Суббота Вести еженедельник 7 Супер Секретов Mājas virtuve
LAT Вс, 24. Ноября Завтра: Velda, Velta

Нашел уязвимость в системе и получил крупный штраф: как инженер стал вымогателем

В 2018 году радиоинженер Раймондс Скурулс случайно обнаружил критическую уязвимость в системе Дирекции безопасности дорожного движения. Он попытался получить за это вознаграждение, но был задержан полицией, признан виновным в вымогательстве и оштрафован на крупную сумму. Разбирательства по этому делу продолжаются до сих пор, пишет Rus.Delfi.lv со ссылкой на журнал Ir.

Радиоинженер Раймондс Скурулс решил перерегистрировать свою машину на имя сына. Он успешно сделал это на сайте CSDD, но не закрыл веб-браузер. Через некоторое время он вернулся к компьютеру и обнаружил, что его профиль на сайте по-прежнему открыт и работает. Он убедился, что его не "выкидывает" из профиля ни через полчаса, ни через шесть часов. Фактически это позволяет несанкционированно передавать автомобиль от одного физического лица другому, регистрировать или снимать его с учета.

Скурулс позвонил на горячую линию CSDD и сообщил оператору, что обнаружил серьезную дыру в системе безопасности. Специалист CSDD позвонил через четыре дня. Все это время IT-департамент пытался найти дыру в системе.

Скурулс утверждает, что он предложил заключить договор о сотрудничестве, в рамках которого он поможет найти дыру в системе безопасности. Бывший член правления CSDD Янис Голубевс дал показания, согласно которым Скурулс согласился раскрыть информацию, если ему за это заплатят.

CSDD передал этот кейс компании WeAreDots, которая обеспечивала аудита безопасности электронных услуг дирекции. Скурулс утверждает, что в переписке с WeAreDots он предложил выплатить ему 1000 евро за обнаружение уязвимости. Кроме того, он хотел, чтобы в договор был включен пункт: если WeAreDots сочтет, что дыра не представляет опасности, то деньги можно не платить, но Скурулс в этом случае оставляет за собой право опубликовать всю информацию в СМИ.

7 ноября 2018 года WeAreDots заключила договор с компанией Скурулса Acoustic Power Lab OÜ. Этот договор был частью следственного эксперимента и позже стал доказательством в уголовном деле о вымогательстве.

Деньги Скурулс так и не получил. На следующий день он был задержан полицией. Ему было предъявлено обвинение в вымогательстве. Прокурор полагает, что Скурулс потребовал от CSDD вознаграждение в размере 1000 евро без законных оснований, угрожая в случае неуплаты раскрыть СМИ детали.

Суд признал Скурулса виновным и приговорил к штрафу в размере 5750 евро. Кроме того, он должен покрыть расходы СSDD на сумму 3459 евро. В июле 2024 года Латгальский окружной суд повторно рассмотрел дело и оставил приговор без изменений. Скурулс подал кассационную жалобу.

Представитель Ассоциации профессионалов безопасности Улдис Либиетис в разговоре с Ir заявил, что дыра, которую нашел Скурулс, относилась к уязвимостям высокого риска. "Любой человек мог исправить данные и о своем транспортном средстве, и о транспортных средствах других людей или сменить владельца транспортного средства. Исказить данные в государственной информационной системе и увидеть данные о других жителях Латвии", - говорит он.

Санита Витола из Cert.lv подчеркивает, что из этой ситуации всем нужно извлечь уроки. Как отмечает Витола, проблемой стало то, что Скурулс просил плату за обнаружение уязвимости, при этом до того, как раскрыть учреждению, в чем именно она заключалась. По ее словам, если учреждение само не проявило инициативу заплатить, человек не имеет права требовать оплату.

Комментарии (0) 18 реакций
Комментарии (0) 18 реакций
Загрузка
Загрузка
Загрузка
Загрузка

Андрей Козлов: если в Латвии не снизятся цены на продукты, нам грозит голод или революция

Андрей Козлов, представитель партии "Стабильности!", считает, что рост цен на продукты в Латвии достиг критического уровня и требует немедленных мер. По его словам, официальная инфляция в 2-2,7% не отражает реальности: цены на продукты продолжают расти, делая жизнь малообеспеченных невыносимой.

Андрей Козлов, представитель партии "Стабильности!", считает, что рост цен на продукты в Латвии достиг критического уровня и требует немедленных мер. По его словам, официальная инфляция в 2-2,7% не отражает реальности: цены на продукты продолжают расти, делая жизнь малообеспеченных невыносимой.

