Treba li otkrivanje tuđeg sigurnosnog propusta kazniti s 3,5 godina zatvora?

Treba li otkrivanje tuđeg sigurnosnog propusta kazniti s 3,5 godina zatvora?

Andrew Auernheimer otkrio je propust u serverima kompanije AT&T koji je omogućavao da bilo tko može pronaći i pregledati e-mailove njihovih iPad korisnika.

Kako bi upozorio na propust prikupio je informacije o mnogim slavnim osobama koje posjeduju iPad te o tome obavijestio medije, što nije nepoznata praksa kad je u pitanju sigurnost na webu. Iako se njegov potez teško može nazvati zlonamjernim upadom u sustav, već je riječ o iskorištavanju propusta u sustavu Auernheimer je zbog njega osuđen na 41 mjesec zatvora, a kompaniji AT&T mora platiti i 73.000 dolara kazne.

Tužiteljstvo je kao dokaz koristilo razgovore koje je Auernheimer vodio s prijateljem Danielom Spitlerom u kojima su razgovarali o šteti koju bi ovaj propust mogao nanijeti ugledu AT&T-a i u kojima su sebe promovirali kao sigurnosne stručnjake. Portal TechDirty piše da iako će se većini činiti da su Auernheimerovo ponašanje glupo da ga to ipak ne čini kriminalcem.