Menéame: comentarios [3522718]

#11 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

Penetrator — Thu, 01 Jul 2021 10:01:50 +0000

#2 Tiene pinta de que alguien decidió comentarlas para hacer alguna prueba y luego se olvidó de dejarlo como estaba.

» autor: Penetrator

#10 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

eduardor2k — Wed, 30 Jun 2021 21:17:00 +0000

#9 En la imagen que puso #5, se hace un "new SystemFactoryRestore()", si utilizaran inyección de dependencias, lo pasarían por el constructor.

A eso sumale:

- los logs sin seguir la PSR-3
- leer php://input desde la función, nada de $request y sobre todo sin sanitizar.

Respecto a lo de PHP, porque no es un lenguaje adecuado para eso ?

» autor: eduardor2k

#9 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

asbostrusbo — Wed, 30 Jun 2021 18:44:01 +0000

#7 como sabes si tiene o no inyección de dependencias?

En cualquier caso, php no es el mejor lenguaje para eso.

» autor: asbostrusbo

#8 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

--541279-- — Wed, 30 Jun 2021 15:43:29 +0000

[Usuario deshabilitado]

» autor: --541279--

#7 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

eduardor2k — Wed, 30 Jun 2021 13:59:02 +0000

Por el código, tiene pinta de un código un poco mierder... Sin siquiera inyección de dependencias,

» autor: eduardor2k

#6 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

--585089-- — Wed, 30 Jun 2021 13:16:43 +0000

#1 disculpa.
Yo tengo uno de esos discos duros, que no estaba conectado al ordenador en el momento de la historia.
Lo gasto como disco duro externo para guardar mis archivos.
La pregunta es si lo puedo conectar al ordenador cuando este esta conectado a Internet o lo cualo.

» autor: --585089--

#5 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

el-brujo — Wed, 30 Jun 2021 11:40:51 +0000

#1 #EpicFail

» autor: el-brujo

#4 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

Ishkar — Wed, 30 Jun 2021 11:24:04 +0000

#1 Me pregunto que clase de testing tenían, aunque supongo que la respuesta es ninguno

» autor: Ishkar

#3 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

mcfgdbbn3 — Wed, 30 Jun 2021 11:16:40 +0000

#2: Eso, o que son features no documentadas al público general.

» autor: mcfgdbbn3

#2 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

--178733-- — Wed, 30 Jun 2021 10:48:53 +0000

¿Tienen un hacker dentro de los desarrolladores?, comentar las líneas de verificación no me parece normal.

» autor: --178733--

#1 Los piratas informáticos explotaron un fallo de día 0, no de 2018, para borrar en masa los dispositivos My Book Live [ING]

--541279-- — Wed, 30 Jun 2021 10:25:45 +0000

[Usuario deshabilitado]

» autor: --541279--