Default avatar
npub15xkp...krnh
npub15xkp...krnh
A teraz si predstavte, že postupne budú hackovať všetkých poskytovateľov e-Faktury a zverejňovať všetky informácie o ich klientoch. A dovolím si tvrdiť, že je to len otázka času. Na internet unikli údaje Slovákov. Finančný sprostredkovateľ vysvetľuje, čo sa stalo
Viete, čo je na tejto kauze Revolutu najvtipnejšie? Mne ako zákazníkovi Revolutu je úplne jedno či moje údaje získajú nejakí hackeri alebo napríklad slovensky štátny úradník na základe oficiálneho súdneho príkazu, ktorý ich rovno sprístupní "našim ľuďom". Treba robiť všetko preto, aby vaše citlivé údaje neskončili nielen v rukách hackerov, ale ani v rukách štátov (a je úplne jedno či majú na to razítko a legálny súdny príkaz).
Je to desivé, ale prakticky všetky firmy, ktoré ma posledné týždne kontaktovali, boli firmy, ktoré nám ponúkali byť "compliant" s nejakou novou EÚ/štátnou reguláciou: 1. Kontaktovala ma firma, či posielame tovar v rámci EÚ, a nepotrebujeme pomôcť s novou "obalovou" reguláciou PPWR. 2. Kontaktovala ma ďalšia firma, či už máme dodávateľa e-Faktury a keď nie, môžeme to robiť cez nich. 3. Dlhodobo ma kontaktujú firmy, ktoré nám ponúkajú compliance s GDPR. 4. Sem-tam mi zavolajú firmy, či robíme "dohľad nad zdravím našich zamestnancov" (PZS). 5. Aj napriek tomu, že sme IT security firma, tak ma kvôli NIS2 kontaktujú firmy, či nechceme externého bezpečnostného manažéra. 6. Už mi volali konzultanti, či nepotrebujeme ESG / CSRD reporting (vykazovanie udržateľnosti). 7. Minulý týždeň sa nám ozvala ďalšia firma, či nepotrebujeme aktualizovať našu "transfer pricing" dokumentáciu, že boli nejaké zmeny v zákone. Čo majú všetky tieto firmy a ich služby spoločné? Ich biznis je postavený na nejakej štátnej regulácii, mimo Slovenska/EÚ by si ich služby nikto dobrovoľne neobjednal. Na Slovensku/EÚ musia, lebo to vyžaduje zákon. Toto sa v ekonomickej teórii nazýva rent-seeking, kompletne nové biznis odvetvia bez vytvárania reálnej hodnoty, teda jediná reálna hodnota je byť v súlade s nejakou štátnou reguláciou. Hovorí sa, že na Slovensku je celkové daňové zaťaženie 64%. Dovolím si tvrdiť, že je ešte podstatne vyššie. Slovenské/EÚ firmy musia platiť za niečo, čo mimo EÚ nedáva žiadny zmysel a bez tlaku regulátora by si to tam nikto neobjednal. Podľa mňa polovica nákladov, čo majú európske firmy, je náklad na compliance s nejakou európskou/štátnou reguláciou. A potom sa čudujeme, prečo nie sme konkurencieschopní so zvyškom sveta. Keď sa nad tým zamyslíte, tak je to úplný brutal. Podnikanie v EÚ je masochizmus.
#87 OpenAdmin (HackTheBox) (Easy) No Luck With c99. This time we find a vulnerable version of OpenNetAdmin and use this to upload a webshell. Once we find credentials for the database, we find they are reused for SSH. After abusing an internal application to give the SSH key of another user we gain root via a sudo misconfiguration.