Подростка из Венгрии, сообщившего об уязвимости системы продажи проездных, назвали хакером
Юноша из Венгрии обнаружил, как купить билет на общественный транспорт Будапешта онлайн за любую желаемую стоимость. Однако, когда он из благородных побуждений сообщил о найденной уязвимости в транспортную компанию, за ним пришла полиция. Об этом сообщают местные СМИ. Отмечается, что молодой человек вначале приобрел проездной на месяц за 0,2 евро вместо 30 евро. Он заглянул на сайт онлайн-продажи билетов, зашел в инструменты разработчика в браузере, изменил исходный код страницы и поставил желаемую цену. Выяснилось, что изменить стоимость билета может любой, кто хоть немного понимает принципы работы современных браузеров. Достаточно нажать F12 и найти в коде страницы строчку с ценой проездного. I would like to congratulate the devs / ticket controllers of @bkkbudapest on the rollout of the new e-ticket system. Very secure CAPTCHA! pic.twitter.com/TbkZKaHLwX— vista (@vista_df) July 14, 2017 Интересно, что обнаруженной уязвимостью подросток даже не воспользовался. Юноша живет в другом городе. Зато молодой человек позвонил в транспортную компанию и предупредил о проблеме. Через 4 дня его билет признали недействительным. Иного ответа или даже благодарности не последовало. Зато, когда журналисты узнали о произошедшем, транспортная компания решила назвать подростка хакером. В результате, через несколько дней, 21 июля, за юношей пришли полицейские. Молодого человека арестовали, допросили и даже предъявили ему обвинения. Председатель компании сказал, что «он лично обеспокоен ситуацией, но у них не было другого выхода, кроме как заявить о неизвестном правонарушителе в полицию». Пользователей интернета произошедшее крайне возмутило. В результате, благодаря общественности, теперь рейтинг страницы транспортной компании в соцсети Facebook сильно занижен. Оценку в одну звездочку из возможных пяти поставили около 45 тыс. человек. А затем сайт компании перестал работать из-за атак. Сам же подросток поблагодарил всех, кто не остался равнодушным к его ситуации, но пообещал дать комментарии лишь после завершения расследования и суда.
