Faith Evans feat. Stevie J – "A Minute" [Official Music Video]
เขาเสนอตัวอย่างของข้อบกพร่องเหล่านี้รวมทั้งสิ่งที่พบในการออกแบบเว็บไซต์ระบบตรวจสอบสิทธิ์ Captcha และสิทธิ์ของผู้ใช้ คนที่ใช้ประโยชน์จากพวกเขามักถูกห้ามไม่ให้ใช้บริการแม้ว่าบางครั้งพวกเขาจะถูกดำเนินคดี
ในปี 2550 ผู้หญิงคนหนึ่งถูกกล่าวหาว่าเป็นคนหลอกลวง QVC จากสหรัฐฯ 412,000 เหรียญสหรัฐโดยใช้ข้อบกพร่องในตรรกะทางธุรกิจของตน เธอสั่งซื้อสินค้า 1,800 รายการกับเครือข่ายโฮมช็อปปิ้งและยกเลิกใบสั่งซื้อบนเว็บไซต์ของ บริษัท เธอได้รับเครดิตในการส่งคืนสินค้า แต่สินค้าเหล่านี้ถูกส่งให้เธอต่อไปและเธอขายพวกเขาบนอีเบย์กระทรวงยุติธรรมกล่าว QVC ได้ตระหนักถึงเรื่องนี้เมื่อผู้ใช้อีเบย์ติดต่อกับ บริษัท เกี่ยวกับการรับสินค้าที่ยังอยู่ในบรรจุภัณฑ์ ผู้หญิงมีความผิดในการฉ้อโกง
คุณลักษณะการรีเซ็ตรหัสผ่านสามารถนำไปสู่การเข้าถึงบัญชีโดยไม่ได้รับอนุญาตถ้าถามคำถามที่ชัดเจนและแฮ็กเกอร์มีข้อมูลเล็ก ๆ น้อย ๆ เกี่ยวกับผู้ที่ตกเป็นเหยื่อ กรอสแมนนำเสนอตัวอย่างที่เกี่ยวข้องกับผู้ให้บริการโทรศัพท์มือถือ Sprint รายเดิม ในการรีเซ็ตรหัสผ่านเขากล่าวว่าแฮ็กเกอร์จำเป็นต้องทราบหมายเลขโทรศัพท์มือถือของบุคคลและข้อมูลพื้นฐานเช่นที่พวกเขาอาศัยหรือรถที่พวกเขาขับรถ ซึ่งอาจทำให้แฮกเกอร์สามารถสั่งซื้อโทรศัพท์ใหม่ ๆ ในชื่อของเหยื่อหรือติดตั้งบริการใหม่ทางโทรศัพท์ได้
คูปอง E ก่อให้เกิดความเสี่ยงต่อพ่อค้าหากหมายเลขคูปองใกล้เคียงกัน ร้านค้าปลีกรายหนึ่งเห็นว่ามีสินค้าราคาแพงจำนวนไม่กี่ดอลลาร์หลังจากแฮ็กเกอร์เขียนสคริปต์เพื่อค้นหาหมายเลขคูปองที่แตกต่างกันโดยมีเพียงไม่กี่ตัวเลข Grossman กล่าว ผู้ค้าปลีกค้นพบปัญหานี้เมื่อระบบค้นพบคำสั่งซื้อจำนวนมากที่กำลังดำเนินการตอนกลางคืนขณะที่แฮ็กเกอร์ทำงานแฮกเกอร์สามารถชักชวนให้นักท่องเว็บคนอื่น ๆ สามารถแก้ปัญหา Captcha ได้โดยล่อให้เว็บไซต์เหล่านั้นโดยไม่ต้องเสียค่าใช้จ่ายใด ๆ เพลงหรือเนื้อหาสำหรับผู้ใหญ่ Captchas ต้องการให้บุคคลหนึ่งถอดรหัสสตริงอักขระที่คลาดเคลื่อนเพื่อลงชื่อสมัครใช้บริการต่างๆเช่นบัญชีอีเมลทางเว็บ นักเล่นเว็บจะแก้แค้น Captchas ซึ่งถูกส่งผ่านทางพร็อกซีเซิร์ฟเวอร์ไปยังแฮ็กเกอร์ซึ่งจะใช้พวกเขาเพื่อลงชื่อสมัครใช้บัญชีอีเมลหลายบัญชีเพื่อส่งสแปมหรือกิจกรรมอื่น ๆ
"ตราบเท่าที่คุณมีผู้ใช้มากพอ ในเว็บไซต์ของคุณคุณมี Captcha แก้ไข "กรอสแมนกล่าว "คนร้ายพยายามเอาชนะ Captchas เหล่านี้เพื่อให้สามารถสแปมเราได้"
