The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Uber раскрыл сведения об утечке персональных данных 57 млн п..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от opennews on 22-Ноя-17, 12:18 
Компания Uber раскрыла (https://www.uber.com/newsroom/2016-data-incident) информацию о произошедшем в октябре 2016 года инциденте, в результате которого злоумышленники получили доступ к данным в облаке Amazon AWS и смогли загрузить сведения о 600 тысячах водителей и 57 млн пассажиров сервиса.


Взлом был произведён путём перехвата параметров входа в приватную секцию GitHub, в которой разрабатывалось программное обеспечения для работы сервиса. В составе кода атакующие нашли параметры аутентификации для Amazon AWS S3 и подключившись к ним смогли загрузить актуальные данные о пользователях (https://help.uber.com/h/12c1e9d1-4042-4231-a3ec-3605779b8815) и водителях (https://help.uber.com/h/0ded7de4-ed4d-4c75-a3ee-00cddeafc372). В загруженных данных фигурировали ФИО, номера водительских  удостоверений (для водителей), email и номера телефонов. По заверению представителей Uber сведения о местоположении, история передвижения, параметры счетов, коды кредитных карт и номера социального страхования не пострадали.

Особенностью инцидента стало то, что Uber пошёл на поводу у атаковавших и выплатил им 100 тысяч долларов в обмен на обещание удалить полученную информацию и не сообщать о произошедшем. Гарантией исполнения обещания стало то, что удалось выяснить личности атаковавших и в случае неисполнения обязательства им грозил серьёзный срок заключения. Передача денег была оформлена как выплата вознаграждения за участие в программе по выявлению уязвимостей (Uber Engineering Bug Bounty (https://eng.uber.com/bug-bounty/)), подразумевающей подписание соглашения о неразглашении.


Информация о взломе раскрыта после вступления на пост нового руководителя компании, который считает недопустимым сокрытие подобных инцидентов. Новый CEO также  уволил курирующего оформление сделки юриста и попросил покинуть свой пост руководителя службы безопасности.
Сведения о выплате и увольнениях получены (https://www.bloomberg.com/news/articles/2017-11-21/uber-conc...) изданием Bloomberg из своих источников.


URL: https://www.bloomberg.com/news/articles/2017-11-21/uber-conc...
Новость: http://www.opennet.me/opennews/art.shtml?num=47608

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +23 +/
Сообщение от aarghm on 22-Ноя-17, 12:18 
облакаааа белогривые лошаадки...
Кто там больше всех топит за певод всего ився в облака..ну ну
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +5 +/
Сообщение от ryoken (ok) on 22-Ноя-17, 12:23 
> Кто там больше всех топит за певод всего ився в облака..ну ну

Моей личной паранойе более чем очевидно, что храня данные  в "облаках", вы подставляете ..мнээ.. ну сами знаете что, минимум 2-м конторам - инет-провайдеру и организатору облака.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

26. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –2 +/
Сообщение от Аноним (??) on 22-Ноя-17, 16:23 
ну, для бекапов котиков в каком нибудь криптоконтейнере с сохраненной где нибудь локально копией хешей, чтобы исключить подмену - пойдет. Провайдер тут, по крайней мере на несколько ближайших лет, роли не играет - трафик между юзером и облаком шифруется. А от серьезных дядь все равно спасет только бытность неуловимым джо - те и без облаков, даже при отсутствии чего либо кроме цветных лошадей на винте, найдут запрещенку - план то выполнять надо
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

37. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +3 +/
Сообщение от Аноним (??) on 22-Ноя-17, 17:45 
Вы уже стали жертвой выполнения плана?
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

47. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –3 +/
Сообщение от Аноним (??) on 22-Ноя-17, 19:46 
> Вы уже стали жертвой выполнения плана?

