag könnyedén hozzájuthat egy rendszergazdai jelszóhoz. Hogy miről szól, ebbe mi most a blog oldalunkon nem igazán akarunk bele menni.

Aladárocska megkereste a Telekomot, és jelezte nekik, hogy súlyos biztonsági rést talált. Ez után Telekom szakemberei elhívták a budapesti székházba, hogy személyesen mesélje el tapasztalatait. Mintha a sunyiság indult volna el.  Aladárocska írt egy “hét” oldalas dokumentációt, majd elutazott Budapestre.

Egy kattintás ide a folytatáshoz….