Rapporteren van een hack
een etische vraag, ik ben er achter gekomen dat een website zijn inlog gegevens niet goed bewaard. De users staan niet geencrypt in de database en via sql injectie is alles op te vragen.
Nu wil ik dat graag rapporteren maar hier achter komen is natuurlijk al strafbaar.
Wat kan je dan het beste doen? jezelf exposen zodat de klpd voor de deur staat of het melden in de hoop dat ze niet de politie bellen.
Niets doen lijkt me ook niet handig.
mvg
Mijn advies; neem contect op met Brenno de Winter en brand hier absoluut zelf je handen niet aan.
Als je echte naam bekend word dan zul je nooit meer aangenomen worden voor security werk bij onze overheid is mijn ervaring
Het gaat er een beetje om, hoe groot en belangrijk de db is die je hebt bezocht, van wat voor soort website deze is, en hoeveel je daadwerkelijk hebt gedownload.
Het ALLERBELANGRIJKSTE is dat je geen enkele vorm van vergoeding vraagt.
Geen geld, geen eer (daarom dus ook geen journalist), geen privileges, niets.
Dan zal geen enkele officier van justitie je lastig vallen, laat staan dat een rechter je veroordeeld of uitlevert, indien van toepassing.
Anoniem blijven werkt over het algemeen het beste door vanuit een internet-café een geanonimiseerd mailtje te sturen via http://anonymouse.org/anonemail.html bijvoorbeeld. Overigens kunnen daar geen bijlages worden meegezonden (die zijn namelijk mogelijk weer te traceren), maar je kunt een deel van de db gewoon in plain-text kopiëren. Ook kun je natuurlijk geen antwoord ontvangen, maak daarvoor een apart adres aan op mail.com bijvoorbeeld (wees dan wel beducht op bijlage's / persoonlijke veld-invullingen bij aanmelden, IP-tracing etc.). Dus nooit thuis, nooit op een eigen pc, en nooit bestanden uploaden / downloaden, want copy-paste in platte text werkt prima.
Ik ga er vanuit dat je geen financiële instelling, webwinkel, social media of andere grote website hebt gehackt, is dit wel het geval, dan zijn er nog wel wat meer dingen die je ter overweging kunt nemen, maar dat zien we dan wel weer :p
Laat nog even weten hoe het afloopt als je wil! \0/
Bedoel je hiermee dat de gebruikersnamen niet geencrypt worden opgeslagen ?
Volgens mij is dit geen doodzonde ...
Gebruikersnamen worden vaak in plain text opgeslagen.
Zou je aan kunnen geven op welk CMS de website gebaseerd is ?
(Dan kan ik vannacht rustig slapen ... of niet !)
Oh bijna vergeten, etHisch schrijf je met een h ...
... die arme man... ;-)
Zelf eens een beheerder van een dildoshop gemaild met de melding dat half Geenstijl gratis in zijn CMS zat te editen.
Die grapjas heeft mijn 06nummer van mijn website geplukt, en me direct bedreigd met klappen als ik zijn shop niet direct voor hem zou repareren.
Zelfde verhaal met een pentest die ik deed voor een bedrijf, op hun eigen verzoek.
Bleek dat de verkeerde IT-manager getekend had, en ik dus bijna aangeklaagd werdt.
Zolang klokkenluiders nog met pek en veren de stad uit worden gejaagd...
Doe maar gewoon niets.
Gewoon mailen, heb ik zo vaak gedaan. En als je dan toch anoniem wilt blijven, dan is een internetcafe e.d. veel te overdreven.
TOR -> Web Proxy (publicproxyservers.com) / HTTP Proxy (Overal zijn 8080/80 lijsten te vinden) -> emkei.cz (website om te mailen)
Als afzender een of ander e-mail adres van yopmail.com. En dit e-mail check je weer met de tor en proxy.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.