varjag_2007 (varjag_2007) wrote,
varjag_2007
varjag_2007

Украинская киберполиция успела отличиться

Я только-только сообщила, что в Харькове выпустили первых украинских киберполицейских – следить за врагами Украины в интернете .

Ну, так они, не успев еще поработать, успели отличиться точно так же, как и новая украинская патрульная полиция!

Андрей Портнов сообщил, что "Начавшая на днях работу новая украинская киберполиция традиционно начала свою деятельность с сокрушительного успеха.

Какие-то подонки, для старта, заблокировали её официальный сайт.
https://www.cybercrime.gov.ua".


From: lite1k Date: Июль, 18, 2016 00:28 (местное) (Ссылка)

-------------------
У них сам сайт (хостинг) и регистратор - в штатах
Купленный за 20$ пакет хостинга
Сам сайт на движке WordPress, а темплейт - торрэнт эдишен от http://www.rockettheme.com/
На сайте куча левого кода, который был просто скрыт от глаз из-за кривожопости

Чей-то 12 летний шкет сделал им сайт за неделю и поставил на незашифрованный хостинг, где всю базу данных и сайт могут спокойно смотреть владельцы хостинга - США. При этом на хостинге есть защита от ДДоС, но т.к. отдел киберпреступности - бомжи, денег на доп услуги у них нет.

Было бы у людей желание, а сайт ломануть не составит больших проблем. Так что ничего удивительного


ps: единственное что радует, у них хотя бы почтовый сервер находится на Украине.
Но:
1)у почты ихней нет цифровой подписи. Невозможно проверить, что письмо посланное спаммером было послано не с ихнего сервера, сравнив цифровую подпись
2)их SPF record написан с ошибкой, так что его считай тоже нет.
3)используется незашифрованный канал для авторизации, так что при желании можно перехватить их пароли к ящикам, имея доступ к оборудованию провайдера.
Из этого следует что можно отправлять письма от их имени (например vasya@cybercrime.gov.ua) им же самим или любым другим людям, и велика вероятность того что эти письма успешно дойдут до адресата.
(Ответить) (Thread)
Subscribe
promo varjag_2007 september 14, 2015 14:01 71
Buy for 300 tokens
Вы все знаете, что все годы существования моего блога мой заработок не был связан с ЖЖ. Т.е. я не была связана и не имела никаких обязательств материального характера ни перед какими политическими силами и различными группами, кроме дружеских уз и благодарности знакомым и незнакомым френдам,…
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 2 comments