सोनी सर्वर अपाचे के पुराने संस्करण पर चलता है

आज PSN पर कांग्रेस की सुनवाई में, पर्ड्यू विश्वविद्यालय के स्वतंत्र सुरक्षा विशेषज्ञ डॉ। जीन स्पैफर्ड ने गवाही दी। उन्होंने कहा कि सोनी के सर्वर अपाचे वेब सर्वर की ज्ञात कमजोरियों और "कोई फ़ायरवॉल" के अनपेक्षित संस्करण पर चल रहे थे।

सोनी को इस घटना के बारे में दो से तीन महीने पहले पता था, जिसके कारण 100 मिलियन से अधिक उपयोगकर्ताओं के व्यक्तिगत डेटा का रिसाव हुआ। स्पैफोर्ड के अनुसार, इस मुद्दे पर "सोनी के कर्मचारियों द्वारा संचालित एक खुले मंच पर चर्चा की गई थी।"

इस प्रकार, सोनी पर बादल एकत्रित हो रहे हैं। यदि स्पैफर्ड की जानकारी की पुष्टि की जाती है, तो कंपनियों को आपराधिक लापरवाही के आरोपों के साथ गंभीर मुकदमों का सामना करना पड़ता है, और यह एक आपराधिक मामला है। बेशक, आप सोनी के कार्यों में अपराध के अस्तित्व के बारे में बहस कर सकते हैं, लेकिन अगर आप जानबूझकर लाखों क्रेडिट कार्ड वाले सर्वर को असुरक्षित रूप से छोड़ देते हैं, तो आपराधिक लापरवाही नहीं तो क्या होगा?

उदाहरण के लिए, रूसी कानून के तहत, "एक अपराध को लापरवाही के माध्यम से पहचाना जाता है यदि वह व्यक्ति जिसने इसे किया है, वह अपने कार्यों या निष्क्रियता के खतरनाक परिणामों की संभावना का अनुमान लगाता है, लेकिन उनकी रोकथाम (आपराधिक अहंकार) पर गिना जाता है।" अमेरिकी आपराधिक कानून की लगभग एक ही व्याख्या है ।

बेशक, यह सामान्य प्रशासकों और सोनी तकनीकी कर्मचारियों के लिए शर्म की बात हो सकती है कि अपाचे अपडेट के कारण उनके खिलाफ आपराधिक मामला लाया जा सकता है, लेकिन यहां यह बहुत संभव है।

दूसरी ओर, क्या अदालत में सबूत के रूप में "मंच पर चर्चा" को स्वीकार करना और कांग्रेस की सुनवाई में एक तर्क के रूप में इसका उल्लेख करना संभव है? इस जानकारी की सटीकता की पुष्टि कौन करेगा, इस अर्थ में कि वे फोरम के वेब पृष्ठों की नोटरीकृत प्रतियां बना लेंगे या उन गवाहों को सुन पाएंगे जिन्होंने इस संदेश को मंच पर देखा था? कुछ विश्वास नहीं हुआ।

डॉ। स्पैफर्ड ने यह नहीं बताया कि अपाचे का कौन सा संस्करण PSN सर्वर पर चल रहा है और फ़ायरवॉल की अनुपस्थिति से उसका क्या मतलब है। जाहिरा तौर पर, मेरा मतलब है कि ModSecurity जैसा एक मॉड्यूल। यह अजीब है कि सोनी के पास कुछ भी नहीं था।