Два фахівці з безпеки, які були затримані в 2019 році після проведення авторизованої перевірки безпеки в суді округу Айова, отримають 600 тисяч доларів США у рамках угоди за позовом про незаконний арешт та наклеп.
Цей позов подали Гері ДеМеркуріо та Джастін Уїнн, два експерти з тестування проникнення, які на той момент працювали в компанії Coalfire Labs, що базується в Колорадо. Чоловіки мали письмовий дозвіл від судової гілки Айови на проведення “червоних команд”, що передбачає спроби злому безпеки, імітуючи методи, які використовують злочинні хакери чи грабіжники.
Метою таких вправ є перевірка стійкості існуючих систем захисту за допомогою типів реальних нападів, для відбиття яких ці системи і були створені. Правила проведення цієї вправи чітко дозволяли “фізичні атаки”, включно з “відмиканням замків”, на будівлі судової системи за умови, що це не призведе до значних пошкоджень.
Загрозливе повідомлення
Цей інцидент викликав занепокоєння серед фахівців з безпеки та правоохоронних органів. Незважаючи на легітимність роботи та юридичний контракт, що її авторизував, ДеМеркуріо та Уїнн були затримані за звинуваченнями в злочинному проникненні третього ступеня і провели 20 годин у в’язниці, поки їх не випустили під заставу в 100 тисяч доларів (по 50 тисяч кожен). Згодом звинувачення було знижено до правопорушення за несанкціоноване проникнення, але навіть тоді Чад Леонард, шериф округу Даллас, де розташований суд, продовжував публічно стверджувати, що чоловіки діїли незаконно і повинні бути притягнуті до відповідальності.
Вплив таких подій на репутацію може мати катастрофічні наслідки для кар’єри фахівця з безпеки. Звісно, перспектива потрапити за грати за проведення авторизованої перевірки безпеки привертає увагу будь-якого експерта з тестування проникнення, не кажучи вже про клієнтів, які їх наймають.
“Цей інцидент не зробив нікого більш захищеним,” – заявив Уїнн. “Він надіслав загрозливе повідомлення професіоналам з безпеки по всій країні про те, що допомога урядам у виявленні реальних вразливостей може призвести до арешту, переслідування та публічного осуду. Це підриває громадську безпеку, а не підвищує її.”
ДеМеркуріо та Уїнн провели свою перевірку в суді округу Даллас 11 вересня 2019 року у звичному режимі. Трохи після півночі, знайшовши бічні двері, що були незамкнені, чоловіки закрили їх і дали їм заблокуватися. Потім вони просунули саморобний інструмент через щілину у дверях і активували механізм замка. Після входу в будівлю тестувальники спрацювали сигналізацію, що сповістила владу.