רוטר - אם הייתם מגלים פריצת אבטחה חמורה באתר פיננסי גדול ומוכר,

האשכול	מחבר	תאריך כתיבה	מספר
מדווחים למחלקת אבטחת מידע שלו?	Danilow	03.05.15 17:32	1
איך הייתה מאתר אותה? לא מופיע באתר.	The Boss	03.05.15 17:39	2
תתקשר לגוף הזה ותבקש להגיע למחלקת אבטחת מידע	Danilow	03.05.15 18:01	3
תחת ''צור קשר'' תתקשר \ שלח להם מייל...	Avi139	03.05.15 18:13	4
מדווחים	tzviki	03.05.15 18:42	5
גונב הכל וטס למקסיקו	BJack	03.05.15 18:57	6
תדווח להם.. מה עוד אתה יכול לעשות?	Nesher	03.05.15 19:18	7
''הצג מקור'' זה לא פירצה	galaxy	03.05.15 19:18	8
חסימת קליק ימני ב js?	The Boss	03.05.15 20:23	18
אל תחשוף לפני שתסגור איתם על תשלום	כובען	03.05.15 19:29	9
תדאג שזה יהיה בשטרות לא מסומנים של 20 ו-50	Nesher	03.05.15 19:42	10
תמשיך לשחק במטוסים מפלסטיק ותן לבן אדם להרוויח מה שמגיע לו	כובען	03.05.15 19:42	11
אני משחק קאונטר סטרייק	Nesher	03.05.15 19:45	12
ממש לא חזירות, זו אחריות של המוסד הפיננסי לדאוג לאבטחת המערכות שלו ולבצע בדיקות	כובען	03.05.15 19:49	14
+	שונטל	03.05.15 19:59	15
WOBI?	Mirage	03.05.15 19:46	13
לא	The Boss	03.05.15 20:38	24
משחק להם על הפרצה בקטע שהם יגלו שעליתי עליה ודואג שיצרו איתי קשר	nadavs	03.05.15 20:09	16
בקיצור שלחתי להם מייל דרך האתר ו	The Boss	03.05.15 20:21	17
חחח אני במתח באמת מעניין..מקווה שלא תצא סתם לייצן ובאמת מצאת משו	fifa12	03.05.15 20:24	19
לאחר 3 ימים אני מקבל תשובה במייל, למרות שהשארתי פרטים מזהים וגם טלפון כמובן:	The Boss	03.05.15 20:27	20
כי הפחתת מהלגיטמיות של הפירצה	ldan192	03.05.15 20:29	21
זאת לא פריצה, זאת בעיית אבטחה קריטית,	The Boss	03.05.15 20:36	23
אני הייתי עושה ...	עד מתי	03.05.15 21:02	25
איזה סטלנים...תן להם סימן :)	fifa12	03.05.15 20:29	22

Danilow

חבר מתאריך 24.9.08
30630 הודעות, 2 פידבק

17:32 03.05.15

1. מדווחים למחלקת אבטחת מידע שלו?
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Boss

חבר מתאריך 14.9.08
7807 הודעות, 2 פידבק

17:39 03.05.15

2. איך הייתה מאתר אותה? לא מופיע באתר.
בתגובה להודעה מספר 1

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Danilow

חבר מתאריך 24.9.08
30630 הודעות, 2 פידבק

18:01 03.05.15

3. תתקשר לגוף הזה ותבקש להגיע למחלקת אבטחת מידע
בתגובה להודעה מספר 2

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Avi139

חבר מתאריך 1.8.02
76234 הודעות, 28 פידבק

18:13 03.05.15

4. תחת ''צור קשר'' תתקשר \ שלח להם מייל...
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

tzviki

חבר מתאריך 17.3.02
61597 הודעות, 13 פידבק

18:42 03.05.15

5. מדווחים
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

BJack

חבר מתאריך 18.11.03
23783 הודעות, 15 פידבק

18:57 03.05.15

6. גונב הכל וטס למקסיקו
בתגובה להודעה מספר 0

בהנחה שהאתר פיננסי לא קשור למקסיקו, במקרה כזה טס למקום אחר שכנראה קשור באי פרטי שלם ששייך לי...

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Nesher

חבר מתאריך 2.7.02
2 הודעות, 24 פידבק

19:18 03.05.15

7. תדווח להם.. מה עוד אתה יכול לעשות?
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

galaxy
חבר מתאריך 2.7.02
9221 הודעות, 1 פידבק

19:18 03.05.15

8. ''הצג מקור'' זה לא פירצה
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Boss

חבר מתאריך 14.9.08
7807 הודעות, 2 פידבק

20:23 03.05.15

18. חסימת קליק ימני ב js?
בתגובה להודעה מספר 8

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק

19:29 03.05.15

9. אל תחשוף לפני שתסגור איתם על תשלום
בתגובה להודעה מספר 0

תסביר להם במעורפל מה יש לך ביד ואל תתן כלום בלי תשלום.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Nesher