Это не важно, важно то, что ты стал жертвой его невыполнения.
Не спеши реагировать, продолжай перечитывать до просветления.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

59. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +3 +/
Сообщение от Аноним (??) on 22-Ноя-17, 23:11 
Нравятся мне бывалые люди. Всегда расскажут, как оно на самом деле.
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

70. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Докторская on 23-Ноя-17, 10:36 
зачем ты рассказываешь нам здесь о своей влажной мечте ? успокойся, план не будет входить в твою запрещенку
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

4. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Andrey Mitrofanov on 22-Ноя-17, 12:24 
> облакаааа белогривые лошаадки...
> Кто там больше всех топит за певод всего ився в облака..ну ну

https://www.urbandictionary.com/define.php?term=follow%...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

6. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +13 +/
Сообщение от brak on 22-Ноя-17, 12:36 
Ага, дело то именно в облаке. А хранить пароли надо на github
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

49. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Obiron on 22-Ноя-17, 20:15 
Ага, пляж, луна и йети. Где взаимосвязь? При чем тут облако? Если чуваки хранили данные доступа к облаку в исходниках разрабатываемого ПО на гитхабе.
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

52. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +1 +/
Сообщение от Аноним (??) on 22-Ноя-17, 20:53 
> Ага, пляж, луна и йети. Где взаимосвязь? При чем тут облако? Если
> чуваки хранили данные доступа к облаку в исходниках разрабатываемого ПО на
> гитхабе.

ну некоторые разработчики не находят различий между -- кодом, конфигом, бэкапом, ...и..т..д...

у них это всё одна большая куча (всё что просматривается через IDE -- это код.. а всё что имеет ревизию -- это версия бэкапа :-))

Ответить | Правка | ^ к родителю #49 | Наверх | Cообщить модератору

61. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Obiron on 22-Ноя-17, 23:57 
Н-дэ... Глупо получилось, чуваку залепил коммент про взаимосвязь а на нить не глянул. Это был всего лишь сраказм от него...( сарказм ).

Так что я тоже как некоторые разрабы не нахожу отличий между и между ))

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

11. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от samm (ok) on 22-Ноя-17, 13:04 
о да, они должны были делать сервис на своем домашнем компутере  )))
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

13. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +5 +/
Сообщение от пох on 22-Ноя-17, 13:09 
> о да, они должны были делать сервис на своем домашнем компутере  )))

нанять инженеров, арендовать датацентры, построить собственную инфраструктуру (дорого? AWS в больших масштабах тоже нифига не дешев, скорее - безумно дорог, потому что ты платишь за все то же самое - плюс дяде на карман) - не-е-е-е, это не по модному-современному, инвесторы не поймут.

Мы лучше еще раз дизайн приложения обновим.

И да, купить гитхаб/взять бесплатный(один хрен модный хипстадев ничего кроме гит не умеет) гитлаб и поставить да хоть на свой aws - не, не по нашему - мы будем закрытый корпоративный код держать в общественной помойке.

Но новый CEO, походу, молодец, так держать.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

29. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 22-Ноя-17, 16:36 
> Но новый CEO, походу, молодец, так держать.

новый CEO использует инцидент в каких то своих внутренне-корпоративных целях, сугубо личных. Может быть дажу чтоб кого-то убрать, или заболтать другой инцидент.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

33. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +4 +/
Сообщение от Рыба ест людей on 22-Ноя-17, 17:13 
Инфа сотка?
Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

74. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 24-Ноя-17, 01:14 
стосороковка.
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору

34. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +1 +/
Сообщение от пох on 22-Ноя-17, 17:26 
по-моему нет смысла искать черную кошку в темной комнате, когда держишь ее уже за шкирман.
Очевидно, "во внутрикорпоративных целях" и "кого-то убрать" - уволил автора договорняка и ответственного за секьюрити, прошляпившего эпик-фейл (второе должен был сделать предыдущий CEO, но он, вероятно, не мог - был чем-то этому секьюрити обязан). И скажи еще, что это НЕ соответствует корпоративным целям.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

75. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 24-Ноя-17, 17:18 
чем выше стандарт безопасности, тем вероятнее то, что данные теряются на неритмичной основе, "терять" данные это функция прямо заложенная в безопасность и для фейла нужна двойная утечка.
Ответить | Правка | ^ к родителю #34 | Наверх | Cообщить модератору

66. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –2 +/
Сообщение от лютый жабист__ on 23-Ноя-17, 05:34 
>построить собственную инфраструктуру... потому что ты платишь за все то же самое - плюс дяде на карман

Не подозревал ли ты, дорогой пох, что у людей с заточенными под это руками получится дешевле, чем у таксопёров? не знаю в какой конторе ты работаешь, если ли у вас транспортный цех. если есть, то как вы там, сами автозавод построили или таки готовые автомобили покупаете? а чё так? ведь свои машины делать выгоднее! не надо дяде на карман 8))))))

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

41. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +4 +/
Сообщение от Denis email(??) on 22-Ноя-17, 18:23 
Чукча, не читатель, чукча писатель? Облака то тут при чем? Украли логины и пароли. Имея их не важно где данные хранятся, хоть на localhost. И если нет мозга включить MFA, то это не проблема облаков.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

48. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +5 +/
Сообщение от key email(??) on 22-Ноя-17, 19:47 
Хранят пароли доступа в git, а виноваты облака. Л-логика(хотя облака это действительно часто зло).
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

53. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –2 +/
Сообщение от нах on 22-Ноя-17, 20:59 
> Хранят пароли доступа в git

в github. В public github. Хранили бы в git на компьютерах разработчиков - их может и сперли бы тоже, но не так вот просто.
Хранили бы в github for enter:price$$$$$$ - тоже.
Был бы клауд приватный с доступом только изнутри периметра - тоже.

Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

60. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +1 +/
Сообщение от Аноним (??) on 22-Ноя-17, 23:14 
> В public github.

В private github.

Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору

79. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Kerria (ok) on 28-Ноя-17, 15:19 
облако - однозначное зло
Ответить | Правка | ^ к родителю #48 | Наверх | Cообщить модератору

2. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +9 +/
Сообщение от ryoken (ok) on 22-Ноя-17, 12:22 
> Информация о взломе раскрыта после вступления на пост нового руководителя компании, который
> считает недопустимым сокрытие подобных инцидентов. Новый CEO также  уволил курирующего
> оформление сделки юриста и попросил покинуть свой пост руководителя службы безопасности.

Ай малаццаа.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +6 +/
Сообщение от Аноним (??) on 22-Ноя-17, 12:33 
Теперь для финального clean-up'а Уберу надо найти и уволить источник Блумберга.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

25. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –1 +/
Сообщение от Michael Shigorin email(ok) on 22-Ноя-17, 16:23 
> Теперь для финального clean-up'а Уберу надо найти и уволить

uber'ать?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

27. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от EHLO on 22-Ноя-17, 16:31 
>Теперь для финального clean-up'а Уберу надо найти и уволить источник Блумберга.

вероятно уже

>курирующего оформление сделки юриста и попросил покинуть свой пост руководителя службы безопасности

 

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от ЫКУ on 22-Ноя-17, 12:39 
А люди невинные пострадали ни за что.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +4 +/
Сообщение от Аноним (??) on 22-Ноя-17, 12:52 
Как ни за что, они пострадали ради высшего блага, заработка мошенников.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

12. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +2 +/
Сообщение от Obiron on 22-Ноя-17, 13:06 
Они пострадали из-за головотяпства сотрудников. Kацкерам не пришлось что-то напрягать что бы получить доступ туда, куда они и получили.

>> разрабатывалось программное обеспечения для работы сервиса. В составе кода атакующие нашли параметры аутентификации для Amazon AWS S3

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

10. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +1 +/
Сообщение от Bourne Again Supremacy on 22-Ноя-17, 12:59 
> А люди невинные пострадали ни за что.

