Ha spam-et kaptatok, akkor jelentsétek a Nemzeti Hírközlési Hatóságnak!

—-> http://www.nhh.hu/index.php?id=hir&cid=1279&mid=969&lang=hu

Csak így lehet ellenük hatásosan fellépni!

Valamit nagyon félreérthetsz, mert mi semmilyen sérülékenységet nem közöltünk etikátlan módon. Azt mindössze feltételezzük, hogy hackerek módosították a honlapot a tulajdonos beleegyezése nélkül, ezt szintén nem értem miért okoz neked problémát, miért baj, hogy így gondoljuk? Úgy gondolod, hogy a Panda szándékosan helyezte el a károkozókat?

A blogunk már a kezdetek óta az aktuális veszélyekkel foglalkozik, és legtöbbször aktív veszélyekről beszélünk, hiszen azokra kell felhívni a figyelmet.

Szeretném figyelmedbe ajánlani ezt a kb. 1 évvel ezelötti cikket a sérülékenységek felderitéséről, publikálásáról és egyebek etikai kérdéseiről, mely az Information Security Magazine-ban jelent meg:

The Ethics of Vulnerability Research
http://www.schneier.com/essay-211.html

Ez ugyan elsősorben szoftverek sérülékenységéről szól, ugyanakkor tökéletesen igaz weboldalakra is (amelyek szintén tekinthetők szoftvereknek). E szerint:
New vulnerabilities are hot commodities. A hacker who discovers one can sell it on the black market, blackmail the vendor with disclosure, or simply publish it without regard to the consequences.

Ez esetben, úgy gondolom, hogy ez utóbbi valósult meg, ami a cikk szerint egyértelműen hacker-tevékenységnek van titulálva. A cikkedből az derül ki ugyanis, hogy az oldal a cikk publikálásának a pillanatában még hordozta a problémát, hiszen azt javaslod, hogy senki ne használja. Azaz a publikálás mindenképpen a megoldás elött történt.

Javaslom, legközelebb légy körültekintőbb és semmiképpen ne tegyél olyat, aminek még csak az árnyéka is a hackerkedésre utal.

Üdv,

GyK