MasterCard объявила о крупнейшем взломе платежных систем

[dil]

В результате возможно имевшего места взлома злоумышленники могли получить доступ к банковским счетам держателей 40 миллионов платежных карт разных систем, в том числе 13,9 миллиона карточек MasterCard.

https://lenta.ru/news/2005/06/18/master/

Comments

[1master.livejournal.com]

"В компьютерной сети этой компании был найден вирус, который перехватывал передаваемую по ней информацию о картодержателях."

Блять, кто учил этих людей делать сети?

[alexkuklin.livejournal.com]

Никакая сеть не устоит против запланированной хорошо подготовленной атаки. А то, как это обозвали - скорее всего, ничего общего с действительностью не имеет.

[1master.livejournal.com]

Агащазконечно. Даже банальщина типа Cisco SAFE от большинства атак защитит. А если немного подумать, то можно еще много интересного сделать.

[alexkuklin.livejournal.com]

Хорошо подготовленная атака - это не только и не столько техническая. Там еще и внедрение персонала, и social engineering и т.д.

[1master.livejournal.com]

Никакой персонал не в состоянии вынести 40 миллионов циферок незаметно, если о защите хоть немного думали.

[alexkuklin.livejournal.com]

Да, но это уже выходит за рамки СЕТЕВОЙ безопасности и относится к безопасности КОМПЛЕКСНОЙ.

[dil.livejournal.com]

фильтрация исходящих соединений - это всё же сетевая безопасность.

[1master.livejournal.com]

Угу. А также аудит количественных характеристик доступа к данным. А комплексной безопасностью это становится, когда товарища за жопу руку охранник берет.

[1master.livejournal.com]

И что же такое ЭТО?

[dil.livejournal.com]

Думаю, что никто.

[ctpeko3a.livejournal.com]

В оригинальном сообщении от Mastercard никакого упоминания о вирусе нет. Там только "These vulnerabilities allowed an unauthorized individual to infiltrate their network and access the cardholder data."

[1master.livejournal.com]

Вопрос это, кстати, не очень отменяет. ;) У параноиков сетевой трафик должен был шифроваться, а тут такой прокол.

[dil.livejournal.com]

При чем тут шифрование? Они говорят о внедрении в сеть. Троян ли это, или просто дырка для несанкционированного доступа, или инсайдер, это всё равно большая проблема в организации сетевой безопасности, которая позволила данным утекать наружу.

[1master.livejournal.com]

Погодь, они говорят о фильтрации сетевого трафика. Прямым текстом в цитате есть упоминание. Банальное (даже не очень стойкое, на самом деле) шифрование вполне способно порешать "эту маленькую проблемку".

[dil.livejournal.com]

Не, в данном случае infiltrate - это проникновение в сеть, а не перехват внутрисетевого трафика.

[ctpeko3a.livejournal.com]

Надо согласиться с тем, что никто из нас не знает деталей этого взлома. Поэтому мы можем только догадываться о том как там была построена сеть, что и как там шифруется. То есть я хочу сказать что в Мастеркарде и у их партнёров в датацентрах не дураки сидят.

[1master.livejournal.com]

Да понятно, что не знаем. Это я так, побрюзжать :)

На самом деле учитывая то, что они сами обнаружили взлом и догадались действовать не поднимая шума - скорее действительно не дураки.