Deivids Levins, kurš ir pildspalvu testēšanas uzņēmuma Vanguard Cybersecurity galvenais tehnoloģiju speciālists, decembrī testēja Lī apgabala vēlēšanu vietni, lai noteiktu SQL ievadīšanas ievainojamības. Tiek ziņots, ka viņš izmantoja Havij, bezmaksas SQL testēšanas programmatūru.
Ieteiktie videoklipi
Levins apgalvoja, ka vietne lielākoties bija nešifrēta un, ja būtu vēlējies, viņš būtu varējis nozagt tajā saglabātos personas datus, tostarp lietotājvārdus un paroles, liecina ziņojumi. Levins turpināja publicēt video tiešsaistē janvārī ar vietējo politiķi Denu Sinkleru, kurš kandidēs uz vēlēšanu uzraugu apgabalā, kur viņi atklāja ievainojamības.
Pēc tam policija izdeva orderi viņa aizturēšanai trīs apsūdzībās par trešās pakāpes noziegumiem pret īpašumu. Viņš nodeva sevi un vēlāk tika atbrīvots pret 15 000 USD drošības naudu.
Domstarpības Levina darbā nav par to, ka viņš atrada ievainojamības, bet gan par to, ka viņš varēja iegūt šos riska datus, izmantojot trešās puses rīku. Pēc tam viņš izmantoja dažus no šiem datiem, lai pieteiktos tīmekļa vietnē kā daļu no viņa pārbaudes, saskaņā ar ziņojumiem. Otrkārt, viņš vēlēšanu institūcijām paziņoja tikai pēc video publicēšanas.
Trojs Hants, cits drošības pētnieks, rakstīja ka Lī apgabala ieviestās drošības trūkums bija “briesmīgs”, taču Levinam vajadzēja apstāties, kad viņš saprata, ko bija atklājis, un nekavējoties sazinājās ar varas iestādēm.
"Deivs acīmredzami atklāja nopietnu risku, taču tā vietā, lai vienkārši apstāties un ziņotu par to, viņš norādīja uz rīku, kas izsūca lielu datu apjomu," sacīja Hants.
Kopš tā laika Levins ir komentējis savu rīcību. "Es ļāvu hubrim iegūt vislabāko no manis," viņš tvītoja.
Incidents ir ieguvis arī politisku elementu, Sinklēram apsūdzot Šaronu Haringtonu, pašreizējo vēlēšanu uzraugs un viņa oponents šī amata vēlēšanās, par aresta izmantošanu smērēšanai viņu.
"Deivs neko sliktu neizdarīja," viņš teica, aizstāvot pētnieku. "Tā ir politiskā korupcija."
Sinklērs pastāstīja vietējiem medijiem ka viņš nav lūdzis Levinam uzlauzt viņa vietā nevienu vietni un ka Levins bija vērsies pie viņa par viņa atklājumu.
Uzlabojiet savu dzīvesveiduDigitālās tendences palīdz lasītājiem sekot līdzi steidzīgajai tehnoloģiju pasaulei, izmantojot visas jaunākās ziņas, jautrus produktu apskatus, ieskatu saturošus rakstus un unikālus ieskatus.