There's a sucker born every minute.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

14. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +5 +/
Сообщение от Аноним (??) on 22-Ноя-17, 13:18 
> В составе кода атакующие нашли параметры аутентификации

уж сколько раз твердили миру: не храните аутентификационные данные в репозитории с кодом…

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

54. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 22-Ноя-17, 21:08 
сколько? можно все с реферальными ссылочками?
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

15. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +19 +/
Сообщение от Аноним (??) on 22-Ноя-17, 13:39 
Уволили директора и лоера, а виноват небось андрей с бородой, который ездит по конференциям и рассказывает про крутость девопса и докера
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –2 +/
Сообщение от пох on 22-Ноя-17, 17:29 
> Уволили директора и лоера, а виноват небось андрей с бородой, который ездит
> по конференциям и рассказывает про крутость девопса и докера

в смысле - мало ездил, скушно рассказывал? Тут ни девопса, ни докера (точнее, все заемное, у амазона) - как раз на чем, по сути, и облажались - вовремя дать по рукам девелоперам оказалось некому.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

38. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –1 +/
Сообщение от _ (??) on 22-Ноя-17, 18:13 
Хотя я и понимаю твою боль, но это уже пох (каламбурчик'с! :)

Они уже в облаках. Облака им нравятся. Они хотят больше облаков.
И им только в виде кошмара снится что они владеют HW infrastructure :(
Ну не хочешь же ты чтобы каждая компания себе ГЭС соорудила и ЛЭП до коробочек провела? Вот и они хотят IT из розетки ...

А то что данные утекли ... хня! От слова - НАПРОЧЬ! У всех крупных игроков утекало, на всех нас, на каждого на шарике многократно!
И ___ЧТО?!?!?!___  
Кто то сел? Да хрен с ним - кто то хотя бы стал иметь меньше бабала? Нет!
А значит - забудь. Забей. HW\Net\Infra - спецы теперь нужны только в пяток компаний кто облака делает :( Переквалифицируйся или умри. ТЧК.

Я лично - уже :-) Хоть и не нравится мне это овно, а куда денешься?


PS: вспомни как на нас - йунных пиcишников смотрели мужики с мэйнфреймов ... спираль истории, мать еЯ :-))

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

55. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –1 +/
Сообщение от пох on 22-Ноя-17, 21:13 
> Ну не хочешь же ты чтобы каждая компания себе ГЭС соорудила и
> ЛЭП до коробочек провела? Вот и они хотят IT из розетки

в силу зеленой плесени в головах граждан, кстати, это может, внезапно, сделаться былью - и накрыть приятный и доходный китайский бизнес по загаживанию последних уцелевших рек на планете плотинами.

> Кто то сел? Да хрен с ним - кто то хотя бы
> стал иметь меньше бабала? Нет!

ну, вот секьюрить местный теперь хрена с два найдет работу, с таким пятном в биографии. Хотя, конечно, пойдет чем-нибудь руководить, mba финишд. И это редкое исключение.

> А значит - забудь. Забей. HW\Net\Infra - спецы теперь нужны только в
> пяток компаний кто облака делает :( Переквалифицируйся или умри. ТЧК.

ну, я вынужденно и переквалифицировался - поскольку им же нужен кто-то, кто донесет их дерьмо до розетки. Но эта специальность нравится мне еще меньше прежней, я-то хотел настраивать как раз корпоративные сети.
Вместо этого я их дублирую - потому что квалификация средневшивго админчика упала нынче до нуля, зато ЧСВ вырос до небес. В результате, доверить им компьютеры, которые мне все равно нужны - для управления, контроля и разворачивания оборудования - невозможно. И приходится все возводить параллельно - начиная от почты (потому что мне нужно чтобы уведомления приходили, а не слушать их басни о неодолимых трудностях в настройке эксченджа) и заканчивая деплоем блейд-серверов. Со всеми промежуточными остановками.

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

50. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –1 +/
Сообщение от key email(??) on 22-Ноя-17, 20:32 
андрей то все правильно рассказывает
виноват тот кто коммитом пароли в гит захардкодил
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

62. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +3 +/
Сообщение от Аноним (??) on 23-Ноя-17, 00:02 
> андрей то все правильно рассказывает
> виноват тот кто коммитом пароли в гит захардкодил

А захардкодил как раз такой, которому "А чо я буду с зависимостями и отдельным сервером париться, просто поставлю в докере" и "А чо я буду с гитигнором и исключениями париться, просто закоммичу как есть".

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

67. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +1 +/
Сообщение от Анотоним on 23-Ноя-17, 08:47 
виноват тот, кто его собеседовал, тот, кто этого дятла принял на работу,  тот, кто его на испытательном сроке курировал, тот, кто давал задания и контролировал.

