Суббота Вести еженедельник 7 Супер Секретов Mājas virtuve
LAT Пн, 11. Ноября Завтра: Nellija, Ojars, Rainers

Нашел уязвимость в системе и получил крупный штраф: как инженер стал вымогателем

В 2018 году радиоинженер Раймондс Скурулс случайно обнаружил критическую уязвимость в системе Дирекции безопасности дорожного движения. Он попытался получить за это вознаграждение, но был задержан полицией, признан виновным в вымогательстве и оштрафован на крупную сумму. Разбирательства по этому делу продолжаются до сих пор, пишет Rus.Delfi.lv со ссылкой на журнал Ir.

Радиоинженер Раймондс Скурулс решил перерегистрировать свою машину на имя сына. Он успешно сделал это на сайте CSDD, но не закрыл веб-браузер. Через некоторое время он вернулся к компьютеру и обнаружил, что его профиль на сайте по-прежнему открыт и работает. Он убедился, что его не "выкидывает" из профиля ни через полчаса, ни через шесть часов. Фактически это позволяет несанкционированно передавать автомобиль от одного физического лица другому, регистрировать или снимать его с учета.

Скурулс позвонил на горячую линию CSDD и сообщил оператору, что обнаружил серьезную дыру в системе безопасности. Специалист CSDD позвонил через четыре дня. Все это время IT-департамент пытался найти дыру в системе.

Скурулс утверждает, что он предложил заключить договор о сотрудничестве, в рамках которого он поможет найти дыру в системе безопасности. Бывший член правления CSDD Янис Голубевс дал показания, согласно которым Скурулс согласился раскрыть информацию, если ему за это заплатят.

CSDD передал этот кейс компании WeAreDots, которая обеспечивала аудита безопасности электронных услуг дирекции. Скурулс утверждает, что в переписке с WeAreDots он предложил выплатить ему 1000 евро за обнаружение уязвимости. Кроме того, он хотел, чтобы в договор был включен пункт: если WeAreDots сочтет, что дыра не представляет опасности, то деньги можно не платить, но Скурулс в этом случае оставляет за собой право опубликовать всю информацию в СМИ.

7 ноября 2018 года WeAreDots заключила договор с компанией Скурулса Acoustic Power Lab OÜ. Этот договор был частью следственного эксперимента и позже стал доказательством в уголовном деле о вымогательстве.

Деньги Скурулс так и не получил. На следующий день он был задержан полицией. Ему было предъявлено обвинение в вымогательстве. Прокурор полагает, что Скурулс потребовал от CSDD вознаграждение в размере 1000 евро без законных оснований, угрожая в случае неуплаты раскрыть СМИ детали.

Суд признал Скурулса виновным и приговорил к штрафу в размере 5750 евро. Кроме того, он должен покрыть расходы СSDD на сумму 3459 евро. В июле 2024 года Латгальский окружной суд повторно рассмотрел дело и оставил приговор без изменений. Скурулс подал кассационную жалобу.

Представитель Ассоциации профессионалов безопасности Улдис Либиетис в разговоре с Ir заявил, что дыра, которую нашел Скурулс, относилась к уязвимостям высокого риска. "Любой человек мог исправить данные и о своем транспортном средстве, и о транспортных средствах других людей или сменить владельца транспортного средства. Исказить данные в государственной информационной системе и увидеть данные о других жителях Латвии", - говорит он.

Санита Витола из Cert.lv подчеркивает, что из этой ситуации всем нужно извлечь уроки. Как отмечает Витола, проблемой стало то, что Скурулс просил плату за обнаружение уязвимости, при этом до того, как раскрыть учреждению, в чем именно она заключалась. По ее словам, если учреждение само не проявило инициативу заплатить, человек не имеет права требовать оплату.

Комментарии (0) 18 реакций
Комментарии (0) 18 реакций
Загрузка
Загрузка
Загрузка
Загрузка

Очередной «конец эпохи»: покончено с производителем носков Aurora Baltika

Ликвидировано предприятие по производству носков ООО "Aurora Baltika", основное производство которого находилось в Даугавпилсе, сообщает LETA cо ссылкой на информацию "Firmas.lv".

Ликвидировано предприятие по производству носков ООО "Aurora Baltika", основное производство которого находилось в Даугавпилсе, сообщает LETA cо ссылкой на информацию "Firmas.lv".

