Nyitólap Regisztráció Belépés

Nyitólap » 2019 » Július » 12 » Elítélték a Telekom rendszerében hibát találó etikus hackert

---

06:10:27 Elítélték a Telekom rendszerében hibát találó etikus hackert

Forrás: PC Fórum | Sting | 2019.07.11. Sikerrel védte meg a TASZ a súlyosabb büntetéstől azt az etikus szándékú hackert, aki biztonsági rést talált a Magyar Telekom informatikai rendszerében, figyelmeztette is őket, de akit később a vállalat mégis feljelentett. Az ügyészség az etikus hackert előzetes letartóztatásba akarta helyezni, majd egy alku keretében 2 év szabadságvesztést ajánlottak neki ha hajlandó bűnösnek vallani magát. Végül nem ezt a büntetést kapta. Azonnal jelentette a hibát - hiába A szakember még 2017 tavaszán figyelt fel egy szokatlan IP-címre a Magyar Telekom egy nyilvános, interneten elérhető felhasználói útmutatójában. Az akkor főiskolás programozó a címet megvizsgálva rájött, hogy azon keresztül lehetséges rendszergazdai jelszóhoz jutni, ami hozzáférést enged a vállalat belső informatikai rendszeréhez. A Telekom székháza A hibát azonnal jelezte a Telekomnak, sőt egy személyes találkozón rövid elemzésben fel is vázolta a cég kiberbiztonsági szakembereinek, hogy milyen hibákat tárt fel, és hogy milyenek lehetnek még a rendszerben – felhasználói adatok ezreit mentve meg ezzel. A Telekom szakértői annyira elégedettek voltak a munkájával, hogy még az alkalmazása is szóba került, ügyfelünk ezért úgy döntött, hogy hazatérve folytatja a további hibakutatást – amíg egy reggel meg nem jelent nála a rendőrség, hogy előállítsák és gyanúsítottként hallgassák ki Budapesten a Telekom információs rendszerének feltöréséért. Később egyébként kiderült az is, hogy ebben semmi szokatlan nem volt, mert az etikus hackerek feljelentgetése bevett gyakorlat volt a Telekomnál korábban is. Az ügyészség 2 évet ajánlott, de többet is kért volna rá A cég szakemberei a tárgyalás során megerősítették, hogy komolyan gondolkodtak az etikus hacker alkalmazásán, akit tehetségesnek és felkészültnek tartanak. Az ügyészség mégis súlyos bűncselekményként kezelte a történteket: az etikus hackert előzetes letartóztatásba akarták helyezni, majd egy alku keretében 2 év szabadságvesztést ajánlottak neki 4 évre felfüggesztve, ha hajlandó bűnösnek vallani magát. Ellenkező esetben letöltendő börtönt kértek volna rá. A bíróság szerencsére javított az ügyészség durva aránytévesztésén: ítéletében 600.000 forint pénzbüntetés megfizetésére kötelezte védencünket. Bár a legsúlyosabb jogi következménytől sikerrel védte meg ügyfelét, nem elégedett az ítélettel. Aki jószándéktól vezérelve a köz érdekében feltár egy komoly biztonsági hibát, nem követ el olyan cselekményt, ami veszélyes lenne a társadalomra. Téves jogalkalmazás A büntetőjog az ártó szándékú cselekmények esetében alkalmazható. A bíróságnak fel kellett volna ismernie, hogy a védencünknek köszönhetően hárult el a biztonsági kockázat és felmentő ítéletet kellett volna hoznia. Fontos, hogy a joggyakorlat ebbe az irányba menjen, a bíróságok ismerjék fel, hogy az etikus hekkerek nem követnek el bűncselekményt, ezért a TASZ és ügyfele fellebbezett. Az ügyben az etikus hacker jogi képviseletét dr. Hüttl Tivadar látta el.

1 2 3 4 5 Kategória: Belföld | Megtekintések száma: 280 | Hozzáadta: georgio | Tag-ek(kulcsszavak): Telekom, magyarország, hack, hacker | Helyezés: 0.0/0