Девід Левін, який є головним технічним директором компанії Vanguard Cybersecurity з тестування пера, у грудні тестував веб-сайт виборів округу Лі на наявність уразливостей SQL-ін’єкції. Повідомляється, що він використовував Havij, безкоштовне програмне забезпечення для тестування SQL.
Рекомендовані відео
Левін стверджував, що веб-сайт був значною мірою незашифрованим, і він міг, якби забажав, викрасти особисті дані, які зберігалися на ньому, включаючи імена користувачів і паролі, згідно з повідомленнями. Левін пішов далі опублікувати відео в Інтернеті у січні з місцевим політиком Деном Сінклером, який балотуватиметься на посаду спостерігача за виборами в окрузі, де вони виявили вразливі місця.
Згодом поліція видала ордер на його арешт за трьома пунктами обвинувачення у майнових злочинах третього ступеня. Він здався, а пізніше був звільнений під заставу в 15 000 доларів.
Суть суперечки в роботі Левіна полягає не в тому, що він знайшов вразливі місця, а в тому, що він зміг зібрати ці ризиковані дані за допомогою стороннього інструменту. Згідно з повідомленнями, він використав деякі з цих даних для входу на веб-сайт у рамках свого тестування. По-друге, він повідомив виборчі органи лише після публікації відео.
Трой Хант, інший дослідник безпеки, написав що відсутність безпеки, запроваджена округом Лі, була «кричущою», але Левін мав зупинитися, коли зрозумів, що він виявив, і негайно зв’язатися з владою.
«Дейв, очевидно, виявив серйозний ризик, але замість того, щоб просто зупинитися на цьому та повідомити про це, він спрямував на нього інструмент, який висмоктав обсяг даних», — сказав Хант.
З тих пір Левін прокоментував свої дії. «Я дозволив пихатості взяти на себе верх», він твітнув.
Цей інцидент також набув політичного забарвлення, коли Сінклер звинуватив Шерон Гаррінгтон, поточну спостерігача за виборами та його опонента на виборах на цю посаду, використання арешту для дискредитації його.
«Дейв не зробив нічого поганого», — сказав він на захист дослідника. «Це політична корупція».
Сінклер повідомив місцевим ЗМІ що він не просив Левіна зламати для нього будь-які сайти і що Левін звертався до нього щодо свого відкриття.
Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.