Читать
Загрузка

«Это деликатная ситуация»: кто должен проверять расходы Сейма?

Следует ли разрешить Госконтролю проверять расходы Сейма? Такую инициативу сейчас продвигает парламентская фракция «Прогрессивных», сообщает Латвийское радио. В настоящее время закон такого не предусматривает, и за тратами Сейма следят специально выбранные аудиторские фирмы. Но целесообразность трат они не проверяют. Ранее идея подключить Госконтроль уже звучала, причем неоднократно, и ее всякий раз отклоняли.

Следует ли разрешить Госконтролю проверять расходы Сейма? Такую инициативу сейчас продвигает парламентская фракция «Прогрессивных», сообщает Латвийское радио. В настоящее время закон такого не предусматривает, и за тратами Сейма следят специально выбранные аудиторские фирмы. Но целесообразность трат они не проверяют. Ранее идея подключить Госконтроль уже звучала, причем неоднократно, и ее всякий раз отклоняли.

Читать

Мобилизуйте бабушек, потому что в ближайшее время ничего особо не изменится: эксперт о плане по повышению рождаемости

«Родители! Дети - это счастье, но посчитайте, насколько это счастье вы можете себе позволить. Мобилизуйте своих бабушек и дедушек, потому что сейчас и в ближайшем будущем ничего особо не изменится», - так в пятницу в программе „Spried ar Delfi“ исследователь материнства Эльза Лама оценила информационный доклад Министерства благосостояния о поддержке демографической политики, чьей целью должно стать стимулирование рождаемости с помощью различных финансовых, социальных и экономических механизмов поддержки.

«Родители! Дети - это счастье, но посчитайте, насколько это счастье вы можете себе позволить. Мобилизуйте своих бабушек и дедушек, потому что сейчас и в ближайшем будущем ничего особо не изменится», - так в пятницу в программе „Spried ar Delfi“ исследователь материнства Эльза Лама оценила информационный доклад Министерства благосостояния о поддержке демографической политики, чьей целью должно стать стимулирование рождаемости с помощью различных финансовых, социальных и экономических механизмов поддержки.

Читать

Православную церковь в Швеции заподозрили в шпионаже на Россию

Эти обвинения прозвучали не в первый раз. В феврале спецслужбы Швеции уже выступали с подобным заявлением в адрес Русской Православной церкви, сообщает Euronews.

Эти обвинения прозвучали не в первый раз. В феврале спецслужбы Швеции уже выступали с подобным заявлением в адрес Русской Православной церкви, сообщает Euronews.

Читать

Модернизация задерживается: на железнодорожных станциях установят деревянные перроны

"Latvijas dzelzceļš" (LDz) планирует до середины 2025 года ввести решения для платформ на 15 железнодорожных станциях, не включенных в текущий проект модернизации платформ, сообщили агентству ЛЕТА представители LDz.

"Latvijas dzelzceļš" (LDz) планирует до середины 2025 года ввести решения для платформ на 15 железнодорожных станциях, не включенных в текущий проект модернизации платформ, сообщили агентству ЛЕТА представители LDz.

Читать

«На упаковке одна цена, а платить придется больше». Покупатель неприятно удивился после похода в магазин

Такие ситуации случаются время от времени – на товаре в магазине указана одна цена, а в чеке на кассе пробивается уже другая. Покупатель прислал порталу LA.lv свою историю, поделившись именно таким случаем.

Такие ситуации случаются время от времени – на товаре в магазине указана одна цена, а в чеке на кассе пробивается уже другая. Покупатель прислал порталу LA.lv свою историю, поделившись именно таким случаем.

Читать

Вызвали спецназ: пьяный мужчина угрожал застрелить женщину

В минувшую субботу, 9 ноября, сотрудники Государственной полиции совместно с коллегами из батальона специального назначения задержали мужчину 1997 года рождения, который, находясь в состоянии алкогольного опьянения (1,7 промилле), угрожал женщине предметом, похожим на огнестрельное оружие, сообщает Госполиция.

В минувшую субботу, 9 ноября, сотрудники Государственной полиции совместно с коллегами из батальона специального назначения задержали мужчину 1997 года рождения, который, находясь в состоянии алкогольного опьянения (1,7 промилле), угрожал женщине предметом, похожим на огнестрельное оружие, сообщает Госполиция.

Читать