Zgłosił podatności operatorowi telekomunikacyjnemu. Teraz grozi mu 8 lat więzienia.

Akcja dzieje się na Węgrzech. Oskarżony najpierw zgłosił „poważną podatność” w stronie webowej największego węgierskiego operatora telekomunikacyjnego, po czym zgłosił ją do firmy.

Z jednej strony firma zaprosiła go na spotkanie z wizją dalszej współpracy, ale sam hacker na miejscu miał wrażenie że nikomu nie zależy na załataniu dziur. W każdym razie strony się rozeszły, a 'tester’ dostał zakaz dalszego testowania bezpieczeństwa Magyar Telekom.

Młody Węgier nie stracił jednak rezonu i ruszył dalej, znajdując kolejne podatności, tym razem poważniejsze:

more serious vulnerability that could allow access to all public and retail mobile and data traffic.

Pozew sądowy został złożony, powodem jest przekroczenie granic 'etycznego hackingu’:

The hacker, beyond the limits of ethical hacking, launched new attacks after the first attack, and began to crack additional systems with the data he had acquired so far.

Kto wie, może momentami nasz bohater się zbytnio zagalopował, bo operator z drugiej strony pisze o dość liberalnym podejściu do kwestii etycznego hackingu jego systemów:

if someone finds a fault on a system of Magyar Telekom Group and reports it to Telekom immediately and does not return it in any way (for example, does not modify, delete, save information, etc.), it will cooperate with Telekom’s own investigation and will not publish it. the error (thus endangering the system), Telekom will not file a complaint against it.

Hackerowi grozi obecnie do 8 lat więzienia.

–ms