Читать
Загрузка

Место повреждения газопровода в Бауске найдено; ремонт может продолжиться и в воскресенье

Специалистам АО Gaso в Бауске удалось найти место повреждения газопровода, ремонтные работы могут быть продолжены и в воскресенье, никакой угрозы для населения нет, сообщил агентству LETA руководитель Бауского участка Gaso Игорь Савко.

Специалистам АО Gaso в Бауске удалось найти место повреждения газопровода, ремонтные работы могут быть продолжены и в воскресенье, никакой угрозы для населения нет, сообщил агентству LETA руководитель Бауского участка Gaso Игорь Савко.

Читать

Одной рукой дают, другой — отнимают: малообеспеченным в следующем году станет хуже, чем сейчас

Пособие гарантированного минимального дохода (ГМД, GMI) - это материальная поддержка в денежном выражении для оплаты минимальных повседневных расходов. Повышение ГМД, запланированное на будущий год, не покроет всю дороговизну и цены, которые поднялись. Значит ли это, что правительство вроде как выполняло постановление Конституционного суда, но в конце концов так и не выполнило? Такой вопрос на TV24 в программе Ziņu top задали депутату Сейма Рамоне Петравиче, бывшему министру благосостояния (2019-2021).

Пособие гарантированного минимального дохода (ГМД, GMI) - это материальная поддержка в денежном выражении для оплаты минимальных повседневных расходов. Повышение ГМД, запланированное на будущий год, не покроет всю дороговизну и цены, которые поднялись. Значит ли это, что правительство вроде как выполняло постановление Конституционного суда, но в конце концов так и не выполнило? Такой вопрос на TV24 в программе Ziņu top задали депутату Сейма Рамоне Петравиче, бывшему министру благосостояния (2019-2021).

Читать

А так можно было? В Резекне провели опрос о переименовании улиц — большинство жителей против этого

С учетом инициативы общества "Центр публичной памяти" (Publiskās atmiņas centrs) переименовать четыре улицы в Резекне (ул. А. Упиша, Лермонтова, Космонауту и Маскавас) и принимая во внимание, что решение об изменении названия улиц не может быть принято на основании только личного мнения членов временной администрации, Резекненское городское самоуправление провело опрос жителей этих четырех улиц, попросив их до 20 ноября включительно ответить на вопрос, поддерживают ли они переименование, пишет Jauns.lv.

С учетом инициативы общества "Центр публичной памяти" (Publiskās atmiņas centrs) переименовать четыре улицы в Резекне (ул. А. Упиша, Лермонтова, Космонауту и Маскавас) и принимая во внимание, что решение об изменении названия улиц не может быть принято на основании только личного мнения членов временной администрации, Резекненское городское самоуправление провело опрос жителей этих четырех улиц, попросив их до 20 ноября включительно ответить на вопрос, поддерживают ли они переименование, пишет Jauns.lv.

Читать

Новая партия Элксниньша обещает защищать интересы региона и уважать этническое многообразие

Новая политическая сила Sarauj, Latgale!, основанная мэром Даугавпилса Андреем Элксниньшем, заявляет о себе как о социально консервативной партии Латгальского региона, обязуясь бороться за защиту интересов этого региона и сохранение традиций, социальное равноправие населения и относиться с уважением к культурно-этническому многообразию Латгалии, сообщает агентство LETA.

Новая политическая сила Sarauj, Latgale!, основанная мэром Даугавпилса Андреем Элксниньшем, заявляет о себе как о социально консервативной партии Латгальского региона, обязуясь бороться за защиту интересов этого региона и сохранение традиций, социальное равноправие населения и относиться с уважением к культурно-этническому многообразию Латгалии, сообщает агентство LETA.

Читать

Рижские сквоттеры? В Агенскалнсе потушен пожар в нежилом доме; спасены десять человек

Об этом агентство LETA узнало в Государственной пожарно-спасательной службе (ГПСС).

Об этом агентство LETA узнало в Государственной пожарно-спасательной службе (ГПСС).

Читать

Ночью местами тоже ожидается снегопад

В ночь на воскресенье в Латвии также будет переменная облачность, местами ожидается снег, согласно прогнозу Латвийского центра окружающей среды, геологии и метеорологии.

В ночь на воскресенье в Латвии также будет переменная облачность, местами ожидается снег, согласно прогнозу Латвийского центра окружающей среды, геологии и метеорологии.

Читать