Re: [新聞] 演習駭侵竟遭送辦 國軍「駭客戰士」被迫出走

看板Gossiping作者 (可以吃嗎?)時間3年前 (2021/02/07 10:37), 編輯推噓0(1118)
留言20則, 9人參與, 3年前最新討論串7/11 (看更多)
這個應該是從國軍內網去駭吧 上次台gg一個usb就讓Wannacry癱瘓機台,這種應該很多內部系 統都是用那種原始古董。平常資安靠的是完全跟外網隔絕,如果 要從內部哦...應該一堆古早的漏洞都能輕易使用吧 我猜國軍裡面應該一堆古董電腦還在用Win 95吧XD ※ 引述《st210113 (會飛的豬不稀奇)》之銘言: : 之前蘋果報通資電軍在演習扮演紅軍,三兩下就找到系統漏洞拿到資料庫的最高權限帳 : 幾乎可以說是輕而易舉就駭進人事次長室的資料庫 : 然後奉命在演習後的檢討會上面說明參謀本部人事聯一的網路系統有漏洞,然後現場展 : 給與會的長官看 : 他們是示範駭客常見的更換網頁技能,也是瞬間就攻破漏洞把聯一的網頁秒換了 : 這種當場打臉的戲碼直接讓現場人事參謀次長室聯一的長官們丟臉丟到家 : 然後通資電軍所屬通信電子資訊參謀次長室聯六長官們當然是滿面春風 : 隔月他們依照規定提醒被攻入的受測單位要修補系統漏洞,然後進行缺失複檢 : 結果就被人事參謀次長室的向調查局檢舉在非演訓期間攻擊他們的資料庫了 : 明明演習期間扮演駭客攻擊的受測單位那麼多,為什麼只辦攻擊聯一的那幾個人呢 : 怎麼感覺是長官的面子比演訓找出缺失改進重要多了 : 你扮演紅軍的人怎麼這麼沒觀念,紅軍怎麼可以對藍軍取得豐碩的戰果呢 : 紅軍乖乖在早餐店吃燒餅油條然後被俘虜不是很好嗎 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.12.38.168 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1612665462.A.105.html

02/07 10:39, 3年前 , 1F
國家要強化資安,卻沒給額外的錢。部隊裡一堆小單位也沒給
02/07 10:39, 1F

02/07 10:39, 3年前 , 2F
不至於還用95啦 2000的還不少
02/07 10:39, 2F

02/07 10:39, 3年前 , 3F
隱碼攻擊... 是外包廠商的XXX系統寫得太差吧.
02/07 10:39, 3F

02/07 10:39, 3年前 , 4F
足夠的經費,別說資安了連換新電腦我看都有問題,更別說win
02/07 10:39, 4F

02/07 10:39, 3年前 , 5F
dows到底有沒有花錢買了。
02/07 10:39, 5F

02/07 10:42, 3年前 , 6F
WAF可以擋攻擊字串 但通常只架在Internet
02/07 10:42, 6F

02/07 10:45, 3年前 , 7F
95 不太可能,因為那可是需要 25年年紀的硬體....
02/07 10:45, 7F

02/07 10:45, 3年前 , 8F
我去年退全部都win8了好嗎?不用在那邊猜了
02/07 10:45, 8F

02/07 10:48, 3年前 , 9F
國防部不要的電腦會叫沒錢的單位過去搬他們的垃圾拿去用,
02/07 10:48, 9F

02/07 10:48, 3年前 , 10F
我去年才載一車,硬體大概都5年上下
02/07 10:48, 10F

02/07 11:07, 3年前 , 11F
太古早的系統可能還比較難駭 光是介面就差很多了
02/07 11:07, 11F

02/07 11:27, 3年前 , 12F
軍網最麻煩就是沒有搜尋系統,只要沒紀錄網頁,常常要打
02/07 11:27, 12F

02/07 11:27, 3年前 , 13F
給別人叫他報網址給你
02/07 11:27, 13F

02/07 13:38, 3年前 , 14F
古早問題是漏洞研究更透徹啊,如果是古早到對多數存
02/07 13:38, 14F

02/07 13:38, 3年前 , 15F
取毫無反應倒是某種程度可以說安全也是真的就是了lo
02/07 13:38, 15F

02/07 13:38, 3年前 , 16F
l
02/07 13:38, 16F

02/07 13:39, 3年前 , 17F
這事情感覺問題是內網空間太開放,如果一個招募中心
02/07 13:39, 17F

02/07 13:39, 3年前 , 18F
之類的下級民間軍事單位被闖入外部盜接大概就什麼都
02/07 13:39, 18F

02/07 13:39, 3年前 , 19F
掰了吧
02/07 13:39, 19F

02/07 14:15, 3年前 , 20F
換硬體,人的觀念沒變,就是刮油水
02/07 14:15, 20F
文章代碼(AID): #1W7r9s45 (Gossiping)
討論串 (同標題文章)
本文引述了以下文章的的內容:
完整討論串 (本文為第 7 之 11 篇):
文章代碼(AID): #1W7r9s45 (Gossiping)