bubi
Tovább folytatódik a nyár legnevetségesebb ügye - a hekkerbalhé
Hubert Csaba kiberbiztonsági szakértő portálunkhoz eljutatott közleménye szerint a 24.hu egy meg nem nevezett forrástól újabb adatbázis kapott, amiben 5604 állampolgár adatai továbbá a közbringarendszer aktív szerződéseinek egy része is megtalálható, ami súlyos bűncselekmény gyanúját veti fel, amiért a kiberszakértő feljelentést tett a Készenléti Rendőrség Nemzeti Nyomozó Irodánál. Az általunk megkérdezett biztonságtechnikus viszont árnyalta a képet, elmondása szerint az elsőként közzétett, illetve hivatkozott adatbázis mind közönségesen dumpolás, azaz nem valódi adatbázis, hanem a rendszer tesztelése során létrehozott teszt-adatbázis, aminek a nyilvánosságra hozatala semmilyen törvényt nem sért - igaz értelme sincs sok. A második adatbázis kapcsán csak annyit jelentett ki látatlanban, hogy akár valid is lehet, mivel a fejlesztők az OWASP top tizes hibája közül hetet sikeresen abszolváltak, és ez olyan szintű biztonsági rés, ami mögött tudatosságot kell feltételezni.