Homenagem Ana Picasso

[invaderhd]

11 minutes ago, nosleep said:

Essas empresas deviam pagar o dobro como multa ao estado caso as informações pessoais fossem tornadas publicas. 

Isso é muito bonito de se dizer mas se te assaltarem a casas e tiveres la informação de outras pessoas achas que ainda devias pagar multa por ser assaltado?

Eu até apoiava multas se a empresa tiver claras culpas no hack o que normalmente não é o caso. 

[nosleep]

2 hours ago, invaderhd said:

Isso é muito bonito de se dizer mas se te assaltarem a casas e tiveres la informação de outras pessoas achas que ainda devias pagar multa por ser assaltado?

Eu até apoiava multas se a empresa tiver claras culpas no hack o que normalmente não é o caso. 

Na minha casa não assinei acordos de confidencialidade com ninguém, nem nenhum equipas IT especializadas em manter os sistemas seguros, nem ganho dinheiro com isso...

Certo, mas alguma entidade lança inquéritos pra saber de quem é a culpa ? é sempre o mesmo filme, e nunca é culpa de ninguém, e os teus dados estão sempre por todo o lado. 

[Mini0n]

Quer dizer, os dados das pessoas são tornados públicos e a multa era paga ao estado?

Edited April 15, 2020 by Mini0n

[nosleep]

4 minutes ago, Mini0n said:

Quer dizer, os dados das pessoas são tornados públicos e a multa era paga ao estado?

Até podia ir pra ti  o meu objectivo era que as empresas fossem penalizadas. porque não é a multa que vai tornar os dados privados de novo.

[Revenge]

A culpa é da empresa, se ficar provado que houve negligencia.

Imaginem que o Hacker encontrou uma falha de segurança num dos software usados (e esse software estava na ultima versão), a culpa continua a ser da empresa?

 

Vou dar outro exemplo. Aqui no FNF estamos a usar a ultima versão do Nginx, do PHP e do MariaDB. Tenho sempre o cuidado de actualizar as versões.

Um hacker qualquer descobre uma falha de segurança num desses softwares, hacka o servidor e distribui os vossos dados. A culpa é minha?

[RedHeart]

Para com os utilizadores, a responsabilidade é tua. Para contigo, a responsabilidade é de quem fez o software (podendo tu teres também alguma co-responsabilidade conforme a maneira como tiveres implementado o sistema).

[Tourniquet]

Acho curioso que ninguém fala da responsabilidade do hacker propriamente dito.

[cyberurbis]

34 minutes ago, Revenge said:

A culpa é da empresa, se ficar provado que houve negligencia.

Imaginem que o Hacker encontrou uma falha de segurança num dos software usados (e esse software estava na ultima versão), a culpa continua a ser da empresa?

 

Vou dar outro exemplo. Aqui no FNF estamos a usar a ultima versão do Nginx, do PHP e do MariaDB. Tenho sempre o cuidado de actualizar as versões.

Um hacker qualquer descobre uma falha de segurança num desses softwares, hacka o servidor e distribui os vossos dados. A culpa é minha?

Nop...

A culpa é "nossa" por não se investir em sistemas com melhores garantias de segurança.

No caso da EDP, a culpa é da EDP que deve ter um sistema de segurança informático miserável... tal como inúmeras outras empresas... que provavelmente os hackers se vão divertir a explorar.

 

Goldenergy e outras empresas que surgiram com a liberalização do mercado. Acham que gastam fortunas com segurança informática?

 

Edited April 15, 2020 by cyberurbis

[RedHeart]

30 minutes ago, Tourniquet said:

Acho curioso que ninguém fala da responsabilidade do hacker propriamente dito.

Imagino que isso seja ponto assente, à partida. No entanto, o facto de haver um perpetrator não exclui outras responsabilidades.

[Nazgulled]

3 hours ago, RedHeart said:

Para com os utilizadores, a responsabilidade é tua. Para contigo, a responsabilidade é de quem fez o software (podendo tu teres também alguma co-responsabilidade conforme a maneira como tiveres implementado o sistema).

