Beato Ticket Trick, che entrava dall'helpdesk

Patrono dei sistemi di assistenza, degli indirizzi di posta dei ticket e delle aziende che si fidano del proprio dominio.

Vita

Il 10 settembre 2017 Inti De Ceukelaire descrisse Ticket Trick: molti sistemi di helpdesk assegnano a ogni richiesta un indirizzo e-mail nel dominio dell'azienda. Usando quell'indirizzo, l'attaccante poteva iscriversi agli strumenti interni che richiedevano una mail aziendale per entrare, come chat e repository, leggendo i messaggi di conferma direttamente dai ticket. Così entrò, per prova, nelle piattaforme di centinaia di aziende.

Preghiera

O Beato Ticket Trick, che leggi le mail di conferma dentro i ticket, fa' che i nostri strumenti non confondano un dominio con un'identità. Amen.

Come si festeggia

Si festeggia distinguendo gli indirizzi dell'helpdesk da quelli dei dipendenti e non fidandosi del solo dominio per l'accesso.

Chi apre un ticket, a volte apre una porta.