Я просканировал всю Австрию и нашёл…

[Daddy_Cool]

На принтерах надо было напечатать сообщение о «взломе» и адрес по которому присылать напитки. )

[saag]

Интересный способ попытаться устроиться на работу в Австрию:-)

[scruff]

С таким же успехом можно отправить на принтер изображения евро-купюр и натравить маски шоу — вот это перфоманс будет!!!

[mikkra]

Найти не защищенную панель управления очистной станцией это мощно конечно.

[Smelekov]

это даже пугает.

[scruff]

Brown-out как в американском вандале

[Ailuropoda_M]

Устройством на Windows CE может оказаться какая-нибудь старая панель HMI или другое встраиваемое решение, которое никто просто так не будет менять на новое, даже если поддержка ОС уже прекращена.

[psychochemist]

Мне кажется, осуществляя такую работу, можно поймать пару исков за взлом

[toto20002]

Автор же написал, что все это не защищено ни чем. Т.е. это он нашел просто перейдя по публично доступному адресу.

[funca]

Думаю, что термин «несанкционированный доступ» понятен даже начинающим русским какерам. Попытка применить ксплоиды это сразу и мотив, и умысел. Технически, описанное в статье непотребство уровня script kiddie, с закосом в геополитику, выглядит как какой-то акт отчаяния. Нафига?

[Runnin]

Было бы интересно посмотреть такой отчет по IP России :)

[m1rko]

Чувствую, скоро выйдет. :)

[Vilgelm]

И по Китаю еще, мне почему-то кажется что там будет гораздо больше всего интересного и больше всякого легаси.

[9660]

Я нашёл в стране ровно 8728 общедоступных DNS-серверов

Интересная фигура речи, а как выглядит результат когда не «ровно»?

[TheShock]

8.7 тысяч. Или "почти 9 тысяч"

[r00tGER]

Положительный момент: ни одна из 1273 машин не была уязвима для ETERNALBLUE

Естественный отбор ))
Те, которые были подвержены, уже не отвечают. Совсем.

[scruff]

А дырявые банкоматы или другие вендинги всплывали в скане?

[sergix]

у нас гуглится 50 сайтов ЕГАИС светящиеся во всея рунет в поискавиках. По факту можно хоть накладные туда слать и принимать, а т.к. подписанные УТМом акты имеют юридическую силу, сразу же подавать в суд, что отобрали вашу продукцию, а денег не вернули!
Даже не знаю, людям отвечающим за своё предприятие писать, или «великолепным» инженерам из ЕГАИС, которые бросили своё по факту web — api без всяческих паролей со вставленным ключем сертификатом, который в том же утм расшифровывается и показывается наружу…