Que culpa é que o Revenge tem se a última versão do nginx estiver instalada e o hacker em questão usar uma falha de segurança 0-day que ele próprio acabou de descobrir e nem a malta do nginx faz ideia que existe?

É que por esse ponto de vista, a única forma do Revenge não ter responsabilidade, é fechar o fórum e mandar o domínio abaixo...

[PunK_BoY]

8 minutes ago, Nazgulled said:

Que culpa é que o Revenge tem se a última versão do nginx estiver instalada e o hacker em questão usar uma falha de segurança 0-day que ele próprio acabou de descobrir e nem a malta do nginx faz ideia que existe?

É que por esse ponto de vista, a única forma do Revenge não ter responsabilidade, é fechar o fórum e mandar o domínio abaixo...

Exemplo. Empilhador Toyota tem defeito de fabrico não detetado no acelerador. Depois de vendido, numa fábrica em que funcionava o empilhador acelera a fundo sem o condutor assim querer, leva uma pessoa à frente e mata-a. Sobre quem vai a familia?

[Revenge]

33 minutes ago, PunK_BoY said:

Exemplo. Empilhador Toyota tem defeito de fabrico não detetado no acelerador. Depois de vendido, numa fábrica em que funcionava o empilhador acelera a fundo sem o condutor assim querer, leva uma pessoa à frente e mata-a. Sobre quem vai a familia?

Um exemplo melhor.

Empilhador Toyota não tem qualquer defeito de fabrico. Um funcionário da Toyota que mais tarde se veio a descobrir que é um terrorista da al qaeda, sabota o acelerador do empilhador. Depois de vendido, numa fábrica em que funcionava o empilhador acelera a fundo sem o condutor assim querer, leva uma pessoa à frente e mata-a. Sobre quem vai a familia?

Presumo que a familia vai sobre a empresa do familiar que faleceu, e esta atira o caso para a Toyota que depois vai atirar para o Terrorista.

[RedHeart]

41 minutes ago, Nazgulled said:

Que culpa é que o Revenge tem se a última versão do nginx estiver instalada e o hacker em questão usar uma falha de segurança 0-day que ele próprio acabou de descobrir e nem a malta do nginx faz ideia que existe?

É que por esse ponto de vista, a única forma do Revenge não ter responsabilidade, é fechar o fórum e mandar o domínio abaixo...

Culpa =/= responsabilidade

[PunK_BoY]

17 minutes ago, Revenge said:

Um exemplo melhor.

Empilhador Toyota não tem qualquer defeito de fabrico. Um funcionário da Toyota que mais tarde se veio a descobrir que é um terrorista da al qaeda, sabota o acelerador do empilhador. Depois de vendido, numa fábrica em que funcionava o empilhador acelera a fundo sem o condutor assim querer, leva uma pessoa à frente e mata-a. Sobre quem vai a familia?

Presumo que a familia vai sobre a empresa do familiar que faleceu, e esta atira o caso para a Toyota que depois vai atirar para o Terrorista.

E que não tem nada a ver mesmo Rev. Mas para o que queria dizer é igual ao litro. Como é óbvio se eu estou a contratar uma empresa para me alojar informação seguramente e esse é o serviço prestado, se for quebrado, mesmo que não seja culpa dela então vai-se sobre a empresa que depois tem direito de regresso sobre quem for o culpado. 
 

[skaazi]

5 hours ago, Revenge said:

Um hacker qualquer descobre uma falha de segurança num desses softwares, hacka o servidor e distribui os vossos dados. A culpa é minha?

Nem quero imaginar os GBs da base de dados de fappening gay que isso ia gerir com o conteudo dos PMs de certos membros.

Guarda isso bem guardado sff.

[CMC_PUBLIKUM]

Não sei se consideram o local ideal, mas caso não seja, sff mudem. 

Months of research finally crack Android malware that could even survive factory resets