(UA) IT/Tech Ukrainians in Canada

Nick Yasnogorodskyi

Отримали мультивізу на 10 років Сдавали біометрію в Римі, через день прийшов Passport Request. Відправили з Кіпру DHL 16.06, 28.06 прийшли назад одночасно

Ві тя 🇺🇦

упс, є, але я так давно не юзав що забув

Yev

у вас всмысле конкретно в окте или вообще в окте?) потому что изначально логин нужен

Yev

я помню столько всего в самом начале когда “стартап” только строился без каких-то иб политик, креденшелы на пейстбин вставлялись т.к. в слак полностью не копировалось, просто в паблик пушили открытые(почему-то) эндпоинты к бигдате итдитп

Yev

ну просто условно на внимательность, крафтился кастомный мейл под сотрудника, где была окта идентичная страничка с октой ну и дальше осталось только ввести логин\пароль

Ві тя 🇺🇦

Від соц інжинирінгу ніхто не захищений імо, хоч й у нас це дуже серйозно в окті сприймають. Я думаю, бріч/хаки будь-якої системи де у людей є доступи - це справа часу.

Yev

или не найду, не вижу в истории, это был пост от иб ресерчера про что-то типа фишинга, что верхний уровень домена обычно идет же название компании и можно было перерегестрировать что-то типа companyname.okta.com в companyname-okta.com и оттуда уже пробовать как-то проникнуть в систему через фишинг или соц.

Yev

ща найду

Ві тя 🇺🇦

стаття якась?

Cucumber 🇨🇦🚜🇺🇦

О, там байрактары в подарок достанутся, как оказалось)

Ві тя 🇺🇦

продам на аукціоні за донати в зсу

Yev

пошел проверять а домены реально свободные были, было желание самому выкупить и пепродать компании через иб

Cucumber 🇨🇦🚜🇺🇦

Настало время торгов с максом с доу😁

Yev

помню наткнулся в твитерре на окта сабдомен тейковер

Ві тя 🇺🇦

🙆‍♂️

Yev

потом продашь, стонкс

Ві тя 🇺🇦

лал, створив обидва з та без “of”

Yev

вообще не уверен что в целом такое возможно, спроса особо нет

Yev

канадский доу-реддит

Yev

так это, звучит как стартап