Datemi un consiglio (serio) :D

[eriol]

seriamente: non ho mai visto un hacker che si fa tanta pubblicità....

[Dr. Death]

Originariamente inviato da Harvester
io l'ho fatto con un sito che vendeva hardware. erano stati poco attenti a proteggere la loro "zona venditori" dove potevi trovare password e dati di tutti i loro venditori.
gli ho mandato una mail e mi hanno ringraziato.

uhm... ok

Originariamente inviato da Chester
Tu vai la', dici che sei esperto di sicurezza, che al giorno d' oggi non si e' mai abbastanza protetti, che i lamerozzi sono sempre in agguato, ecc...

Se loro ti rispondono: il nostro sistema e' inattaccabile!
Tu: scommettiamo 100.000€?

Mica male l'idea
Non ci avevo pensato

Originariamente inviato da nighthc
mmm

guarda, per quanto quello che hai fatto sia "pregevole" e per quanto le tue intenzioni siano ottime, ti sconsiglio di presentarti ad una grande azienda dicendo "avete le brache calate".

te lo sconsiglio perchè le grandi aziende vogliono i grandi nomi. come ti presenteresti? esperto di sicurezza? certificato da chi? curriculum? esperienze lavorative?

piuttosto, se hai conoscenze o contatti nell'ambiente "sicurezza informatica", proponi la cosa a chi ha un nome - senza svelare troppi particolari - e chiedi una percentuale piuttosto consistente nel caso l'affare andasse in porto. penseranno loro a "indorare la pillola", passando la cosa come uno "studio gratuito" o "analisi finalizzata", presentandosi all'azienda con i dovuti "crismi". e si esporranno pure al tuo posto.

occhio a non farti infinocchiare.

Mi presenterei come sig. Nessuno, è lo stesso?

Originariamente inviato da thotgor
Io li contatterei, ma con molto tatto e serietà (devi sembrare pVo)
Al max loro ti risponderanno; azioni legali serie non penso possano esserce (non hai toccato nulla!).
Insomma, fagli capire che non è sicuro il loro sistema, e dagli dimostrazione della tua bravura.

PS: curriculum a portata di mano

Quale curriculum intendi? Il curriculum vitae o...?

Originariamente inviato da eriol
seriamente: non ho mai visto un hacker che si fa tanta pubblicità....

Ne hai visto uno? Presentacelo

[pesciolinaa]

Originariamente inviato da Dr. Death


Naturalmente non ho toccato nulla.

se se se.. dicono tutti cosi e poi hanno le mani sporche di nutella.....




serve una mano????

[davidirro]

Quando mi insegni?

Va bene anche un corso via mail! Oppure se vuoi venire a trovarmi nel mio pc...

[bananarama]

Originariamente inviato da Dr. Death
Per caso (lo giuro ) quando un collega mi ha fatto vedere il sito di una GROSSA azienda spa che sviluppa software per partner del calibro di fastweb, telecom e simili, mi sono incuriosito e in meno di 20 secondi ero nel pannello di amministrazione di TUTTO: clienti, fatture, ticket di assistenza, contabilità, password, utenti/admin e chi più ne ha più ne metta (manco ho visto tutto ).

Naturalmente non ho toccato nulla.

Domanda: voi, al mio posto, da onesti navigatori, li contattereste per proporvi per una consulenza su come risolvere questo genere di falle o vi fareste i fatti vostri? Se sì, chiedereste un compenso, e di quanto eventualmente?

E' davvero allucinante. Database di queste dimensioni, con milioni di record a portata di mano non me ne sono mai capitati prima

tu prova a dirglielo e sai che ti dicono? "bravo scemo, ora lo sappiamo e te ti attacchi a tutti gli alberi di banane della delmonte"!