Безопасность козла
-
История и деятельность Goatse Security
- Goatse Security была хакерской группой, специализирующейся на выявлении уязвимостей в системах безопасности.
- Группа была частью организации GNAA, занимающейся борьбой с интернет-троллингом.
- Название группы связано с сайтом Goatse.cx и слоганом «Открытые зияющие дыры».
-
Обнаружение уязвимостей и последствия
- В 2010 году группа обнаружила уязвимости в браузерах Mozilla и Apple Safari, что привело к утечке данных пользователей Apple iPad.
- Утечка данных включала адреса электронной почты, что привело к расследованию ФБР и уголовным обвинениям против двух членов группы.
-
Раскрытие уязвимости AT&T/iPad
- Goatse Security обнаружила уязвимость в системе AT&T, позволяющую получить доступ к электронной почте пользователей iPad.
- Группа использовала эту уязвимость для фишинга и рассылки спама, что вызвало дискуссии о надлежащем раскрытии информации о безопасности.
-
Реакция и последствия для участников
- После раскрытия уязвимости ФБР начало расследование, что привело к аресту и судебным разбирательствам против членов группы.
- Один из участников, Эндрю Ауэрнхаймер, был признан виновным в мошенничестве и заговоре, но позже его приговор был отменен.
-
Другие достижения и рекомендации
- Goatse Security также раскрыла уязвимости в Linux и получила благодарность от Microsoft за помощь в обеспечении безопасности их сервисов.
- В статье содержатся рекомендации по использованию внешних ссылок и интернет-портала для получения дополнительной информации.