Seguridad de la información: ¿Cuáles son algunas historias intrigantes interesantes?

Mientras ejecutaba una prueba de penetración para un banco importante en la región donde estaba, encontré lo siguiente:

1. Su portal de banca en línea podría ser fácilmente violado incluso por un script kiddie (pirata informático novato), tenían una vulnerabilidad de manipulación de URL donde simplemente ingresando el nombre de usuario podría obtener acceso a la cuenta bancaria. Bastante aterrador de hecho !!!.
   Curiosamente, este banco se había suscrito al proveedor de un retenedor de prueba de penetración trimestral, en los dos primeros trimestres fue un probador de penetración diferente que probó este banco y les dio una ficha limpia que indicaba “no se encontraron vulnerabilidades graves”. Para el tercer trimestre, el proveedor me contrató para hacer el trabajo, pero cuando encontré esta vulnerabilidad, al principio el cliente nos dio unas palmaditas en la espalda, pero cuando se dieron cuenta de que el proveedor no había encontrado esta vulnerabilidad grave en los primeros dos trimestres, se pusieron en la lista negra. ¡¡¡el vendedor!!!
2. En otro caso, mientras probaba la aplicación de banca en línea de otro banco, ¡su módulo de transferencia de fondos era tan vulnerable que podía manipular las tasas de cambio de divisas y retirarse con cientos y miles de dólares! Y el CEO del banco, CISO y todas las grandes pelucas se volvieron locos. Más tarde lanzaron una investigación exhaustiva y descubrieron que se habían producido muchas transacciones sospechosas.
   ¡Curiosamente, esta aplicación fue obtenida de un proveedor externo por el banco y continúa en uso con otros bancos también!

Una gran historia es la historia de Moran Cerf: