There is no patch for stupidity - Kevin Mitnick
|
Dark Web analiza rgz.gov.rs
|
12-05-2023, 10:12 AM
(This post was last modified: 12-05-2023, 10:18 AM by 1van.
Edit Reason: Ubačeni detalji.
)
Sa besplatnim SOCRadar nalogom ne mogu da vidim mnogo detalja, ali i ovo što vidim je katastofa. Imaju logove zaposlenih (ukradene šifre sa kompijutera odakle se loguju zaposleni) još od 2021. godine.
Dakle RGZ je kompromitovan i pre ovoga: Analiza napada na Republički Geodetski Zavod (RGZ) Srbije Evo primera jednog loga (Russian Market): Quote:{ Onda objavljeni kredencijali (2022-11-10): Quote:[email protected]:k***** Cookies: Quote:{ I tako dalje, nadam se da će ovo Poverenik ponovo lepo da ispita.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-05-2023, 10:17 AM
Ostaviću i ovaj sažetak sa SOCRadar-a da imamo kao dokaz (pre nego što još neko dobije orden):
Datumi su kada je SOCRadar detektovao, a iz detalja sam uspeo sa saznam da ima podataka koji kreću od 2021. godine.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-07-2023, 10:24 AM
Da dodamo i ovaj komentar gde imamo potvrdu da je Poverenik rekao da je novinar BIRN-a slučajno dobio poruku od (kompromitovanog) zaposlenog u RGZ.
Izvor: https://twitter.com/alexatesic_teso/stat...8006460556, arhivirano: https://archive.ph/1pEfG
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-14-2023, 12:18 PM
Odgovor RGZ-a: https://www.021.rs/story/Info/Srbija/361...-nisu.html
Quote:Preliminarni rezultati analize ovog slučaja, prema njihovim rečima, ukazuju na to da je reč o "klasičnom pokušaju manipulacije onoga ko je ovu informaciju plasirao". Dodaću samo: https://www.rgz.gov.rs/%D1%81%D0%B0%D1%8...1%86%D0%B8 Quote:Приступ порталу предвиђен је за регистроване кориснике који су ангажовани на пословима грађевинске инспекције и озакоњења нелегално изграђених објеката. Регистрација корисника се врши достављањем попуњених и електронски потписаних формулара на е-маил адресу [email protected] (Захтев за приступ порталу и Изјава о прихватању услова) које можете преузети ако следите линкове приказане на дну странице. I nikako mi nije jasno dokle će državne institucije (zapravo prave osobe koji tamo rade) da misle da ne želimo da im pomognemo... već da pokušavamo da manipulišemo (koga, šta, sa kojim ciljem?).
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-14-2023, 04:06 PM
(This post was last modified: 12-14-2023, 05:01 PM by 1van.
Edit Reason: Typo.
)
Samo još da dodam da na SOCRadar-u ima podataka za sledeće domene (to što mi ne stavljamo sve moguće detalje odmah, ne znači da ih nema još):
Quote:satelitskisnimci.rgz.gov.rs Black Market:
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-15-2023, 08:14 PM
I tekst u Danasu: https://www.danas.rs/vesti/ekonomija/rgz...-trgovina/
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-15-2023, 08:30 PM
IP rgz.gov.rs 93.87.76.203
IP satelitskisnimci.rgz.gov.rs 195.222.99.179 IP grider.rgz.gov.rs 93.87.56.82 IP agros.rgz.gov.rs 93.87.56.181 IP geomreze.rgz.gov.rs 93.87.56.181 IP esalter.rgz.gov.rs 93.87.56.77 IP katastar.rgz.gov.rs 93.87.56.105 IP email.rgz.gov.rs 93.87.56.7 IP idp.rgz.gov.rs 93.87.56.170 IP mailgw.rgz.gov.rs 93.87.56.22
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-21-2023, 01:04 PM
(This post was last modified: 12-21-2023, 01:04 PM by 1van.
Edit Reason: Typo.
)
Imamo nove detalje od drugara iz https://sosintel.co.uk/:
Quote:1_860_496_URL-Login-Pass_.txt:https://idp.rgz.gov.rs/auth/realms/RGZ/login-actions/registration:nikolajovic87:[PASSWORD_REDACTED] Meni se čini da email i idp nisu baš javni RGZ servisi.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-28-2023, 10:04 AM
Dobili smo novi odgovor od Poverenika, ukratko:
- Nadzor (Poverenik) i forenzika (verovatno Oktacron jer su oni radili i prošli put kad ništa nisu našli) su potvrdili da su kompromitovani nalozi korisnika spoljnih servisa - Ono što su zaboravili da urade je da analiziraju naloge korisnika servisa idp.rgz.gov.rs kao i email.rgz.gov.rs - A tek što su zaboravili je da urade kompletnu forenziku i monitoring, a ne samo naloga koje mi objavimo ovde (jer i mi ne objavljujemo sve) - Ima još nepravilnosti u ovim odgovorima ali ja stvarno nemam vremena... Ne znam više koliko ima smisla dopisivati se sa intitucijama i "poznatim" kompanijama (znam to sam i pre rekao), jednostavno su nestručni i/ili korumpirani.
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
|
|
« Next Oldest | Next Newest »
|
lesrđan:[PASSWORD_REDACTED]Users browsing this thread: 1 Guest(s)