Ministerpräsident von Missouri verspricht, St. Louis nachdem jener Entsendung wegen Meldung von Sicherheitslücken strafrechtlich zu verfolgen – Krebs on Security

Am Mittwoch, dem St. Louis Postamt-Versand veröffentlichte eine Historie darüber, wie ihre Mitwirkender eine Sicherheitslücke in einer Bildungswebsite des Bundesstaates Missouri entdeckten und meldeten, die die Sozialversicherungszahlen von 100.000 Grund- und Sekundarschullehrern aufdeckte. In einer Pressekonferenz heute Morgiger Tag Missouri Ministerpräsident Mike Parson (R) sagte, die Beseitigung des Fehlers könnte den Staat 50 Mio. US-Dollar kosten und versprach, seine Regierung werde versuchen, die „Hacker“ und jeden, jener die Veröffentlichung in ihrem „Versuch, den Staat in Verlegenheit zu einbringen und Schlagzeilen für jedes ihre Nachrichtenagentur zu verkaufen, unterstützt hat, strafrechtlich zu verfolgen und zu untersuchen. ”

Missouri Gov. Mike Parson (R), schwört, die St. Louis Postamt-Dispatch strafrechtlich zu verfolgen, weil sie eine Sicherheitslücke gemeldet nach sich ziehen, die Lehrer-SSNs aufgedeckt hat.

Laut Postamt-Dispatch wurde die Schwachstelle in einer Webapplikation entdeckt, die es jener Öffentlichkeit ermöglichte, Lehrerzertifizierungen und Anmeldeinformationen zu durchsuchen, und dass mehr qua 100.000 SSNs verfügbar waren. Jener Staat Missouri Sektion für jedes Grund- und Sekundarbildung (DESE) hat Berichten zufolge die betroffenen Seiten am zweiter Tag der Woche von seiner Website fern, nachdem die Veröffentlichung oberhalb dies Problem informiert wurde (ehe die Historie oberhalb den Fehler veröffentlicht wurde).

Die Zeitung sagte, sie habe festgestellt, dass die Sozialversicherungsnummern jener Lehrer im Hypertext Markup Language-Quellcode jener betreffenden Seiten enthalten seien. Mit anderen Worten, die Informationen standen jedem mit einem Webbrowser zur Verfügung, jener zufällig wiewohl den öffentlichen Geheimzeichen jener Site mit den Entwicklertools untersuchte oder mühelos mit jener rechten Maustaste uff die Seite klickte und den Quellcode anzeigte.

Jener Postamt-Dispatch berichtete, dass nicht sofort lichtvoll war, wie nachhaltig die Sozialversicherungsnummern und andere sensible Informationen uff jener DESE-Website unverriegelt waren, noch war publiziert, ob Leckermaul den Fehler ausgenutzt hatte.

Handkehrum in einer Pressekonferenz am Donnerstagmorgen sagte Ministerpräsident Parson, er werde den Reporter und die größte Zeitung jener Region wegen „rechtswidrigen“ Zugriffs uff Lehrerdaten strafrechtlich verfolgen und untersuchen.

„Sie Regierung stellt sich gegen aus Täter, die versuchen, persönliche Informationen zu stehlen und Missourianern zu schaden“, sagte Parson. „Es ist rechtswidrig, uff verschlüsselte Wissen und Systeme zuzugreifen, um die persönlichen Informationen anderer Personen zu revidieren. Wir koordinieren die staatlichen Ressourcen, um zu reagieren und aus verfügbaren rechtlichen Methoden zu nutzen. Meine Verwaltung hat den Staatsanwalt von Cole County oberhalb welche Thematik informiert, die Digital Forensics Unit jener Missouri State Highway Patrol wird ebenfalls eine Untersuchung gegen aus Beteiligten realisieren. Solo dieser Zwischenfall kann die Steuerzahler in Missouri solange bis zu 50 Mio. Dollar kosten.“

Während er damit drohte, die Reporter vollumfänglich strafrechtlich zu verfolgen, versuchte Parson, die Schwere jener Sicherheitslücke herunterzuspielen, während er sagte, jener Reporter habe nur drei Sozialversicherungsnummern entlarvt und es gebe keine Möglichkeit, die Sozialversicherungsnummern für jedes aus Pädagogen zu entschlüsseln uff einmal im System.“

