Security lulz ;)

It's just a trick. If you press 2345A, you get a normal room. If you press the secret code, you get the presidential suite with playboy bunnies and free drinks.

na pesjaku bi bilo smiselno :)

Kaj pa če je koda za detonacijo bombe?

Nehite ze pretiravat. To je koda do WC-ja.

Še bolj svinjska fora bi bila, če bi bila koda napačna XD

Exactly my thoughts. Jaz bi to kodo direktno povezal na klic na policijsko postajo. Pa naj zaprejo vse "script-kiddije"

Ne, ne. To bi morala biti koda za vstop na WC. Za izstop bi bila pa namesto tipkovnice reža za kovance.

Eh Matthai, ti bi imel ficre, ki se jih da enostavno zaobiti in za povrh dodatni sistem za vstop ti zmanjsuje profit.

Počakaš da gre še kdo na WC in greš ven?

You see, that's where you are wrong.

Ti 'baitaš' ljudi, da vpišejo cifro. Taka zadeva ni samo nelegalna temveč tudi nemoralna.

Seveda da je drugače kot če puščaš okno odprto. Sam rad zakljocam po številčnici da vidim, če so ljudje res tako neumni, vendar je to z namenom interesa in ne povzročanja škode, kot bi ti to rad prikazal.

Ideja vloma se lahko zgodi s številčnico ali brez. Če te kdo hoče umoriti pa se brez problema zbudiš s krampom v čelu .. ali pa tudi ne zbudiš. ..

Ideja honeypota je popolnoma druga. Tisto _NI_ baitanje ljudi/botov, saj pri takem početju ne sežeš ven in objavljaš da si 'ranljiv' ampak sediš v grmovju in čakaš na mimoidočega, da ga boš z lopato po glavi, ko bo slišal da je nekaj zašumelo in se obrne proti tebi.

Je mala razlika ampak vseeno je.

"Basically, we would put an item out there and watch it. If someone found the item, picked it up and attempted to leave with the item, we would engage the individual as I saw this as a sign they would use the item against U.S. forces."

Seveda da je drugače kot če puščaš okno odprto. Sam rad zakljocam po številčnici da vidim, če so ljudje res tako neumni, vendar je to z namenom interesa in ne povzročanja škode, kot bi ti to rad prikazal.

A po parkiriscih tudi avtomobile probavas, ce so odklenjeni?

Mislim, cist tko z namenom interesa.

Seveda da je drugače kot če puščaš okno odprto. Sam rad zakljocam po številčnici da vidim, če so ljudje res tako neumni, vendar je to z namenom interesa in ne povzročanja škode, kot bi ti to rad prikazal.

Mogoce je moja ideja nemoralna (odvisno od sprejetih meril v druzbi), sem pa skoraj preprican, da ni nelegalna. Precej hujse in tudi kaznivo je to, kar bi pocel ti. Ce nimas mojega soglasja, gre za poskus vdora. Glede na to, da ne moremo brati misli, tudi ne vemo, ce mi nisi mogoce naknadno povedal samo zato, ker nisi mogel v stanovanje, ker v stanovanju nisi nasel taksnega LCD televizorja kot si ga hotel odnesti ali pa zato, ker te je pri vstopu videla soseda. Pravilno bi bilo, da bi me opozoril na kodo, brez da bi poskusal, ce je pravilna. Tudi v racunalnistvu, ce nimas ravno pen-testing pogodbe, ne ownas drugih masin z namenom pomoci.

To, da nisi povzrocal stroskov je tudi mit. Ce ne drugega si mi povzrocil preglavice, poleg tega pa sem porabil tudi nekaj casa, da sem preveril, da nic ne manjka (v primeru, da je bila koda pravilna seveda).

Ideja honeypota je popolnoma druga. Tisto _NI_ baitanje ljudi/botov, saj pri takem početju ne sežeš ven in objavljaš da si 'ranljiv' ampak sediš v grmovju in čakaš na mimoidočega, da ga boš z lopato po glavi, ko bo slišal da je nekaj zašumelo in se obrne proti tebi.

In kako bi jaz razglasal, da sem ranljiv? Cisto enako bi cakal in ko bi kdo prisel mimo vhodnih vrat, bi opazil ranljivost ter mogoce poskusal vstopiti. Ekvivalentno ranljivemu daemonu na honeypotu preko katerega je mogoc vstop na streznik. S precej trivialno ranljivostjo, ki bi lahko "profesionalcu" dala vedeti, da nekaj "smrdi", ampak se zmeraj pa to ni nic drugega.

