CCV_ExWYD
20-10-2011, 06:27 AM
Além de não corrigir o erro, empresa australiana tentou obrigar o programador a consertar a falha.
http://ibxk.com.br/2011/10/materias/21563572019174311.jpg
O australiano Patrick Webster não imaginava que uma tentativa de auxiliar uma empresa pudesse lhe render tantas dores de cabeça. Programador profissional, Webster descobriu uma falha de segurança ao acessar o site do fundo de investimentos First State Superannuation.
A brecha permitia que qualquer usuário pudesse visualizar os dados de outras contas apenas alterando números na URL do website. Entretanto, ao reportar o problema à empresa, Webster teve uma infeliz surpresa. Em vez de receber um agradecimento pela descoberta, o fundo de investimentos optou por chamar a polícia.
Com isso, Webster passou a ser investigado por, supostamente, tentar hackear os sistemas da empresa. Como se essa situação não fosse suficiente, a Fisrt State Superannuation não corrigiu o erro apontado e solicitou judicialmente que o programador reparasse a falha encontrada.
O caso ainda não foi resolvido e a batalha promete se arrastar judicialmente. A corporação suspendeu por completo o acesso do programador à s suas contas no fundo de investimento. Pelo jeito, apontar problemas no terreno dos outros não é uma boa ideia para os diretores da companhia.
Fonte: http://www.tecmundo.com.br/seguranca/14518-usuario-descobre-falha-em-site-e-empresa-agradece-chamando-a-policia.htm
http://ibxk.com.br/2011/10/materias/21563572019174311.jpg
O australiano Patrick Webster não imaginava que uma tentativa de auxiliar uma empresa pudesse lhe render tantas dores de cabeça. Programador profissional, Webster descobriu uma falha de segurança ao acessar o site do fundo de investimentos First State Superannuation.
A brecha permitia que qualquer usuário pudesse visualizar os dados de outras contas apenas alterando números na URL do website. Entretanto, ao reportar o problema à empresa, Webster teve uma infeliz surpresa. Em vez de receber um agradecimento pela descoberta, o fundo de investimentos optou por chamar a polícia.
Com isso, Webster passou a ser investigado por, supostamente, tentar hackear os sistemas da empresa. Como se essa situação não fosse suficiente, a Fisrt State Superannuation não corrigiu o erro apontado e solicitou judicialmente que o programador reparasse a falha encontrada.
O caso ainda não foi resolvido e a batalha promete se arrastar judicialmente. A corporação suspendeu por completo o acesso do programador à s suas contas no fundo de investimento. Pelo jeito, apontar problemas no terreno dos outros não é uma boa ideia para os diretores da companhia.
Fonte: http://www.tecmundo.com.br/seguranca/14518-usuario-descobre-falha-em-site-e-empresa-agradece-chamando-a-policia.htm