eur:
411.68
usd:
395.26
bux:
0
2025. január 22. szerda Artúr, Vince
Börtönbe kerülhet a BKK oldalát meghekkelő fiú

Börtönbe kerülhet a BKK oldalát meghekkelő fiú

A Budapesti Közlekedési Központ online jegyértékesítési rendszerének feltörése miatt gyanúsítottként kihallgatott hekker nem etikusan tesztelte a BKK internetes oldalát, mivel nem volt felkérése erre a feladatra - vélekedett az InfoRádió által megkérdezett információbiztonsági szakértő. Az internetjogász szerint a 18 éves fiú akár súlyos büntetést is kaphat.

Amit a fiatal fiú tett, semmiképpen sem nevezhető etikus hekkercselekedetnek – szögezte le az információbiztonsági szakértő. Ahhoz az szükséges, hogy a megrendelő írásban, szerződéssel kérje fel a szakembert – tette hozzá Hubert Csaba. A fiú a levelében elismeri, hogy korábban is tárt fel már hibákat, az sem volt etikus eljárás, ahogy az sem, hogy nyilvánosságra hozta a problémát, a gyakorlat szerint ezt csak a megbízóval szokták közölni – tette hozzá.

„Rendeltetésszerű használat mellett ezek a hibák nem jelentkeznek. Alaposabb utánajárás, szándékosság, jogosultsági szerep túllépése szükséges a feltárásukhoz, így bár hiába szólt, nem járt el etikusan, hiszen nem volt engedélye arra, hogy ezt megvizsgálja.”

Az etikus hekkerség külföldi gyakorlata az, hogy amellett, hogy a cégek lehetőséget biztosítanak a szakembereknek a sérülékenységek feltárására, pénzjutalmat is felajánlanak – mondta el az információbiztonsági szakértő.

„Komolyabb cégektől rendszerfejlesztés esetén elvárható a tesztelés és az etikus hekkerek által végzett sérülékenység-vizsgálat, hogy a lehető legkevesebb hiba legyen a rendszerben.”

Akár súlyos büntetést is kaphat

Az internetjogász is kiemelte, különbséget kell tenni a hekker és az etikus hekker között. A hekker különböző szándékkal behatol egy számítástechnikai rendszerbe, az etikus hekker többnyire a rendszert üzemeltető felkérésére jár el.

„A fiú felkérés nélkül próbálta ki a BKK elektronikus bérletvásárlási rendszerét, nem kérte fel őt sem a közlekedési cég, sem a rendszert fejlesztő cég. Tapasztalt egy biztonsági rést, megváltoztatott egy adatot, amivel vásárolt is. Papírforma szerint bűncselekményt követett el, de nem az volt a célja, hogy kárt okozzon.”

A bíróság majd mérlegeli, a 18 éves fiú tette mennyire számít jogszabálysértésnek, ahogy azt is, hogy a hibát jelezte a BKK-nak – mondta el az internetjogász. Mayer Erika hozzátette, sok körülménytől függ, milyen súlyos bűncselekménynek számít.

„Alapesetben három évig terjedő szabadságvesztéssel büntethető, ha jelentős kárt okozott volna, akár 2-8 évig is. Különböző minősítő körülményeket kell figyelembe venni.”

KAPCSOLÓDÓ HANG

VIDEÓAJÁNLÓ
Címlapról ajánljuk

Zátonyra futott a szlovák ellenzék kormányváltó terve

A keddi ülésnapon – melyen az ellenzék megpróbálta leváltani Robert Fico miniszterelnököt és kormányát – egy titkosszolgálati jelentés ismertetése miatt kitiltották az újságírókat a teremből és a nyilvánosság kizárásával folytatták az ülést, mígnem az ellenzéki képviselők kivonultak, és még a szavazás előtt visszavonták a kormány leváltására vonatkozó bizalmatlansági indítványt.
VIDEÓ
inforadio
ARÉNA
2025.01.22. szerda, 18:00
Varga-Bajusz Veronika
a Kulturális és Innovációs Minisztérium felsőoktatásért, szak- és felnőttképzésért, fiatalokért felelős államtitkára
EZT OLVASTA MÁR?
×
2025. január 22. 06:13
×
×
×
×