„Коментирам неща, които са писани по медиите, защото нямам допълнителна информация, но ако става въпрос за т.нар. „SQL инжекция“, това е атака, която може не 20-годишен, а 15-годишен да експлоатира. Тя е една от най-тривиалните“. Това каза пред БНР IT специалистът Божидар Божанов и допълни, че най-вероятно хакерът е използвал „елементарен скенер, който проверява публични системи за уязвимости“.
„НАП оперира десетки системи, надяваме се другите да са по-защитени, но, като намериш слабото звено в системата, започваш да го експлоатираш“, каза Божанов в предаването „Преди всички“ по „Хоризонт“. Той коментира, че не е задължително хакерът да е имал „задни цели“:
„Просто, както беше казано в един известен филм, „някои хора искат да гледат как светът гори“ и причината е просто, за да счупиш нещо, да покажеш, че то не работи, да покажеш колко е разбито. Посланието на хакера беше доста обидно спрямо властта. Предвид леснотата на пробиване, може би е бил прав с оглед на тази система“.
Не е сигурно, че задържаният е извършил престъплението, тъй като не сме видели какъв тип са доказателствата на ГДБОП, подчерта Божанов.
„Ако просто са намерили файлове на компютъра му, не е гаранция, че е извършителят на престъплението, а не просто някой, който си ги е свалил“.
Изтеклите данни са частични, но съдържат някаква информация за много хора и могат да се използват за злоупотреба:
„Може лошите изнудвачи да сортират хората по доход и по-възраст и да видят кои са най-възрастните с най-висок деклариран доход, например, и да започнат да им звънят като телефонни измамници. Така ще си намалят усилията“.
Разделянето на изтеклата информация по папки е автоматизирана работа и може да се извърши за един ден, допълни Божанов:
„Трябва не просто да се направи одит и да свикаме някаква комисия в следващия един месец, както стана с Търговския регистър, а да се подходи цялостно към системата, да се види защо се случват такива неща, не защото един или двама служители или фирми доставчици са се объркали нещо, а защо всъщност е допуснато такава система да бъде изобщо приета като проект, да бъде използвана, да не бъде сканирана от самите органи толкова дълго време“.
В Закона за електронно управление има опция за създаване на държавно предприятие, където да могат да се наемат IT специалисти на пазарни заплати и това създаване се бави вече три години, каза Божанов в коментар дали държавата може да си позволи да наеме добри специалисти, които да открият уязвимостите ѝ в IT сектора.
Интервюто с Божидар Божанов можете да чуете в звуковия файл.
Има задържан за хакерската атака срещу сървърите на Националната агенция за приходите. Арестуваният е 20-годишен, работи в софийска компания за киберсигурност, съобщи за БНР Явор Колев, началник на отдел „Киберпрестъпност“ в ГДБОП. Кристиян..
Състав на Районен съд – Свиленград не уважи искането на прокуратурата за налагане на постоянна мярка за задържане под стража за Димитър Перчемлиев и снаха му Росица Перчемлиева и постанови парична гаранция от по шест хиляди лева за всеки един от..
Протестно автошествие със знамена и плакати "Битката тепърва предстои ","Не на еврото", организирано от партия "Възраждане", премина по централните улици на Варна Протестиращите казаха, че няма да се откажат от протестите и че до първи януари..
"Продължаваме промяната" ще внесе есента вот на недоверие срещу правителството на Росен Желязков срещу "ограбването на българския народ". Това обяви председателят на партията Асен Василев. Решението е взето на провелия се днес Национален съвет..
Година след първия си протест, от гражданската инициатива "Опълченци за София" излизат на нова демонстрация - този път срещу готвеното отваряне на движението по ремонтираната улица "Опълченска". В петък от Столичната община обявиха, че в началото..
Председателят на КЗП Мария Филипова заяви, че наблюденията в аптеките показват опити за неправилно превалутиране върху опаковките в момента. След 8 август, това ще бъде санкционирано като нарушение на закона. Комисията за защита на потребителите..
30-процентно мито върху целия внос от Европейския съюз от 1-и август, обяви американският президент Доналд Тръмп. Същата ставка ще бъде прилагана и за продуктите идващи от намиращото се в съседство Мексико. Планираната завишена митническа ставка..
Няма данни за физическа агресия спрямо родилката Антония Андонова по време на раждането на бебето ѝ в университетска болница "Майчин дом". Това показва проведената вътрешна проверка в лечебното заведение, съобщи доц. Сергей Славов, началник на..
Политическият ни елит се изгаври с народната борба срещу корупцията . Това заяви пред БНР бившият премиер Ренета Инджова, след като гръмнаха няколко..
Налице е култура на злоупотреба с т.нар. неотложност . Прокуратурата заедно с МВР прави каквото си иска, а съдът най-често като селски кмет одобрява..
60 млади учители от цялата страна обсъждат до края на тази седмица в архитектурния резерват Арбанаси какво е да си преподавател на дигитално..