Этично ли кинуть взломщика собственного сайта?

Question

[Hint]

Нашел на antichat заказ на дамп базы собственного сайта с бюджетом 1000$. Нашел через Google, но на форуме имя проекта уже затерто и автор предлагает обратиться к нему в ICQ за подробностями. Предлагает в качестве доказательства предоставить ему хеши нескольких учетных записей (после этого переводит 1000 WMZ).

Как бы вы поступили на моем месте? Можно просто забыть про существование запроса, а можно кинуть (проучить) злоумышленника, «заработав» 1000$.

Answer 1

[Yaraife]

Сама деятельность незаконна, т.е. вся эта сделка.
Это означает, что покупатель не защищен законом.

Позаботьтесь об анонимности, и, конечно, киньте его.
1) Так как заказчик пытается украсть ваши данные, он может считаться для вас врагом, и однозначно следует попытаться ослабить его, например кинув его на деньги. (он не сможет повторить операцию)
2) Он не защищен законом, поэтому не сможет ничего предпринять, скажем подать в суд.

Поразительная внимательность для владельца сайта.
Не вижу причин не кидать заказчика на деньги, если только эти несколько хешей пользователей для вас не буду серьёзной угрозой.

Comments

[Hint]

Само собой, в случае реализации затеи, скомпрометированные пароли будут сразу же заменены, а пользовательские данные восстановлены (в случае их модификации).

[soider]

>Сама деятельность незаконна, т.е. вся эта сделка.
>Это означает, что покупатель не защищен законом.
>Позаботьтесь об анонимности, и, конечно, киньте его.

Ахуенно, особенно в отрыве от контекста.

Answer 2

[Николай]

Взломщика, в любом случае, надо наказать. Если есть законный способ это сделать — надо поступать по закону. Если его нет — кидайте, конечно.

Answer 3

[Николай]

Главное, чтоб этот пост не прочитал тот самый заказчик (:

Answer 4

[Monca]

Наказать — да, но деньги потратьте на пожертвования да хотя бы тому проекту, который используется в вашем сайте. Деньги плохие, шальные. А вы еще заработаете.

Answer 5

[Денис Доманский]

Я бы не стал. Припугнуть, поговорить — да, можно. Но кидать на 30 000 рублей, реальных рублей — это… Это не правильно. Более того, заказчик еще ничего не сделал.

Фактически, вы кидаете на 1000$ человека, который (пока) не сделал ничего плохого. А Вы — сделали, кинув его. В результате, невиновный пострадал, а вы под предлогом мировой справедливости обогатились на 1000$.

Да и вообще, вам воспитание и мировоззрение позволит кинуть человека? Даже потенциального злоумышленника? Я бы не смог. Тоже бы спросил тут, но вопрос бы сформулировал так: «Как наказать потенциального взломщика моего сайта?».

Comments

[izmalk]

а я бы смог. Если мой проект, на который я уже потратил много времени, и, возможно, ресурсов будет подставлен под удар, а мне подвернется такая возможность — я бы постарался ради того, чтобы заказчик потратился.
Другое дело, что заказчик с реальными 30к (если он не собрался кинуть исполнителя) будет иметь больше причин не любить проект. Можно конечно уповать на то, что он никогда не узнает, что автор/админ проекта его кинул, а не левый чувак, но все-таки — у него может появиться на вас зуб. Поэтому делать надо аккуратно — прокси/шмокси, не спалиться в беседе, четко обдумать что вы ему в качестве доказательств и на каких условиях передаете, ну и я надеюсь, что по деталям сделки этот топик зломышленник (заказчик) не найдет. Хотя бы сумму чтоли поменяли бы, если еще не сделали этого. Надо пытаться избежать возможной мести, а не то еще поглядим кто из вас будет смеяться последним.

[NikoM]

Google, Mozilla, Microsoft и другие крупные компании, сами себя заказывают предлагая вознаграждения за обнаруженные уязвимости.

[Daminion]

Полностью согласен и поддерживаю любое проявление благородства — даже когда вас хотят обокрасть или обидеть.

Но, фактически топик-стартер не кидает невиновного человека. Факт кидания случится, только когда «злоумышленник» обратится к нему с просьбой взлома. Т.е. своим заказом уже совершит преступление.

