David Levin, a Vanguard Cybersecurity tolltesztelő cég technológiai igazgatója decemberben tesztelte a Lee megyei választási webhelyet SQL-befecskendezési sebezhetőségek keresésére. Állítólag a Havij-t, egy ingyenes SQL-tesztelő szoftvert használt.
Ajánlott videók
Levin azt állította, hogy a webhely nagyrészt titkosítatlan volt, és ha akarta, ellophatta volna az ott tárolt személyes adatokat, beleértve a felhasználóneveket és a jelszavakat is. Levin folytatta tegyen közzé egy videót az interneten januárban Dan Sinclair helyi politikussal, aki a megyei választások felügyelőjéért indul, ahol felfedték a sebezhetőségeket.
A rendőrség ezt követően három rendbeli, harmadrendű vagyon elleni bűncselekmény miatt elfogatóparancsot adott ki ellene. Feladta magát, majd 15 000 dolláros óvadék ellenében szabadlábra helyezték.
Levin munkájában nem az a vita tárgya, hogy sebezhetőséget talált, hanem az, hogy harmadik féltől származó eszköz segítségével be tudta gyűjteni ezeket a veszélyeztetett adatokat. A jelentések szerint ezután ezen adatok egy részét arra használta, hogy a tesztelése részeként bejelentkezzen a webhelyre. Másodszor, csak a videó közzététele után értesítette a választási hatóságokat.
– írta Troy Hunt, egy másik biztonsági kutató hogy a Lee County által bevezetett biztonság hiánya „kirívó” volt, de Levinnek abba kellett volna hagynia, amikor rájött, hogy mit fedezett fel, és azonnal kapcsolatba kellett volna lépnie a hatóságokkal.
"Dave nyilvánvalóan komoly kockázatot talált, de ahelyett, hogy csak megállt volna és jelentett volna, egy olyan eszközt mutatott rá, amely nagy mennyiségű adatot szívott ki" - mondta Hunt.
Levin azóta kommentálta tetteit. "Hagytam, hogy a hübrisz a legjobbat hozza ki belőlem" – csiripelte.
Az incidens politikai elemet is kapott, Sinclair Sharon Harringtont, a jelenlegi a választások felügyelője és ellenfele az adott tisztségre történő választáson, a letartóztatást rágalmazásra használta fel neki.
„Dave nem csinált semmi rosszat” – mondta a kutató védelmében. – Ez politikai korrupció.
Sinclair – mondta a helyi sajtó hogy nem kérte Levint, hogy törjön fel neki semmilyen oldalt, és hogy Levin felkereste őt a felfedezésével kapcsolatban.
Frissítse életmódjátA Digital Trends segítségével az olvasók nyomon követhetik a technológia rohanó világát a legfrissebb hírekkel, szórakoztató termékismertetőkkel, éleslátó szerkesztőségekkel és egyedülálló betekintésekkel.