„Jener Staat hat sich verpflichtet, jeden vor Strafgericht zu stellen, jener unsrige Systeme gehackt hat oder ihm in diesem Fall geholfen hat“, fuhr Parson fort. „Ein Hacker ist Leckermaul, jener sich unbefugten Zugriff uff Informationen oder Inhalte verschafft. Sie Person hatte keine Erlaubnisschein, dies zu tun, welches sie tat. Sie hatten keine Berechtigung zum Umformen oder Decodieren, damit war dies klar ein Hack.“

Parson sagte, die Person, die die Schwäche gemeldet hatte, handelte „gegen eine staatliche Behörde, um die persönlichen Wissen jener Lehrer zu kompromittieren, um den Staat in Verlegenheit zu einbringen und Schlagzeilen für jedes ihre Nachrichtenagentur zu verkaufen“.

„Wir werden dieses Verbrechen gegen Lehrer in Missouri nicht ungestraft zulassen und sie nicht qua Schachfigur in jener politischen Vergeltung jener Nachrichtenagentur zulassen“, sagte Parson. „Wir werden nicht nur welche Person zur Verantwortung ziehen, sondern wiewohl aus, die dieser Person und dem Medienunternehmen, dies sie beschäftigt, geholfen nach sich ziehen.“

In einer mit KrebsOnSecurity geteilten Erläuterung sagte ein Anwalt des St. Louis Postamt-Dispatch, jener Reporter habe die Verantwortung übernommen, während er seine Ergebnisse an die DESE gemeldet habe, damit jener Staat handeln könne, um eine Offenlegung und kombinieren Vergewaltigung zu verhindern.

„Ein Hacker ist Leckermaul, jener die Computersicherheit mit böswilliger oder krimineller Ziel untergräbt“, sagte jener Anwalt Joe Martineau. „Hier gab es keine Firewall- oder Sicherheitsverletzungen und schon gar keine böswillige Ziel. Es ist unbegründet, dass DESE seine Fehler abwehrt, während er dies qua “Hacking” bezeichnet. Zum Glücksgefühl wurden welche Fehler entdeckt.“

Aaron Mackey ist leitender Anwalt nebst jener Electronic Frontier Foundation (EFF), einer gemeinnützigen Menschenschlag für jedes digitale Rechte mit Sitz in San Franzisko. Mackey bezeichnete die Reaktion des Gouverneurs qua „rachsüchtig, vergeltend und unglaublich myop“.

Mackey merkte an, dass Postamt-Dispatch die Gesamtheit richtig gemacht habe und sogar seine Historie zurückgehalten habe, solange bis jener Staat die Schwachstelle behoben habe. Er sagte, jener Ministerpräsident greife wiewohl die Medien an – welches eine entscheidende Rolle in diesem Fall spiele, Sicherheitsforschern eine Wählerstimme (und oft Anonymität) zu verschenken, die andernfalls unter Bedrohung einer möglichen strafrechtlichen Verfolgung sich bedeckt halten könnten, weil sie ihre Ergebnisse unverhohlen an die gefährdete Organisation melden.

„Es ist gefährlich und falsch, jemanden zu verfolgen, jener sich im Sinne jener Offenlegung, ungeachtet wiewohl im journalistischen Sinne sittlich und verantwortungsvoll verhalten hat“, sagte er. „Die Öffentlichkeit hatte dies Recht, von jener eigenen Nachlässigkeit ihrer Regierung beim Gerüst sicherer Systeme und jener Beseitigung bekannter Schwachstellen zu versiert.“

Mackey sagte, die Reaktion von Ministerpräsident Parson uff diesen Zwischenfall sei ebenfalls unglücklich, da dies mit ziemlicher Sicherheit jedem zaudern werde, jener sonst Sicherheitslücken in staatlichen Websites finden und melden könnte, die unnötig vertrauliche Informationen oder Zugriffe preisgeben. Dies bedeutet wiewohl, dass solche Zehren mit größerer Wahrscheinlichkeit irgendwann von echten Kriminellen entdeckt und ausgenutzt werden.

„Dies qua Hack zu charakterisieren, ist uff technischer Seite mühelos falsch, da es dies eigene System jener staatlichen Behörde war, die SSN-Wissen abzurufen und uff ihrer Website publik zugänglich zu zeugen“, sagte Mackey. „Und dann so zu reagieren, dass man nicht „Danke“ sagt, sondern den Reporter und die Forscher anmacht und ihnen nachgeht … es ist mühelos seltsam.“