A po parkiriscih tudi avtomobile probavas, ce so odklenjeni?
Nebi verjel koliko jih je

Saj vidiš po kljukcah, poleg tega zadeva ni pol toliko interesantna.

Mislim, cist tko z namenom interesa.
Saj saj. Ali pa odpreš, daš kljukco dol in zapreš. Tudi to se da.


al pa če pogledaš ljudem skozi okno, če so slučajno doma.
Ja, to je pa če jih hočeš popolnoma nepripravljene obiskat &, ali se jim pridružiti pri kosilu

Hja. To pa ne gre tako zlahka. Za poizkus vdora se morajo videti vsaj kakšni fizični znaki eg. poškodbe ključavnice.

Zakaj ze? A to je potem tako, da lazje prepricas poroto o svoji nepristevnosti?

Ne rabiš brati misli, če lahko vprašaš.

In kako bi vedel, ce govoris resnico. Ne zdaj govoriti o tem, da bi se pustil priklopiti na detektor lazi, ker to ni ravno ustaljen pristop kako ovrzes goro drugih dokazov proti sebi. "Sicer je bil najden krvav noz, ampak hej, naprava pravi, da vseeno nisem kriv"

A še večjo nalepko na vrata, da zamenjaj kodo 12345 ?

... ali pa sporocilo v postni nabiralnik.

Tudi v racunalnistvu, ce nimas ravno pen-testing pogodbe, ne ownas drugih masin z namenom pomoci.

To pa res nima veze.

Ima. Ti namrec trdis, da je ustrezno ukrepanje tako, da najprej izvedes vdor potem pa lastniku poves. Samo zaradi tega naj bi to kar na enkrat postalo legalno, se vec celo pohvalno vredno dejanje. Ampak "pravilen" postopek je tak, da si ti prej domenjen z lastnikom o aktivnostih ali pa pac kljub temu da bi lahko, ne izvedes vloma, temvec le porocas o idejah. Seveda je eticno, da vse skupaj najprej poves lastniku (proizvajalcu programske opreme).

Tvoja paranoja je povzročala stroške, ne moje morebitne aktivnosti.

Vdori v racunalniske sisteme povzrocajo stroske cez 5000 EUR, brez da bi napadalec spremenil en samcat dokument oz. kaj zbrisal. Fora je v tem, da nikoli ni mogoce vedeti, ce napadalec govori resnico o tem, kako je "samo gledal". To ni nikakrsna paranoja, ampak zdrav razum. In stroski so v tem, da je treba placati administratorje, ki namesto da bi poceli kaj bolj koristnega restavrirajo backup / gledajo ce je kje kaksen backdoor / reinstalirajo masine. Pri vlomu v stanovanje je tega jasno manj, ampak so pa s tem definitvno tezave tudi ce nic ne zmanjka.

Kaj pa če sobarica pride, tudi pogledaš če ti kaj zmanjka ?

Zal nisem tako bogat, da bi si lahko privoscil sobarico, ki bi prisla domov pospravljat. Ce bi jo ze imel, bi bilo njeno nahajanje v hisi v razumnih urah upraviceno, saj bi ji dal ustno oz. pisno dovoljenje za vstop. V primeru, da bi kaj izginilo (in bi obstajal sum o tem da je bila ona) bi pa jasno se vedno odgovarjala. Da bi vsakic sel gledati, ce je se vse na svojem mestu je mogoce res paranoja, ampak to, da ne pustis medtem ko je ona sama v stanovanju na mizi pred njo lezati 500 EUR je pa common-sense. Kaj takega narediti zanalasc z namenom odkrivanja postenosti bi bilo mogoce bolj zloben "baiting" kot si ga omenjal.

Saj vidiš po kljukcah, poleg tega zadeva ni pol toliko interesantna.

Sej nismo leta 1988, da bi imeli avtomobili se kljukice... ;>

Saj saj. Ali pa odpreš, daš kljukco dol in zapreš. Tudi to se da.

Ja, pa lastniku kljuc not zaklenes, ki ga je pustil v pepelniku ...

:-)

Preverjajo, če znaš angleščino.