Пароли почтовых ящиков посольств Узбекистана выложены в открытый доступ

[Erkin Kuchkarov]

Сообщение от Alisher Umarov

А мне кажется что все гораздо тривиальней. В сеть попал троян который собрал и переправил все пароли.

Не исключено хотя и спорное мнение. Выложено 40 почтовых ящиков, а в случае с трояном их было бы несколько больше и привели бы ящики всего МИДа. Значит были "прослушаны" аккаунты имеющие доступ с "внешней стороны".
Тем более если Вы обратили внимание то там даеются аккаунты именно к POP3 ящикам

Оффтоп:

Я не понаслышке представляю работу Border Managera как на UnixWare так и на NetWare (когда то был CNE). Другое дело, что он у них стоит в конфигурации по умолчанию (судя по банеру в BM).

[Ахадбек Далимов]

Сообщение от Evgeniy Sklyarevskiy

Практически в любой конторе любой менеджер сдаст с потрохами всю информацию за 50 баксов

вас послушать - все продажные такие
я в своей не очень долгой жизни встречаюсь с людьми наверное так же часто как и вы. в том числе и с Админами и Менеджерами - что то ни разу не встречал готовых за "три серебряника" продать свою контору.
Более того (к чести Админов) среди Админов - как людей обладающих доступом практически к любой инфо в своей сети, действует (как мне показалось, ну или я всегда встречался с такими ) негласный кодекс чести - и с их стороны уж точно утечки преднамеренной не жди!
То же могу сказать и про манагеров.

[Evgeniy Sklyarevskiy]

Сообщение от Ахадбек Далимов

вас послушать - все продажные такие
я в своей не очень долгой жизни встречаюсь с людьми наверное так же часто как и вы. в том числе и с Админами и Менеджерами - что то ни разу не встречал готовых за "три серебряника" продать свою контору.
Более того (к чести Админов) среди Админов - как людей обладающих доступом практически к любой инфо в своей сети, действует (как мне показалось, ну или я всегда встречался с такими ) негласный кодекс чести - и с их стороны уж точно утечки преднамеренной не жди!
То же могу сказать и про манагеров.

Я тоже люблю о людях хорошо думать. Давно читал статью о том, что в любом коллективе есть недовольные, обиженные, неоцененные и т.д и т.п. и их доля довольно велика, дело даже не в деньгах, а просто чисто по человечески исподтишка напакостить. В Сети тоже можно поискать - есть материалы о том, что в безопасности главное - человеческий фактор.

[Erkin Kuchkarov]

Сообщение от Evgeniy Sklyarevskiy

Давно читал статью о том, что в любом коллективе есть недовольные, обиженные, неоцененные и т.д и т.п. и их доля довольно велика, дело даже не в деньгах, а просто чисто по человечески исподтишка напакостить.

Хм... чисто по человечески напакостить называется "свинством"

[Ахадбек Далимов]

Сообщение от Evgeniy Sklyarevskiy

В Сети тоже можно поискать - есть материалы о том, что в безопасности главное - человеческий фактор

Это и не в сети есть такие материалы

[German Stimban]

Давно, на http://sysadmins.ru нашёл ссылку какой-то студии, которая проверяет надёжность информационной безопасности предприятия. То есть принимается заказ и максимальная сумма, за которую надо получить информацию. Были описаны примеры работы. Получение нужной информации через администратора (человеческий фактор) применялось всего 2 раза. В первый раз были выяснены предпочтения. Оказалось, что администратор любит латинскую музыку. Был создан сайт, мимо которого он просто не мог пройти и с которого он получал троян. Во второй раз администратору сделали предложение о переходе на другую работу, в которой ему посулили такие условия, что он не задумываясь ушёл. А в контору посадили своего человека.

Гораздо чаще информация утекала от того, что шеф вставлял флэшку с корпоративными документами куда попало или то, что он вёл важную переписку по ICQ

[Vladimir Sheyanov]

Оффтоп:

Сообщение от German Stimban

Был создан сайт, мимо которого он просто не мог пройти и с которого он получал троян.

Значит плохой админ, если у него нет ни антивируса ни фаервола. С таким можно без переживаний распрощаться.

Сообщение от German Stimban

Во второй раз администратору сделали предложение о переходе на другую работу, в которой ему посулили такие условия, что он не задумываясь ушёл. А в контору посадили своего человека.

Плохая работа службы собственной и информационной безопасности компании, не проверили history нового админа, не распознали недовольного сотрудника (старого админа).
Если нужен грамотный и лояльный сотрудник (тот же админ) - необходимо создавать ему хорошие условия (как труда, так и отдыха + плюс хорошая компенсация за навыки и достижения в компании).
К тому же никто не отменял соглашения о конфиденциальности и статьи Гражданского кодекса о неразглашении коммерческой информации.

Сообщение от German Stimban

Гораздо чаще информация утекала от того, что шеф вставлял флэшку с корпоративными документами куда попало или то, что он вёл важную переписку по ICQ

Также недочёты СБ и СИБ.

Обеспечения собственной и информационной безопасности компании требует значительных затрат - как на персонал этих подразделений, так и программно-технические средства. Возможно во многих компаниях стоимость потерянной информации значительно ниже зартат на содержание подобных подразделений, вот особо и не озадачены решением подобных вопросов.

[Erkin Kuchkarov]

Сообщение от German Stimban

Был создан сайт, мимо которого он просто не мог пройти и с которого он получал троян

А это нормально что пользователь (не имеет значение его фамилия, имя, отчество и занимаемая должность) работает под админом или рутом?

Оффтоп:

Сообщение от German Stimban

Оказалось, что администратор любит латинскую музыку.

Латиноамериканскую наверное. Странный админ. Обычно ну как минимум что-то типа HMR. На английском. А пьет наверное какое нить амаретто или бейлис. И зовут его как нить Сергей Зверев?

[Djalolatdin Rakhimov]

Не успел Пентагон обвинить китайских военных в "вешании" 1500 своих компьютеров, как появилась информация о новой атаке. Вчера Пентагон сообщил, что благодаря успешной атаке неизвестным хакерам удалось получить доступ к несекретной e-mail системе Министерства обороны США. Эта система уже была жертвой атаки хакеров весной текущего года, когда для ее полного восстановления потребовалось около трех недель. По словам представителя Пентагона, секретной системе обмена электронной почты никогда ничто не угрожало. Сама атака была оперативной раскрыта, а ее последствия устранены, поэтому работа e-mail сервиса была лишь кратковременно приостановлена. Как Пентагон неоднократно сообщал, его компьютерная сеть ежедневно подвергается тысячам проверок на прочность хакерами со всего мира. Особо активными специалистами, приникающими в сеть Пентагона, занимается контрразведка и судебные органы, хотя представитель Пентагона отметил, что часто бывает трудно определить местонахождение источников атак. Неизвестно, удалось ли на этот раз выяснить происхождение хакеров.




http://www.securitylab.ru/news/302214.php

[Azamat Atajanov]

Взломать дипломатическую почту помог анонимайзер Tor

http://webplanet.ru/news/security/2007/09/12/tor.html