Se bucură statul că le-a dat ByteToBreach o pâine de mâncat, futând ANCPI. Se bucură că cine nu poate încheia tranzacțiile imobiliare până la final de lună plătește TVA 21% la imobiliare – fără număr, fără număr, se știeee!
Altfel, pula mea, noi n-am avut cadastru mii de ani, abia ce acum câțiva ani au început schema de cadastrare în masă cu drone, care a făcut varză proprietățile, care erau deținute, măsurate și exploatate într-un fel proprietar românesc, adică paralel cu orice înscrisuri din acte, și bazate pe blockchainul strămoșesc jumătate+1 martori știu unde se află un teren și unde nu, se mai intră în superpoziție.
Dacă ce zice hackerosul e adevărat, că le-a șters ălora și backupurile din vmsphere, și dacă nu au cold backup sau ceva offsite, și nelegat direct în landscape-ul unde a intrat ăla ca la el acasă, atunci e OK, că suntem înapoi în paradigma nebuloasă a proprietăților românești, înapoi la blockchainul ancestral pe bază de hai mergem toți la judecată cu martorii noștri mincinoși și o rezolvăm așa, când o fi de rezolvat.
Dar altceva îmi atrage atenția, că na, numele domnilor care erau admini acolo, sunt publice acuma [1][2][3] și deși poate nu-s de vină cu mare lucru, acuma fac istorie, că au numele pe wall of fame. Sau shame.
Bine, nu știu eu și nu am cum să văd munca lor, în afară de parole cgen ”P@ssw0rd” și-un pic de nepotism a la familia alcaziu, dar sunt sigur că e pe competență, unul are parola ” P@ssw0rd” ,iar celălalt ”Q1w2e3$$$” . Bani-bani, mulți bani. Domnul care lucrează la ProjectSpeed are parola ”781Speeder” – ce te aștepți.
Au pus și parola de admin local la vsphere P@ssw0rd, că de ce nu, ce-ar putea merge rău.


Văd pe acolo așa . Datele sunt listate public.





Efectiv la futu-i mă-sa, uniformă peste tot.
Ia uite pe unul șmecher.

back to the goldies.


Alt ”șmecher”.

Bineînțeles că aveau și sisteme cu Windows XP, Windows 7 și chestii expirate expuse. Bineînțeles că aveau.
Știam că site-ul ăla ANCPI e cam gunoi așa, cu tot cu geoportalul e-terra, deși arăta cât de cât OK și era mișto că era public – chappeau. Dar na, țara ITștilor. Acuma înapoi la hârtii, reziliență sec XIX style.
Ce poți să zici – bravo, boss, la temelie. Era bun dacă scotea toate grefele de ipotecă la toate imobilelele – merita plătit pentru asta. Freeedooom! Dar nu cred că.
Ca idee, ce e interesant e entry-pointul. O fi vreo aplicatie hOracle (ca par a fi fani), altceva frecat din infrastructura expusa direct in web sau un pic de social engineering?
Restul, ca nu au segmentat & co, sunt extra-detalii…