Vì sao bản sao lưu không có tác dụng trong vụ hack VNDirect

helpmenow said:

Vì thằng sếp ngu đéo muốn nuôi 1 đám cả ngày chả làm gì cả
Thứ 2 là VND trả lương thấp nên mấy ông giỏi đi hết

Click to expand...

Rockballad said:

Nắc cơ cho key, chỉ có giải mã ra thôi, vậy mà lão biên bài giống tự mò ra key không bằng
Nhiều khi thắc mắc sao không trung thực xíu có phải hơn không, sỉ diện làm gì ghê vậy

Click to expand...

temp said:

cuối cùng cũng ko có câu trả lời cho tít

Click to expand...

Maichinhe said:

Trước khi tăng lương và quan tâm bảo mật thì đơn giản là đổ tiền vào mà backup cho đúng chuẩn cái
Cứ cao siêu làm cc j b
Backup đúng kiểu tôi cái j quan trọng lưu ổ D cài lại win ổ c là ko bị mất ha ha ha

Click to expand...

minhnhat86 said:

Đa phần anh em làm Sec thiên về kỹ thuật nên kém giao tiếp, không biết cách thể hiện, báo cáo công việc với Boss C-Level, trong mắt sếp thì bọn này chỉ có tiêu tiền là giỏi, chả thấy tạo ra sản phẩm gì hữu hình hay mang lại lợi ích gì thiết thực.
Team hạ tầng cũng gặp cảnh tương tự, làm nhiều mà chẳng sếp nào ghi nhận.
Giải pháp là phải học cách giao tiếp, học cách báo cáo công việc bằng ngôn ngữ business cho sếp hiểu team Sec, team Hạ tầng đang support những gì cho business công ty.

Click to expand...

ayylmao said:

Ahihi người ta cố tình viết như thế mà định hướng nó là thế

Click to expand...

Rockballad said:

Thà ghi rõ ra luôn chúng toy chấp nhận trả xxx bit đó để đổi lấy key từ nắc cơ, nhưng dù có key rồi thì việc giải mã cũng không hề đơn giản, quá trình giải mã đó như sau...
Viết toẹt móng heo ra thế thì có chết thêm thằng tây nào. Đọc bài báo kia chủ yếu là khoe team VN trình khủng các kiểu, còn chả cung cấp thêm thông tin gì. Nhiều khi tự hỏi sao người VN mình sĩ diện và kém trung thực tới thế. Ok, mình cực giỏi, nhưng sao ko chấp nhận vẫn có người khác giỏi hơn mình

Click to expand...

minhnhat86 said:

Đa phần anh em làm Sec thiên về kỹ thuật nên kém giao tiếp, không biết cách thể hiện, báo cáo công việc với Boss C-Level, trong mắt sếp thì bọn này chỉ có tiêu tiền là giỏi, chả thấy tạo ra sản phẩm gì hữu hình hay mang lại lợi ích gì thiết thực.
Team hạ tầng cũng gặp cảnh tương tự, làm nhiều mà chẳng sếp nào ghi nhận.
Giải pháp là phải học cách giao tiếp, học cách báo cáo công việc bằng ngôn ngữ business cho sếp hiểu team Sec, team Hạ tầng đang support những gì cho business công ty.

Click to expand...

helpmenow said:

Nếu mà sếp ngay trên đầu mình thì dễ chứ sếp tổng ở trên thì sao.
Cái thằng lead trên đầu mình cái đéo gì cũng nhận về , ae ở dưới làm xong thì nó đi báo cáo lên trên là nó làm , ae ở dưới toàn chả làm gì thì bác có giải pháp nào ko ?

Click to expand...

deathknight13 said:

Nói như bạn cũng chả để làm gì. Bạn vẫn muốn đọc cái bạn cho là " sự thật ". Bài viết kia động viên tinh thần anh em, dù kém nhưng cố gắng và xây lại toàn bộ hệ thống nhanh.

Chứ cái sự đánh nhau thua, xong viết bài toạc móng heo ra thì để cho các hội nghị công nghệ người ta mổ xẻ. Báo chí ích gì

Click to expand...

minhnhat86 said:

Đa phần anh em làm Sec thiên về kỹ thuật nên kém giao tiếp, không biết cách thể hiện, báo cáo công việc với Boss C-Level, trong mắt sếp thì bọn này chỉ có tiêu tiền là giỏi, chả thấy tạo ra sản phẩm gì hữu hình hay mang lại lợi ích gì thiết thực.
Team hạ tầng cũng gặp cảnh tương tự, làm nhiều mà chẳng sếp nào ghi nhận.
Giải pháp là phải học cách giao tiếp, học cách báo cáo công việc bằng ngôn ngữ business cho sếp hiểu team Sec, team Hạ tầng đang support những gì cho business công ty.

Click to expand...

Rockballad said:

Thà ghi rõ ra luôn chúng toy chấp nhận trả xxx bit đó để đổi lấy key từ nắc cơ, nhưng dù có key rồi thì việc giải mã cũng không hề đơn giản, quá trình giải mã đó như sau...
Viết toẹt móng heo ra thế thì có chết thêm thằng tây nào. Đọc bài báo kia chủ yếu là khoe team VN trình khủng các kiểu, còn chả cung cấp thêm thông tin gì. Nhiều khi tự hỏi sao người VN mình sĩ diện và kém trung thực tới thế. Ok, mình cực giỏi, nhưng sao ko chấp nhận vẫn có người khác giỏi hơn mình

Click to expand...

Maichinhe said:

Trước khi tăng lương và quan tâm bảo mật thì đơn giản là đổ tiền vào mà backup cho đúng chuẩn cái
Cứ cao siêu làm cc j b
Backup đúng kiểu tôi cái j quan trọng lưu ổ D cài lại win ổ c là ko bị mất ha ha ha

Click to expand...

iZ_Ghost_Zi said:

thì mình đâu có nói dịch ngược được key đâu fen. ý mình cùng lắm là dịch được public key trong code, mà vấn đề là cần private key hacker nắm mới giải mã được. cái này là mình đoán vậy thôi, do thấy một số thông tin nó dùng RSA-2048 với AES-256 nên mình nghĩ thường apply như vậy
trong bài viết mình nghĩ là đang nói về việc giải mã tối ưu thôi vì data lớn, và tụi hacker làm ăn tắc trách gửi tool như cc nên chạy decrypt hay lỗi nên team mới phải reverse để hiểu cơ chế và speed up quá trình decrypt. chứ không hề nói gì về key cả

Click to expand...

far away soul said:

Thì mục đích sử dụng ban đầu của nó là để rửa tiền mà, thời mtGox, btc-e. Sau này các sòng bạc như bỉ nạn, bittrex,...nhảy vào mới thành như giờ.

Click to expand...

yeupanhmaj said:

Nói thật chứ cái vụ bảo mật sao lưu này doanh nghiệp VN éo quan tâm cho lắm, từng làm vài công ty và éo công ty nào backup ra hồn, ngay cả thằng như tgdd thấy VNDIRECT và pvoil bị hack mới lọ mọ đi backup

Click to expand...

Tidusstar said:

Chủ tịch 1 công ty phải có nền tảng dựa vào khoa học kĩ thuật mà mở mồm ra phước này phước kia nghe ngứa tai vkl. Ai còn giữ vnd bán mịa nó đi.
View attachment 2425176

Click to expand...