Xakep #305. Многошаговые SQL-инъекции
Молодой хакер, который взломал несколько
коммерческих сайтов в 5 странах и выкрал
информацию о более чем 26.000 кредиток был
приговорен к 3 годам испытательного срока и
психиатрическому лечению. Рафаэль Грей, 19
лет, испытал облегчение после вынесения
приговора в Королевском Суде Сванси в
Уэльсе, потому как сам он ожидал гораздо
более длительного тюремного заключения,
ибо он обвинялся сразу по 10 пунктам. Грей
был арестован в марте 2000 года в своем доме в
южном Уэльсе, к этому времени его
разыскивали агенты ФБР, Канадской полиции,
интернет – консультанты по безопасности и
местная полиция.
Позже он признался, что взломал 9
коммерческих сайтов в США, Канаде, Таиланде,
Японии и Британии за период в несколько
месяцев. Используя ник "Curador", Грей
постил данные о владельцах кредиток ( в
основном американцев) на своем сайте. ФБР
оценила ущерб, нанесенный хакером частным
лицам и компаниям в 3 миллиона буказоидов.
Еще один уэльский тинэйджер, который был
арестован вместе с Греем, был отпущен на
свободу и с него были сняты все обвинения.
Грей сказал, что совершил все эти
преступления только ради того, чтобы
доказать насколько интернет –
безопасность неполноценна.
“Я бы поступил так же и снова, но тогда я
должен был быть уверен, что действую
законно”, заявил Грей после вынесения
приговора. Адвокаты Грея утверждали, что он
страдает хронической низкой самооценкой, и
он совершил эти преступления из-за
нестабильного психического состояния,
вызванного травмой головы. Судья Гарет
Дэвис дал хакеру 3 года условно, а так же
назначил его на социальную работу и
принудительное лечение. Интернет – фирма,
которая выступала в роли эксперта -
свидетеля, раскритиковала приговор,
посчитав его недостаточно суровым для
отпугивания потенциальных хакеров. “Это
преступление равносильно краже огромного
количества кредиток из наших с вами
карманов”, сказал Нейл Баррет, технический
директор Управления Безопасности
Информации. Назвав Грея “паразитом,
разрушающим е-коммерцию”, Баррет заявил: “Честно
говоря, я бы хотел посмотреть, как он …
отправится в тюрьму. Мы должны дать хороший
урок людям, которые хотят совершить
подобные преступления”.
