'Hacker' aangeklaagd na melden beveiligingsprobleem

11-05-2006 09:57 | Door Rian van Heur | Er is 1 reactie op dit artikel | Permalink

De Amerikaan Eric McCarthy staat voor de rechter omdat hij vorig jaar een beveiligingsprobleem meldde bij de Universiteit van South Caroloina, schrijft Wired. Volgens de universiteit heeft McCarthy bij het inbreken de federale computercriminaliteitswet overtreden.

Toen McCarthy vorig jaar rondneusde op de site van de Universiteit kwam hij terecht op een pagina voor aankomende studenten. Hij besloot een oude truc uit te proberen en voerde databasecommando’s in het inlogveld. Normaal zijn de nieuwe databases hier tegen beschermd, maar de database liet het toe. McCarthy kopieerde wat gegevens uit de database en meldde het probleem anoniem aan de nieuwssite SecurityFocus.com die er een artikel aan wijdde. De school liet het hier niet bij zitten. In de logfiles vonden ze (makkelijk) terug wie op de database had ingebroken. McCarthy werd daarop verhoord door de FBI. Hierna besloot het openbaar ministerie McCarthy aan te klagen voor het overtreden van 18 U.S.C. 1030, de federale computercriminaliteitswet.

J Verschuuren, 11-05-2006 15:15

Het is natuurlijk waar dat McCarthy illegaal bezig was en dat hij dat ook wel degelijk wist. Maar de truuk die hij uithaalde is al zo oud, waarschijnlijk 10 jaar geleden al voor het eerst toegepast, dat volgens mij het ontwikkelteam en testteam van deze website moet worden ontslagen.

De fout die McCarthy wel heeft gemaakt is het te melden aan een of andere nieuwssite en dat vind ik niet goed te praten. Als je een fout vindt op de website van een organisatie dan behoor je dat te melden aan die organisatie en dan hang je zoiets niet aan de grote klok. Want zodra je dit doet weet je dat er een heleboel 'hackers' zullen zijn die dit ook gaan uitproberen en die hebben misschien minder goede bedoelingen.

Mijn ervaring in Nederland is dat die organisatie je dankbaar is als je hen daar rechtstreeks van op de hoogte brengt, omdat je ze de kans geeft het 'gat' te dichten zonder dat ze gezichtsverlies lijden of gegevens op straat komen te liggen.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	155	6.4
2	Reza Sarshar	121	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	48	6.5
8	mauwerd	44	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

security / Security

'Hacker' aangeklaagd na melden beveiligingsprobleem

10-02 Complexiteit elimineren met Backup Exec 2012

10-02 Avocent van Emerson beheert datacenter

09-02 Talk & Vision biedt Personal Video in de cloud

08-02 Blue Coat MACH5 kan versleutelde Flash Video aan

08-02 Interoute breidt service uit met Virtual Data...

07-02 iPad app Teamcenter AppShare deelt desktop

06-02 Netgear introduceert Intelligente Edge-switches

03-02 Siemens PLM Software introduceert Jack 7.1

02-02 CommVault breidt Simpana-software verder uit

02-02 LaCie 5big Office back-up-oplossingen voor MKB

13-02 KPN maakt balans op na hack

13-02 Beveiliging SaaS uit de Cloud is discutabel

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

Best Practices om laptop-data te beschermen

Computable Events - Security