Владислав Карелин: [Перевод] Как «этичный взлом» производителя ПО для азартных игр обернулся полным кошмаром

25 апреля 2019 г.

[Перевод] Как «этичный взлом» производителя ПО для азартных игр обернулся полным кошмаром

«Этичные хакеры» пытались раскрыть глаза компании, делающей программы для азартных игр, на ошибки в её продуктах – но в итоге всё полетело к чертям

Люди, обнаруживающие проблемы с безопасностью у компании, часто сталкиваются с трудностями, пытаясь сообщить ей об этом. Однако гораздо реже подобные ситуации приобретают характер ярмарочных противостояний и обоюдных обвинений в атаках и шантаже.

И всё же, именно это произошло, когда менеджмент высшего звена компании Atrient, специализирующейся на технологиях казино, и имеющей штаб-квартиру в городе Вест-Блумфилд (Мичиган), перестал отвечать на сообщения двух исследователей из Британии, работающих в области кибербезопасности, и сообщивших о якобы имевших место недостатках в защите компании. Исследователи думали, что договорились об оплате их работы, но так ничего и не получили. 5 февраля 2019 года один из них, Дилан Уилер, 23-летний австралиец, живущий в Британии, пришёл на стенд Atrient на лондонской выставке, чтобы лично разобраться с главным операционным директором компании.
Читать дальше →

source https://habr.com/ru/post/449468/?utm_campaign=449468

via Blogger http://vladislav-karelin.blogspot.com/2019/04/blog-post_982.html #181ap

from WordPress https://vladislavkarelin.wordpress.com/2019/04/25/%d0%bf%d0%b5%d1%80%d0%b5%d0%b2%d0%be%d0%b4-%d0%ba%d0%b0%d0%ba-%d1%8d%d1%82%d0%b8%d1%87%d0%bd%d1%8b%d0%b9-%d0%b2%d0%b7%d0%bb%d0%be%d0%bc-%d0%bf%d1%80%d0%be%d0%b8%d0%b7%d0%b2%d0%be%d0%b4/

via Blogger http://vladislav-karelin.blogspot.com/2019/04/blog-post_953.html #181ap