חבר מתאריך 2.7.02
2 הודעות, 24 פידבק

19:42 03.05.15

10. תדאג שזה יהיה בשטרות לא מסומנים של 20 ו-50
בתגובה להודעה מספר 9

ושישימו את זה בתיק בפח זבל בפינה של דיזינגוף וגורדון

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק

19:42 03.05.15

11. תמשיך לשחק במטוסים מפלסטיק ותן לבן אדם להרוויח מה שמגיע לו
בתגובה להודעה מספר 10

http://en.wikipedia.org/wiki/Bug_bounty_program

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Nesher

חבר מתאריך 2.7.02
2 הודעות, 24 פידבק

19:45 03.05.15

12. אני משחק קאונטר סטרייק
בתגובה להודעה מספר 11

אם אתה רוצה אתה מוזמן להצטרף

לבוא ולדרוש כסף זה קצת חזירות.. בסופו של דבר אותו מוסד פיננסי מחזיק בכסף שלו או של בני משפחה שלו ושל חברים
מי שינצל את זה יגנוב ממנו, אל תדאג למוסד הזה שבטח מכסת"ח את עצמו טוב טוב

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק

19:49 03.05.15

14. ממש לא חזירות, זו אחריות של המוסד הפיננסי לדאוג לאבטחת המערכות שלו ולבצע בדיקות
בתגובה להודעה מספר 12

ומבחני חדירות תקופתיים... זו חוסר אחריות של המוסד הפיננסי נטו.

בכל אופן, אנשים עושים מהתחום משכורות מכובדות ובתור חובב אין לו
מה להפסיד מניסיון לקבל תשלום על עבודה יפה.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

שונטל

חבר מתאריך 12.6.13
428 הודעות, 1 פידבק

19:59 03.05.15

15. +
בתגובה להודעה מספר 9

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Mirage
חבר מתאריך 18.12.11
5970 הודעות

19:46 03.05.15

13. WOBI?
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Boss

חבר מתאריך 14.9.08
7807 הודעות, 2 פידבק

20:38 03.05.15

24. לא
בתגובה להודעה מספר 13

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

nadavs
חבר מתאריך 22.9.09
2158 הודעות

20:09 03.05.15

16. משחק להם על הפרצה בקטע שהם יגלו שעליתי עליה ודואג שיצרו איתי קשר
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Boss

חבר מתאריך 14.9.08
7807 הודעות, 2 פידבק

20:21 03.05.15

17. בקיצור שלחתי להם מייל דרך האתר ו
בתגובה להודעה מספר 0

והסברתי שיש בעיה אבטחת קריטית שיכולה להשפיע על כל הגולשים וגם על חלק מהעובדים וכתבתי שגם משרה בתחום יכולה להיות רלוונטית.

מה אני מקבל בתשובה? ולאחר כמה זמן? מי מנחש?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

fifa12

חבר מתאריך 13.11.11
2053 הודעות, 2 פידבק

20:24 03.05.15

19. חחח אני במתח באמת מעניין..מקווה שלא תצא סתם לייצן ובאמת מצאת משו
בתגובה להודעה מספר 17

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Boss

חבר מתאריך 14.9.08
7807 הודעות, 2 פידבק

20:27 03.05.15

20. לאחר 3 ימים אני מקבל תשובה במייל, למרות שהשארתי פרטים מזהים וגם טלפון כמובן:
בתגובה להודעה מספר 19

ערכתי לאחרונה בתאריך 03.05.15 בשעה 20:39 בברכה, The Boss

שניתן להגיש בקשה למשרות באמצעות האתר.
שום התייחסות לגבי בעיית האבטחה, וגם ציינתי במפורש שגורם טכני רלוונטי ייצור קשר והתעלמו.

זאת בעיית אבטחה קריטית, אני מתעסק בתחומים רבים במחשבים שנים רבות.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ldan192
חבר מתאריך 14.9.08
95854 הודעות

20:29 03.05.15

21. כי הפחתת מהלגיטמיות של הפירצה
בתגובה להודעה מספר 20

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Boss

חבר מתאריך 14.9.08
7807 הודעות, 2 פידבק

20:36 03.05.15

23. זאת לא פריצה, זאת בעיית אבטחה קריטית,
בתגובה להודעה מספר 21

ערכתי לאחרונה בתאריך 03.05.15 בשעה 20:40 בברכה, The Boss

שממנה קל מאוד לייצר פריצה.
כתבתי במפורש שמשפיע על כל הגולשים באתר וגם על חלק מעובדים
אם משהו ינצל את זה לרעה המקום יהיה בבעיה מטורפת מול הלקוחות שלו.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עד מתי
חבר מתאריך 22.4.14
543 הודעות

21:02 03.05.15

25. אני הייתי עושה ...
בתגובה להודעה מספר 23

1. תבקש לדבר עם מנהל מחלקת אבטחת מידע/ או סמנכל הבנק
2. לפנות לבנק ישראל
3. לפרסם דרך אחד העיתונים הגדולים כמובן מבלי לגלות ...
4. לאחר החשיפה וההד התקשורתי גם יגיע הכסף וגם חוזה עבודה מתאים...!

בהצלחה

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

fifa12

חבר מתאריך 13.11.11
2053 הודעות, 2 פידבק

20:29 03.05.15

22. איזה סטלנים...תן להם סימן :)
בתגובה להודעה מספר 20

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד