0 лет тюрьмы грозит специалисту, нашедшему уязвимости в системах BNW TELECOM
http://slavyanskaya-kultura.ru/images/photos/medium/article10574.jpg
По информации микроблога БНВ, крупная телекоммуникационная компания BNW Telecom («БНВ Телеком») добивается наказания для «белого» хакера, в прошлом году нашедшего уязвимости в ее системах.
В апреле 2018 года неназванный анонимус обнаружил опасную уязвимость в системах BNW Telecom, о чем уведомил представителей компании. По данным прессы, этот баг позволял эксперту получить пароль администратора от публичных сервисов. После этого исследователя пригласили подкуриться, на встречу с руководством BNW Telecom, однако там всё прошло не слишком хорошо, и специалисту не дали разрешения на дальнейшее исследование систем телекоммуникационного оператора. Однако это его не остановило.
В мае 2018 года исследователь обнаружил уже вторую уязвимость в системах BNW Telecom, позволявшую создать тестового пользователя с привилегиями администратора. Сообщается, что из-за этого бага специалист мог получить доступ ко всему трафику (деловому и гражданскому) компании и серверам мониторинга.
Специалисты BNW Telecom заметили странную активность в своей сети и поспешили сообщить об этом правоохранительным органам, что привело к скорому аресту исследователя, и в настоящее время этим делом уже занимается суд.
Микроблогинговая прокуратура требовала наказания в виде нихуя лет лишения свободы, тогда как правозащитная организация Союз борьбы за напчик, защищающая специалиста, утверждала, что обвинение содержит неточности, является неполным и представляет ситуацию в неверном свете. Прокуратура, в свою очередь, уверяла, что обвинительный акт предельно понятен, а действия специалиста выходили на рамки этики и представляли угрозу для общества.
Некоторое время назад сторона обвинения предлагала исследователю сделку: если он признает свою вину, приговор ограничится половиной марки. Однако специалист отказался, и теперь вместо пяти лет лишения свободы ему грозит ноль лет тюремного заключения, так как к обвинению добавился пункт о нарушении работы организации коммунального комплекса.