On 2020-12-18, Krzysztof Halasa <k...@p...waw.pl> wrote:

[...]

> Jasne, wiem że 15 kzł w przypadku takiego pracownika to nie jest nic
> wyjątkowego, tylko po prostu nie ma takich ogłoszeń, dwa ogłoszenia
> w ogóle to raczej niekoniecznie jest "bez trudu", i 15 to nie jest
> 40 - 70.

Ale to też nie jest ten poziom wiedzy który pozwoli na hackowanie
urządzeń. Nie tylko zdalnie, ale i lokalnie.

>> Poza Polską, a w szczególności przy wiedzy aż na takim poziomie,
>> to cena wędruje do poziomów które Ci podałem.
>
> Nawet jeśli, to maksymalne stawki nie definiują sytuacji. Robią to
> minimalne stawki. Nie myślisz chyba, że przestępcy muszą szukać
> w najdroższych krajach.

Nie. Ale myślę, że specjaliści z taką wiedzą nie muszą szukać
ogłoszeń z najniższymi widełkami.

[...]

>> czym te stanowisko to jest jednak jeszcze "oczko"
>> niżej od tego którego szukasz, dlatego zasugerowałem
>> że widełki są jednak bliżej tych 70 tys. zł.
>
> Albo 700 tys. itd. To nie jest informacja.

To jest informacja wystarczająca do stwierdzenia, że nie wystarczy
włamać się do dowolnego konta. Ergo że nie można losowo wybierać
sobie klienta do ataku. Ergo znowu podnoszą się koszty/ryzyko.

>> a nie na stały kontrakt, to już mówimy pewnie
>> o 100k+.
>
> Z tym akurat mógłbym się zgodzić. To właśnie pokazuje, że sprawa jest
> opłacalna - można to sfinansować *jednym* udanym włamem.

Ale trzeba odpowiednio wybrać ofiarę.
I oznacza że większość użytkowników (którzy nie dysponują takimi
kwotami) jest względnie bezpieczna.

--
Wojciech Bańcer
w...@g...com