ข้อบกพร่องอีกอย่างหนึ่งคือการอนุญาตให้ผู้ใช้เข้าถึงทุกส่วนของเว็บไซต์เมื่อมีการเข้าสู่ระบบหรือรหัสผ่านสำหรับบริการเฉพาะที่นั่น ตัวอย่างเช่นพนักงานที่ บริษัท เอสโตเนียได้ลงชื่อสมัครใช้บริการปล่อยข่าวประชาสัมพันธ์ Business Wire ในปีพ. ศ. 2547 โดยระบุว่า URL ในไซต์บางครั้งมีข้อมูลเกี่ยวกับข่าวประชาสัมพันธ์ที่ยังไม่เผยแพร่ พนักงานที่ บริษัท ได้ใช้โปรแกรมที่ค้นหา URL ทำให้สามารถค้นพบข้อมูลธุรกิจและข้อมูลทางการเงินที่ละเอียดอ่อนได้ หลังจากที่ซื้อและขายหุ้นตามข้อมูลนี้พนักงานได้รับเงินจำนวน 7.8 ล้านเหรียญ แต่ยังถูกกล่าวหาว่าถูกหลอกลวงโดยเจ้าหน้าที่กำกับดูแลของสหรัฐฯ
เขากล่าวว่ามีกรณีคล้าย ๆ กันหลายคดีที่ไม่เคยถูกเปิดเผยเนื่องจากกระทำผิด ไม่เคยจับได้
ความปลอดภัยของเว็บครอบคลุมนอกเหนือจากการประกันคุณภาพและการออกแบบเว็บแอ็พพลิเคชั่นอย่างถูกต้องเพื่อรวมถึงการบริการต่างๆได้รับการจัดตั้งขึ้นเพื่อการดำเนินงานเขากล่าว
Facebook กำลังเสริมสร้างทีมพัฒนาผลิตภัณฑ์ของ บริษัท ที่ ค่าใช้จ่ายของ Mozilla Corp. ซึ่งรองประธานฝ่ายวิศวกรรมจะเข้าร่วม บริษัท เครือข่ายทางสังคมของ Mark Zuckerberg Mike Schroepfer ซึ่งเป็นผู้นำในการพัฒนาเบราว์เซอร์ Firefox ของ Mozilla และอดีต Sun Microsystems CTO ได้ยอมรับงานในตำแหน่งผู้อำนวยการด้านวิศวกรรมกับ Facebook และจะเริ่มในอีก 2-3 สัปดาห์ข้างหน้าเฟซบุ๊คกล่าวในวันจันทร์นี้
ตำแหน่งของ Schroepfer เป็นงานใหม่ หนึ่งในสี่ผู้บริหารด้านวิศวกรรมของ Facebook เขาจะมุ่งเน้นไปที่งานด้านผลิตภัณฑ์และวิศวกรรมส่วนหน้าและจะรายงานโดยตรงต่อ Zuckerberg ผู้ก่อตั้งและ CEO ของ Facebook
(NAND Mulchandani) เข้ารับตำแหน่ง CEO ของผู้ให้บริการ DNS (Domain Name System) เมื่อวันที่ 5 พฤศจิกายนแทนที่ผู้ก่อตั้ง David Ulevitch ซึ่งจะยังคงเป็น บริษัท ของ บริษัท หัวหน้าฝ่ายเทคโนโลยีกล่าวว่าโฆษกของ บริษัท Mulchandani เป็นผู้บริหาร VMware ล่าสุดที่จะลาออกหลังจากที่ บริษัท ผู้ร่วมก่อตั้งและซีอีโอไดแอนกรีนถูกขับไล่ในเดือนกรกฎาคมของปีนี้ ในเดือนกันยายนผู้ร่วมก่อตั้ง VMware คนหนึ่ง, Chief Scientist Mendel Rosenblum ลาออก Richard Sarwal ซึ่งเป็นผู้นำในการวิจัยและพัฒนาของ บริษัท ยังทิ้งไว้ในเวลาเ
[อ่านเพิ่มเติม: กล่อง NAS ที่ดีที่สุดสำหรับสตรีมมิงสื่อและการสำรองข้อมูล]
H3C เริ่มก่อตั้งขึ้นเมื่อปี พ.ศ. 2546 ในฐานะ บริษัท ร่วมทุนระหว่าง บริษัท 3Com กับ บริษัท ยักษ์ใหญ่ด้านระบบเครือข่ายของจีน Huawei Technologies เน้นการให้ Huawei เข้าสู่ตลาดสหรัฐและช่วยให้ 3Com มีองค์กรที่แข็งแกร่งขึ้น บริษัท ซิสโก้ค่อยๆล่มสลายจากตลาดองค์กรขนาดใหญ่ 3Com เพื่อมุ่งไปที่ธุรกิจขนาดเล็กและขนาดกลางโดยเน้นที่แบรนด์เดิมของ บริษัท ยังคงมุ่งเน้น 3Com ซื้อ H3C ออกจาก Huawei ในปี 2550 แต่ บริษัท ยังคงพัฒนาและสร้างผลิตภัณฑ์ในประเทศจีน
[อ่านเพิ่มเติม: กล่อง NAS ที่ดีที่สุดสำหรับสตรีมมิ่งสื่อและการสำรองข้อมูล]