به گزارش ترفندستان, به نقل از دولوپه, یک جوان 18 ساله مجارستانی بعد از اطلاع یک باگ در سیستم فروش انلاین بلیط یک کمپانی نقلیه عمومی بازداشت شد.
وی کشف کرده بود که با رفتن روی سایت BKK و دسترسی به ابزار توسعه مرورگر خود میتواند سورس کد صفحه و قیمت بلیط را تغییر دهد. هیچ مکانیسم تائید چه برای مشتری و یا چه سرور ایجاد نشده بوده و در نتیجه سیستم این عملیات را پذیرفته و یک بلیط که بطور طبیعی 35 دلار است را به مبلغ چند سنت صادر کرده است.
وی که این باگ را دریافته تصمیم گرفته که انرا به اطلاع این شرکت نقلیه برساند. اما این شرکت بجای پاداش بوی او را به پلیس اطلاع داده تا بازداشت شود. مسلما این جوان به سورس کد سیستم دست یافته و انرا تغییر داده بوده و این میتواند یک هک و در نتیجه غیرقانونی محسوب گردد.
این شرکت در شکایت خود گفته که این جوان سیستمش را هک کرده است. قابل ذکر است که این جوان در پوداپست و یا منطقه ای که این شبکه نقلیه پوشش میدهد زندگی نمیکند یعنی به هیچ صورت نمیتوانسته از بلیط صادر شده استفاده نماید. در نتیجه او قصد بهره برداری از باگ را نداشته و میگوید : "من این بلیط را استفاده نکردم و حتی نزدیک بوداپست زندگی نمیکنم و هرگز با این شبکه سفر نکرده ام و فقط هدفم اطلاع این مشکل به BKK برای اصلاح ان بوده و نه استفاده از ان و مثلا فروش بلیطها به نصف قیمت."
با اینهمه BKK در یک کنفرانس مطبوعاتی از اینکه یک هکر را بازداشت کرده بخود تبریک گفته و اعلام نموده که سیستمهایش ایمن هستند. این موضوع همانند چالشی برای بعضی توسعه دهندگان محسوب شده و روی توئیتر مشکلات امنیتی دیگری را که در سیستم BKK یافته اند را منتشر نموده اند.
روی فیسبوک هم ده ها هزار مجارستانی حمایت خود از این جوان که توسط پلیس بازداشت شده را اعلام کرده اند و بیش از 45000 کاربر نظریاتی منفی روی صفخه قیسبوک BKK ارسال کرده اند.
این جوان که گفته است هدف بدی نداشته امیدوار است که BKK شکایت خود را پس بگیرد.
BKK حدود سالی یک میلیون دلار برای تعمیر و تامین سیستم خود هزینه میکند که اینکار توسط شرکت محلی T-Systems که از یک مسابقه هک اخلاقی نیز پشتیبانی کرده و به همین دلیل معروف است صورت میگیرد. این شرکت گفته است که این چنین مشکلی روی سایت BKK نیافته است و به همین دلیل هزاران انتقاد روی فیسبوک دریافت کرده است.
این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.
برچسب:
نویسنده: ایمان اصلاحی
تاريخ: چهارشنبه
4 مرداد
1396 ساعت: 16:55