"Ex-hacker" ABN Amro vindt werk bij security bedrijf
Een Engelse security consultant die veroordeeld werd tot een geldboete van 1500 euro wegens het overtreden van de "computermisbruik wetgeving" en ontslagen werd bij de ABN Amro, is weer werkzaam in de IT security
De 28-jarige Daniel Cuthbert, gebruik makend van een Apple laptop en de Safari browser, maakte op 31 december een donatie voor slachtoffers van de Tsunami ramp. Aangezien er geen bevestiging van zijn donatie verscheen was Cuthbert bang dat het om een phishing website ging. Hij plaatste ../../../ in de adresbalk om te zien waar hij uitkwam.
Deze actie veroorzaakte een alarm op het kantoor van British Telecom, die de politie belden. Een getuige van BT bevestigde dat de aanval geen enkel effect op de server had, maar toch werd Cuthbert bij de ABN Amro, waar hij werkte, vanwege zijn actie ontslagen. De politie wist Cuthbert te achterhalen vanwege de donatie die hij had gemaakt.
Veel mensen in de security gemeenschap waren verbolgen over de vervolging en veroordeling van Cuthbert. Men was bang dat hij nooit meer werkzaam zou zijn in de IT security industrie, maar die vrees was is onterecht gebleken. Het Engelse security bedrijf Corsaire is namelijk de nieuwe werkgever van de security consultant.
"De reden is dat we Daniel al zeer lang kennen. Hij is erg bekend in de security industrie, zelfs voor deze zaak. Er is nooit aan zijn integriteit getwijfeld." zegt Corsaire directeur Martin O'Neal.
O'Neal vond, net als veel andere IT professionals, de veroordeling belachelijk. Toch blijft de security gemeenschap verdeeld over het aannemen van "hackers". Hoewel de zaken niet te vergelijken zijn, kreeg de Duitse firewall aanbieder Securepoint veel kritiek toen het Sven Jaschan, auteur van de Sasser worm, in dienst nam.
aanbieder Securepoint veel kritiek toen het Sven Jaschan, auteur van de
Sasser worm, in dienst nam. "
Ja, dat was dan ook zeer terecht en inderdaad onvergelijkbaar.
Iemand die ../../ intypt pleegt natuurlijk geen inbraak. Het is aan de
webadmin om te bepalen of hij daar mag zijn of niet. Het is niet verplicht
voor navigatie een link te gebruiken.
Corsaire heeft niet veel te verliezen, hun reputatie is niet gebouwd op
ethisch gedrag.
worm schreef.
de problemen komt. Ik denk dat iedere script-kiddy dit wel
eens probeerd. Alleen de "oude" http-servers zijn hier nog
vatbaar voor en ik denk niet dat het redelijk is dat je
iemand hiervoor aanpakt.
Persoonlijk denk ik dat het in zijn nadeel werkte dat hij
voor een bank werkte. Ja, dan kun je je afvragen of z'on
actie wel door de beugel kan? Persoonlijk denk ik dat hij
gewoon nieuwschierig was naar de site waarop hij het geld
overmaakte. Hij had de kennis die veel mensen niet hebben.
Hij had niet vervolgd mogen worden!
...
Eensch!
Jammer en enigzins kortzichtig dat mijn werkgever die stap heeft
genomen :(
-R.
Naar aanleiding van uw bericht op de website security.nl
delen wij u hierbij mede dat u ontslagen bent.
Hoogachtend,
Directeur Personeel ABN AMRO
moeten doen, dus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
