Sample Mind Map

Больше похоже на это

AREAS DE INTERVENCION DEL TRABAJO SOCIAL

от VALERIA MARIA FUENTES MERIDA

Transparencia - Rendición de cuentas

от Madleleyn Rubio

Ley de Transparencia: 1712 de 2014

от KAREN CEDEÑO

LAS RAMAS DE LA INGENIERIA DE SISTEMAS

от Xibia HUrtado

LOS SISTEMAS DE GOOGLE NO SON UNA NOVEDAD PARA EL JOVEN PERIRA, QUIEN ANTERIORMENTE HA SIDO RECOMPENSADO POR ENCONTRAR VULNERABILIDADES EN LOS SISTEMAS DE LA EMPRESA

En 2016 gano la competencia de Google Code-in para jóvenes es programadores, oportunidad en que fue premiado con un viaje a San Francisco California donde visito las instalaciones de GOOGLEPLEX.

Joven uruguayo consigue acceso a información confidencial en portal interno de Google

Ezequiel Pereira de 17 años dedico parte de sus vacaciones de verano para encontrar la forma de acceder a la infraestructura de Google. (DIARIO TI 11/08/2016 9:19:11)

El joven logro acceder a una pagina rotulada ''Google Confidential''

Para poder acceder utilizo Burp; para manipular la cabecera de las conexiones a Google App Engine.

Inicio una búsqueda sistemática de paginas protegidas por MOMA, un portal exclusivo para empleados de Google

Para este portal es necesario iniciar sesión mediante credenciales, pero Pereira logró eludir esta barrera.

Lo que indica que no todos lo componentes del portal verificaban la autenticidad de la conexión

Al vincular un servicio publico de Google, como por ejemplo www.appspot.com y luego cambiar la cabecera de HTTP, Por ejemplo: yaqs.gooogleplex.com

El joven comento que fue necesario hacer varios intentos, y que el servidos ya respondía ya sea con la notificación ''404 no encontrado''

O pedia validar la sesion con una cuenta de empleados de Google (xxx@google.com)

Al intentar con URL ''Yaqs,googleplex.com'', constato que ya no le pedía iniciar sesión y que el sistema le enviaba al subdirecto ''/eng'' que incluía una lista de enlaces a secciones de la infraestructura de Google

En este punto el joven suspendia la conexion y notifico sobre su hallazgo al equipo de seguridad de Google, sugiriéndoles estudiar el tema principal

El resultado fue una recompensa de US$10.000

Pererira logro entrar al sistema de gestion de proyectos YAQS

En este punto el sistema debió haber requerido las credenciales MOMA, pero Pereira logro salvar la barrera y llegar a contenidos rotulados como ''Google confidencial''