бобро

Постов: 3 Рейтинг: 5498
3375

Нашел уязвимость на медицинском сайте? Получи визит вооруженных агентов ФБР

Развернуть
Нашел уязвимость на медицинском сайте? Получи визит вооруженных агентов ФБР
Вид на гостей Шафера из окна соседского дома

Вооруженная группа агентов ФБР вломилась в дом к специалисту по информационной безопасности, обнаружившего данные 22000 пациентов зубной клиники в открытом доступе. Джастин Шафер, тот самый специалист, проснулся от грохота в 8.30 утра. Он, его жена и трое детей мирно спали, когда кто-то начал трезвонить в дверной звонок, а затем сильно стучать в дверь.

«Моей первой мыслью было, что мой отец умер, но когда я подошел к двери, увидел мигающие синие и красные огни», — рассказывает шафер. Когда он открыл дверь, увидел более 10 агентов ФБР. Один из них направлял на Шафера штурмовую винтовку. При этом в его доме, буквально в полуметре, стояла детская кроватка с младенцем. Агенты приказали Шаферу завести руки за спину, и надели на него наручники. Жена пыталась объяснить, что в доме трое маленьких детей, а сам Шафер не преступник. Сам он, будучи в трусах, вообще не понимал, что происходит и почему. В течение последующих нескольких часов агенты изъяли всю компьютерную технику и девайсы Шафера. Были изъяты даже журналы Dentrix (всего ФБР забрало 29 вещей). Дома остался только телефон жены.
Нашел уязвимость на медицинском сайте? Получи визит вооруженных агентов ФБР
Скриншот с ftp-сервера Eaglesoft

И только потом Шафер узнал, из-за чего ФБР нагрянуло к нему в дом. Оказалось, что причина — обнаружение специалистом FTP-сервера компании Eaglesoft, производителя медицинского софта для стоматологов. Как оказалось, на этом сервере хранились данные тысяч пациентов стоматологий, и любой желающий мог получить к ним доступ. Шафер связался с администрацией DataBreaches.net, попросив уведомить производителя софта. Как только уязвимость была ликвидирована, он опубликовал информацию о своей находке. Еще чуть позже специалист обсуждал проблему в своем блоге.

Как оказалось, Patterson Dental, компания, подразделением которой является Eaglesoft, обвинила Шафера в несанкционированном доступе к серверам Eaglesoft и данным пациентов. В итоге специалист по информационной безопасности не получил благодарности от компании, чью проблему он решил, но зато получил целую кучу вооруженных гостей с последующими проблемами в виде разбирательств с ФБР.

Основная статья:
469

Не будьте равнодушными, не пройдите мимо!

Развернуть
Не будьте равнодушными, не пройдите мимо!
Потерялась кротовая нора. 
Не пытайтесь поймать, иначе вы рискуете напортачить с пространственно-временным континуумом. 
1654

Рыцарь детских площадок

Развернуть
Интересная история произошла со мной на днях.
Я торопилась по делам, поэтому решила срезать путь через дворы. Несколько многоэтажных домов, детская площадка, на которой играли ребят 5-6 и довольно широкие дорожки.
Так вот, захожу я, значит, в этот двор, а на встречу мне выезжает машина. Повторюсь, дорожки широкие, сама я шла возле самого бордюра, но, видимо, водитель посчитал, что этот двор слишком мал для нас двоих. Пронёсся буквально в шаге от меня, при этом хорошенько обдав из лужи, и уехал, напоследок ещё и посигналив. Я же от неожиданности оступилась, споткнулась о бордюр и грохнулась прямо на пятую точку. И всё это на глазах у мелюзги, играющей на площадке.
Но ничего. С гордым видом "посрамлена, но не сломлена" пошла на эту площадку к лавочкам, в порядок хоть немного себя привести.
Дети на меня поглазели, но быстро забыли и продолжили играть. Кроме одного мальчика, лет шести. Встал недалеко от меня и смотрит. Я на него посвирепее зыркнула. Нет, ну а чего пялиться на неуклюжую лохушку? А он, весь пунцовый, подходит ко мне и выдаёт:
- Ты извини, это брат мой на машине был. Хочешь, я его гуашью оболью, когда он домой вернётся? Ты только не расстраивайся.
Я не представляю, насколько глупо выглядело моё офигевшее лицо в тот момент, но чёрт возьми, было так приятно, что я и думать забыла про этого ... нехорошего водителя.
Бывают взрослые, которые ведут себя как неразумные дети. И дети, поступки которых достойны взрослого человека.
пы.сы: мальчику сказала, что брат у него придурок, но гуаши не надо ;)