Вопрос: Можно ли тестировать на уязвимость чужие системы? (Например, можно ли протестировать на безопасность почтовый сервис Hotmail?) Ответ: В большинстве стран, включая США, противозаконно даже пытаться проникнуть в чужую систему, даже если вас интересует всего лишь степень ее уязвимости. Ведь таким образом можно случайно повредить ее или оставить открытой для атак, а кроме того, получить доступ к конфиденциальной информации. Перед тестированием чужой системы следует получить письменное разрешение на подобные действия. Это разрешение должно быть дано владельцем системы, которую вы планируете «атаковать». Нужно также связаться с человеком, который будет следить за состоянием системы в процессе испытаний и сможет восстановить ее работоспособность после ваших испытаний. Если вы не можете найти человека, который разрешил бы вам протестировать свою систему, можно послать запрос в рассылку vuln-dev. Члены подобных рассылок обычно более благоприятно реагируют на подобные вещи. Что же касается таких сервисов, как почтовая служба Hotmail, их несанкционированное тестирование может даже привести к вашему аресту за нарушение DMCA.

Вопрос: Попытавшись сообщить производителю о проблемах безопасности, я получил ответ, что сначала требуется заключить контракт на обслуживание. Что делать в таких случаях? Ответ: Все равно попытайтесь позвонить в отдел обслуживания клиентов и объяснить, что обнаруженная вами уязвимость может создать проблемы их клиентам. Если это не сработает, попытайтесь найти клиента, у которого имеется контракт на обслуживание. Для подобного поиска можно использовать открытые форумы, посвященные обсуждению соответствующего программного продукта или услуги. Если и эта попытка не увенчается успехом, вы имеете полное право сделать информацию о найденной уязвимости доступной для широкой публики.

1 ... 179 180 181 182 183 184 185 186 187 188

На этой странице вы можете бесплатно читать книгу Защита от хакеров корпоративных сетей - Коллектив авторов бесплатно.

Похожие на Защита от хакеров корпоративных сетей - Коллектив авторов книги

Проектирование на UML. Сборник задач - Антон Хританков - Прочая околокомпюьтерная литература
Основы объектно-ориентированного программирования - Бертран Мейер - Прочая околокомпюьтерная литература
Цифровой журнал «Компьютерра» № 25 - Коллектив Авторов - Прочая околокомпюьтерная литература
Цифровой журнал «Компьютерра» № 125 - Коллектив Авторов - Прочая околокомпюьтерная литература
Цифровой журнал «Компьютерра» № 200 - Коллектив Авторов - Прочая околокомпюьтерная литература
Цифровой журнал «Компьютерра» № 183 - Коллектив Авторов - Прочая околокомпюьтерная литература
Цифровой журнал «Компьютерра» № 108 - Коллектив Авторов - Прочая околокомпюьтерная литература
Цифровой журнал «Компьютерра» № 49 - Коллектив Авторов - Прочая околокомпюьтерная литература
Цифровой журнал «Компьютерра» № 223 - Коллектив Авторов - Прочая околокомпюьтерная литература
Цифровой журнал «Компьютерра» № 119 - Коллектив Авторов - Прочая околокомпюьтерная литература

Оставить комментарий