вот эти все роли-люди виноваты. они должны были сказать "у нас так нельзя". заглянуть через плечо в код. дать по ушам.

если "внизу" происходит такая ерунда, да еще такая что её видно снаружи, виноват в первую очередь руководитель, что набрал "по своему образу и подобию" таких долбодятлов. и он в первую очередь должен улететь с ярко светящейся черной меткой и громким пинком в butt.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

16. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –1 +/
Сообщение от vz on 22-Ноя-17, 14:04 
так и надо халявщикам
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +1 +/
Сообщение от Аноним (??) on 22-Ноя-17, 14:07 
Нечего было слазить с PostgreSQL вот и безопасность упала.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 22-Ноя-17, 14:21 
> удалось выяснить личности атаковавших и в случае неисполнения обязательства им грозил серьёзный срок заключения

Каким образом удалось узнать личности? Очень сомневаюсь что атаковавшие доверели свои персональные данные Uberу. Ну а если и доверили то их можно теперь и под суд отправить и таким образом вернуть денежки.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Анонимно on 22-Ноя-17, 14:50 
Вы не рассматриваете вариант "Блумберг врёт"?
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

21. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +3 +/
Сообщение от пох on 22-Ноя-17, 15:04 
> Каким образом удалось узнать личности?

когда в конце-концов приходишь за невиртуальными деньгами - с тобой приходит невиртуальная жопа, за нее вполне могут взять.

скорее всего где-то лоханулись именно на этом этапе.
К тому же они были, вероятно, скорее gray hat, убер готов заплатить деньгами - отлично, берем деньги. Ну хочет он знать кто мы - ок, под ответный nda и отказ от претензий - предъявимся. Так что может и не лоханулись.

> Ну а если и доверили то их можно теперь и под суд отправить и таким образом вернуть денежки.

нет, уже нельзя - заплатил, значит, эти люди тобой наняты.
При том что и раньше шанс был мизерный - они ничего не взламывали, доказать факт вымогательства а не добровольного сотрудничества, скорее всего, не вышло бы.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

39. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от _ (??) on 22-Ноя-17, 18:21 
>нет, уже нельзя - заплатил, значит, эти люди тобой наняты.

Именно так. В контракте будет изучение возможности взлома. В результатах - взлом, ценник, итого. Всё на бумажках и с подписями имеющими юр. силу.
Это вообще то сплошь и рядом происходит, просто кто по умнее и давно в теме - заранее сообщают - мол мы купим наши дыры, а этим на ходу пришлось скакать.
За это и уволили :)
Ну и новый СЕО - новая команда, кто бы сомневался :) За что спихнуть - найдут полюбэ.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

40. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от _ (??) on 22-Ноя-17, 18:23 
>мы купим наши дыры

копрорация добра к примеру :-)

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

23. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 22-Ноя-17, 15:55 
> Очень сомневаюсь что атаковавшие доверели свои персональные данные Uberу.

Номер телефона — тоже персональные данные.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

19. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 22-Ноя-17, 14:49 
Пост нового СЕО обошелся в 100 килобаксов полагаю.
В целом - мутная история.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от ввв on 22-Ноя-17, 15:37 
Странно, что этого (нового) дыректора сразу же не убрали.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

24. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от th3m3 (ok) on 22-Ноя-17, 15:58 
>номера социального страхования

Это им ещё зачем? Бюрократия на ровном месте?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

78. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от linuxquestions.ru (ok) on 27-Ноя-17, 08:32 
Это нужно, чтобы передавать данные в IRS (американскую налоговую). SSN нужен только для американских водителей, у обычных пользователей такое не спрашивают.
Я так понимаю, что Uber своих водителей считает работниками по контракту с почасовой оплатой. В таком случае есть специальная форма о получении доходов (W2 или какая-то еще). В этой форме указано, сколько человек заработал. Он потом с этих денег заплатит налог.
В США с налогами очень жестко, за неуплату некоторых даже в тюрьму сажают. Поэтому убер и автоматизирует все мелочи вроде страховок, налогов и прочей ерунды.
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

28. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 22-Ноя-17, 16:32 
я наверное ничего ни в чем не понимаю, но во обьясните мне -- за что уволили юриста? Компания вроде бы сделала все что было в их силах чтобы защитить интересы пользователей, дипломатически все разрешили. Или я неправ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

30. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от EHLO on 22-Ноя-17, 16:37 
сделала все что было в их силах чтобы защитить интересы пользователей, дипломатически все разрешили. Или я неправ?
В интересах пользователей было узнать что их данные утекли.
Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

31. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –1 +/
Сообщение от Аноним (??) on 22-Ноя-17, 16:48 
утекли, но потом удалились, как я понял, и не использовались во вред пользователям
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

32. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от EHLO on 22-Ноя-17, 16:59 
> утекли, но потом удалились, как я понял, и не использовались во вред
> пользователям

их пообещали удалить. Ты бы поверил, если бы данные твоей карты утекли, или заблокировал бы ее?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

71. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 23-Ноя-17, 14:20 
одни исследователи безопасности нашли эти данные в открытом доступе, значит и другие могли найти. а пользователи и не знают что их данные убер слил.
Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

36. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +1 +/
Сообщение от пох on 22-Ноя-17, 17:38 
> -- за что уволили юриста? Компания вроде бы сделала все что

за излишнюю ревность в спасении репутации. Которая от этого хода не улучшилась, и вполне могла резко ухудшиться, когда, рано или поздно, кто-нибудь все же проболтается, или внезапно выяснится, что скопировать репу успели и еще какие-то ребята, не только те что заявили, а вот от нынешнего - вполне.

> было в их силах чтобы защитить интересы пользователей, дипломатически все разрешили.

нет, интересы компании. Интерес пользователя - узнать что его данные сперли, и чем быстрее, тем лучше.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

43. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  –1 +/
Сообщение от _ (??) on 22-Ноя-17, 18:48 
>> -- за что уволили юриста? Компания вроде бы сделала все что
>за излишнюю ревность в спасении репутации.

Да брось. Банальная зачистка. Когда угонят уже у нового СЕО - будет всё то же самое :-\
И главное - ни пол бакса они на этом не потеряли. Всё остальное - пена. Репутация-шмапутация ... Бог един и это - бАблос!(С)Пелевин :)

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

57. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от пох on 22-Ноя-17, 21:22 
> Да брось. Банальная зачистка.

ну ты же понимаешь, что если бы не был ни в чем таком замешан - пришлось бы либо платить отступное, либо оставить в покое, даже при очень большом желании избавиться.
И наоборот - покрывать его новому CEO - значит рисковать уже самому вляпаться в зависимость от его тайных знаний.

> Когда угонят уже у нового СЕО - будет всё то же самое :-\

совершенно не факт. Новый может пойти совсем другой дорожкой, решая те же проблемы иначе.
Ну, или, при удаче и заинтересованности - предотвращая до перехода в критическую стадию.
Это совершенно не должно помешать его основной работе - делать деньги методом тотальной слежки за своими клиентами (кто-то, помнится, недавно рассказывал об интересном применении battery api ;-)
Даже и наоборот - чем больше клиенты доверяют, тем охотнее они все о себе сольют ;-)

> И главное - ни пол бакса они на этом не потеряли. Всё

они в этом случае скорее приобрели.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

58. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +1 +/
Сообщение от Lolwat on 22-Ноя-17, 22:21 
Сколько раз уже это было сказано, но что в лоб что, по лбу, не храните пароли, тоЛкины, ключи, и вообще хранить конфиги в одно месте с кодом это очень глупая затеря.
Я ради прикола искал проекты на GitHub по ключевым словам типа “ssh”, потом смотрел содержимое коммитов на предмет ssh ключей и паролей.
Потом оставлял им неприличное сообщение в /etc/banner и удалял репозитории  (если ключи или пароли работали на GitHub)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

68. "Uber раскрыл сведения об утечке персональных данных 57 млн п..."  +/
Сообщение от Аноним (??) on 23-Ноя-17, 09:30 
Где качнуть одним архивом?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру