Izbacili ga sa sveučilišta nakon što je upozorio na sigurnosni propust

Izbacili ga sa sveučilišta nakon što je upozorio na sigurnosni propust

Ahmed Al-Khabaz, student na montrealskom Dawson Collegeu izbačen je s fakulteta nakon što je otkrio i upozorio na propust u računalnom sustavu koji je ugrozio privatne podatke više od 250.000 studenata.

Dvadesetogodišnji Al-Khabaz radio je na mobilnoj aplikaciji koja bi studentima omogućila lakši pristup njihovim fakultetskim računima kada je zajedno sa kolegom Ovidiom Mijom otkrio propust u široko rasprostranjenom računalnom programu Omnivox koji omogućava svima sa osnovnim računalnim znanjem da dođe do privatnih podataka bilo kojeg studenta u sustavu, uključujući broj osiguranja, kućnu adresu i broj telefona, piše National Post

Al-Khabaz je upozorio na pogrešku i pomogao da se ona uoči, pa nije mislio da radi išta loše kad je dva dana kasnije pokrenuo softver Acunetix kako bi provjerio je li sve na što je upozorio ispravljeno. Iako je direktor informacijskih servisa i tehnologija François Paradis prethodno čestitao Ab-Khabazu i kolegu na otkrivanju propusta, korištenje Acunetixa rezultiralo je telefonskim pozivom iz Skytecha, kompanije koja je razvila kompromitirani softver iz koje su ga obavijestili kako su ga već dva puta vidjeli u sustavu te je to što radi cybernapad. Iako ih je pokušavao uvjeriti da je upravo on otkrio ranjivost programa u Skytechu su mu rekli da mu prijeti zatvor ako ne potpiše ugovor o povjerljivosti koje je na kraju i potpisao. 

U kompaniji Skytech priznali su spominjanje policije i zakonske posljedice, no negirali su bilo kakve prijetnje sugerirajući da je Al-Khabaz krivo razumio stvari. Dodali su kako jkako je greška odmah ispravljena te da je im jasno kako Al-Khabaz nije imao zle namjere. 

Međutim, njegov fakultet nije dijelio to mišljenje koji ga je na kraju izbacio uništivši mu mogućnost studiranja i na nekom drugom fakultetu. Al-Khabaz je sad očajan jer mu je fakultetska karijera uništena, a hoće li fakultet uvidjeti svoju grešku, tek će se vidjeti.