Citat:
Ursprungligen postat av
Dryckeshorn
Ser inte hur det där är "extremt hög säkerhet" om inte bra sessionsverifierande två- eller t.o.m. trefaktorautentisering krävs för att komma åt resursen i fråga och då spelar det inte så stor roll att lösenordet läcker.
Som redan nämnt varierar det väldigt beroende på system. Dos/unixshell och 30 sekunders knackande som syns i filmer är ovanligt, om det är möjligt handlar det ofta om att man redan vet uppgifter.
Flesta attacker idag görs i flera steg. Nån skickas ett välutfört phishingmejl som om datorn (endpointen) är dåligt säkrad, och/eller användaren är dåligt utbildad i hot sväljs och då blir en styrbar värd på det interna nätverket på företaget, är ett vanligt första steg.
Det var ironiskt menat med extremt hög säkerhet.
Första besöker var ett evigt svammel om säkerhet och hög svansföring.
