यदि आप सरकारी साइटों पर कमजोरियों की खुलकर रिपोर्ट करते हैं तो क्या होता है

मेलबोर्न सिटी ट्रांसपोर्ट मैनेजमेंट पब्लिक ट्रांसपोर्ट विक्टोरिया (PTV) ptv.vic.gov.au साइट की ताकत की जांच करने के लिए एक महीने पहले एक सोलह वर्षीय ऑस्ट्रेलियाई छात्र, जोशुआ रोजर्स, विचार के साथ आया था। यह स्पष्ट नहीं है कि वास्तव में युवक ने अपने कार्यों के लिए एक उपकरण के रूप में क्या उपयोग किया था (एक राय है कि यह नेटवर्क से डाउनलोड किया गया एक भेद्यता स्कैनर था और एक विशिष्ट URL पर सेट किया गया था), लेकिन इसके लिए उसे और उसके माता-पिता को गंभीरता से चिंता करना पड़ा।

साइट के डेटाबेस में वास्तव में महत्वपूर्ण जानकारी थी: पूर्ण उपयोगकर्ता नाम, उनके मेल पते, ईमेल पते और साइट पर हाल ही में बंद स्टोर से संबंधित क्रेडिट कार्ड नंबर के 9 अंक, शहर की परिवहन परियोजनाएं - कुल मिलाकर लगभग 600,000 रिकॉर्ड। यह संभावना है कि डेटाबेस प्रश्नों को किसी भी तरह से फ़िल्टर नहीं किया गया था, जिससे संभावित समस्याओं के बारे में चेतावनी के साथ पता चला SQL इंजेक्शन के बारे में साइट प्रबंधन को लिखने के लिए यहोशू के लिए संभव हो गया।

हमेशा की तरह, पहले तो किसी ने उस आदमी के पत्र पर ध्यान नहीं दिया या यह भी नहीं समझा कि वह क्या था। जोशुआ ने स्थानीय मीडिया का रुख किया और उसके बाद ही (अभी तक कोई खुला प्रकाशन नहीं हुआ था) पीटीवी प्रबंधन को खुश किया, लेकिन उनके नेटवर्क पर अनधिकृत पहुंच के लिए पुलिस से संपर्क करने से बेहतर कुछ नहीं मिला। दिलचस्प बात यह है कि, कंप्यूटर सुरक्षा ऑडिट की चेतावनी के कुछ सप्ताह बाद जोशुआ घटना हुई कि राज्य के स्वामित्व वाली वेबसाइटें हैकर हमलों के लिए बुरी तरह से तैयार थीं - उन्होंने सभी में सौ से अधिक छेद गिना।

स्थानीय साइबर हमले के विशेषज्ञ फिल कार्निक ने इसे कुछ इस तरह से रखा: हाँ, यह स्पष्ट है कि रोजर्स ने डेटाबेस तक अवैध पहुँच प्राप्त करके अपराध किया है, लेकिन साइट, जो स्वयं अपने डेटा की सुरक्षा करने में सक्षम नहीं थी, कोई कम दोषी नहीं थी। परिणामस्वरूप, चूंकि यहोशू ने जानकारी को प्रचारित करना शुरू नहीं किया, इसलिए यह संभावना है कि यह उसके लिए अपेक्षाकृत अच्छी तरह से समाप्त हो जाएगा, लेकिन, सबसे महत्वपूर्ण बात, अधिकारियों ने आधिकारिक तौर पर स्वीकार किया कि "... यदि यह बच्चा [भेद्यता] पा सकता है, तो, शायद, शायद। वह पहले नहीं था। "

[ स्रोत ]