BKAV bị hacker thịt, lộ sạch bách mã nguồn, sạch bách dự án, trở thành món hàng bị đem rao bán

BKAV là cty công nghệ số 1 của cp VN đấy hả các bác

 

Tới độ còn phải gửi mail khuyên bảo hacker, quay đầu là bờ, khắm lọ vc

 

anh quảng nói thế thì nghe thế thoai , cái danh đứng đầu cũng dell ai dám tranh

 

Nói ngu vl

BKAV là một công ty an ninh mạng nên đéo thể mang cái nhà bình thường của cô ra so được.

Giờ thử kể câu chuyện một công ty bảo vệ được thuê bảo vệ một ngôi nhà rồi ngu ngơ giao chìa khoá cho một bà cô gì đó đi đánh chìa rồi thoải mái vào ăn trộm xem còn ai thuê công ty đó nữa không?

Hay ý nhà cô là BKAV cùi bắp đến nỗi bảo vệ ngôi nhà đéo khác gì ngôi nhà bình thường đéo có an ninh.

Mà ngôi nhà bình thường thì ít nhất cũng có cái két để cất giữ các tài sản, tài liệu quan trọng. Có cái chìa ra vào cửa mà trộm được đồ trong két thì cũng vc.

 

Ko biết ai post chưa, link tổng hợp vụ này.
https://bin.disroot.org/?885ebc4a05044ed5#HEho95H9iRaVnuuiwb98HpEQb2s2toJkDwXP8tCUzBW6

 

Nhục nhã quá, 1 công ty được chính phủ đỡ đầu mà làm ăn như ccc :(

 

Và đây ko phải là công ty duy nhất

 

trước tưởng anh quảng chỉ mắc cái nổ với tự luyến thôi.Giờ nghe mấy bác mới thấy vừa khùng vừa bẩn tính vừa hèn hạ

 

Trên fb có người rep chỉnh lại rồi đấy !
Đại để là anh xây nhà , cho người khác thuê phòng , rồi bà con của anh đánh chìa khoá riêng vơ vét đồ của anh lẫn của khách

 

Thì chảy máu chất xám ngay chính tại VN. Coder làm gia công cho liên doanh, nước ngoài ngon hơn hẳn quốc nội. tác phong quản lý, tư duy đa số lỗi thời. Thuê chuyên gia nước ngoài về thì cũng không "học" được gì mấy.

 

2021 mà vẫn bị hack bằng SQL Injection, thôi đcm anh Quảng quả này sml đang lắm

 

Mong nó sập cmnđ, nói 1 khách quan luôn chứ ko phải anti gì thì cái thằng bỏ mie này chưa làm dc cái lolz j cho đời cả ngoại trừ giúp ae học cách cái lại win. Xưa làm ở Keangnam cứ mỗi lần đi qua BKAV lại phải bịt mũi vì thối quá. Hữu xạ tự nhiên hương, sản phẩm tốt tự dưng có người dùng. Đéo hiểu gáy gáy cc j gáy lắm thế xong toàn làm như mèo mửa.

 

Má công nhận, thời 2011 lúc còn lọ mọ vừa vào học IT đã biết lên hack SQL inject các trang bán hàng của tụi nước ngoài kiếm CC. Giờ 10 năm rồi mà nghe lại bị Inject thật vl

 

thấy trước nó show cả mấy project làm việc với cục tb, k biết thế nào nhở @@

 

hơn 10 năm cặm cụi code, đến tầm 2013-2014 đã nghĩ rằng trên đời này làm gì còn chỗ cho SQL Injection, nhưng không mình đã lầm. Đúng là với BKAV không có gì là không thể.

chia sẻ tí cho vui về SQL injection

Spoiler

SQL injection là kiểu khi mình đăng nhập, server sẽ tạo ra 1 câu lệnh:

Mã:

 gọi abc = <username_user_nhập_vào>
 gọi xyz = <password_user_nhập_vào>
Lấy  THÔNG TIN USER có name = <abc> và PASSWORD=<xyz>

để đánh lừa câu lệnh trên, hacker đã khôn khéo đặt username của nó là "(lấy username của id = 1)" và password là "(lấy password của id = 1)".
Ở đây ví dụ là hacker đoán đc id = 1 là admin, thì câu lệnh lấy dữ liệu trên server sẽ có câu trúc như sau:

Mã:

 gọi abc = <username_user_nhập_vào>  = (lấy username của id = 1)
 gọi xyz = <password_user_nhập_vào>  = (lấy password của id = 1)

lúc đó câu lệnh

Mã:

Lấy  THÔNG TIN USER có name = <abc> và PASSWORD=<xyz>

sẽ thành

Mã:

Lấy  THÔNG TIN USER có name = (lấy username của id = 1) và PASSWORD=(lấy password của id = 1)

server chạy lệnh trên nó sẽ làm 3 việc: tìm username của user có id=1, tìm password của user có id = 1, và chạy lệnh lấy thông tin với kết quả trả về của 2 cái trên.

 

Mấy mụ kế toán cty ta tôn thờ BKAVpro .

 

chắc dễ crash máy rồi bùa số liệu.

 

Không phải,hàng sale giá rẻ

 

có cả video hack vô hệ thống luôn