Answer 6

[Shirixae]

Эээм… чёт я читаю шестой раз и не понимаю, кто и с кого требует денег, за что, и как вы их хотите присвоить.

Comments

[Hint]

Нашел заказ на взлом своего сайта. Могу представиться исполнителем и сказать, что у меня уже есть база на руках, а для подтверждения отправить хеши паролей от учетных записей, названных заказчиком. После этого заказчик переводит 1000$ на мой кошелек и ждет дамп БД.

[Shirixae]

Вот теперь всё ясно, спасиб :) Кидайте гада, имхо.

[Robotex]

Это при условии, что ему не нужны только те хеши, которые он назовет. Иначе он вас кинет. И вы подумали, что названные пользователи пострадают?

[Shirixae]

Что мешает сменить данные сразу после подтверждения хешей заказчиком?

Answer 7

[Sergey]

Я бы поглумился вволю. Но на деньги кидать не стал бы, по крайней мере, на серьезные.

Comments

[Hint]

Можно и поглумиться, но если этот человек найдет исполнителя, а исполнитель найдет дыру, то пострадают пользователи, а им есть что терять (минимум — заработанные виртуальные ценности, максимум — реальные деньги).

Answer 8

[mihavxc]

Проучить определенно стоит:)

Интересно сколько сейчас таких вот покупателей Баз данных занервничали, прочитав этот пост?))

Answer 9

[MrCrock]

Немедленно проведите замену паролей для учетных записей пользователей и постарайтесь найти и устранить уязвимость, через которую утекла информация. Только после этого принимайте меры относительно взломщика.

Comments

[Sergey]

Вопрос не читай!
@
Сразу пиши!

[MrCrock]

Мда, херню написал, каюсь.

Answer 10

[4twilight]

1. контактируйте с «заком»
2. обосновывайте сложность задачи
3. торгуйтесь хотя бы до $1,5-$2k
4. не возвращайтесь после получения денег
5. ????
6. PROFIT

Я не вижу ничего зазорного в наказании таких людей — если к Вам в квартиру лезут грабители, Вы будете спрашивать — грабить ли они лезут и в ту ли квартиру?

Answer 11

[rharunzade]

Человека накажите, а хотя бы половину денег отдайте в детский дом. Деньги злоумышленника пойдет на благое дело. Хотел гадость сотворить, а получилось добро =)

Answer 12

[Daminion]

Украсть у вора не считается преступлением )

Comments

[4twilight]

Ваш Р.Г.?

[ChemAli]

Грабь награбленое?

Answer 13

[frobo7]

Кинуть засранца — это конечно не помешает. Если делать это аккуратно, и чтобы пользователи не пострадали.
Но, по-моему, более важный вопрос — кто заказчик, и почему ему нужен дамп вашей базы.

Comments

[Hint]

Ежедневно мы разыгрываем среди пользователей «призы», а каждый месяц три «супер-приза». Призы ценные, хотя и виртуальные. Если злоумышленник получит доступ к учетным записям пользователей с призами (когда те не успели еще эти призы забрать), то он отобьет вложения очень быстро. Плюс наша база пользователей сильно коррелирует с базой другого намного более крупного сервиса (пользователи часто используют одинаковые пароли на разных сайтах). В случае получения доступа к аккаунтам на другом сервисе, злоумышленник сможет очень хорошо навариться.

[frobo7]

Я немного не то имел в виду.
Почему злоумышленник прельстился именно вашим горшочком с медом, хотя подобных много?
Имея здравую долю паранойи, я бы попытался узнать максимум информации о заказчике и его мотивах (ведь есть вероятность, что это не только ради призов), ну и конечно же не помешает лишний раз проверить «секьюрность» своего сайта.

Answer 14

[Игорь]

Что мешает частично скопировать (продублировать с некоторыми изменениями) какие-либо учётные записи или создать новые для предоставления заказчику? Это же БД Вашего проекта, у Вас к ней полный доступ, Вам и карты в руки.

Answer 15

[ChemAli]

Наказывайте, а деньги направьте на повышение безопасности сайта.

Comments

[Иван]

Начинаем гуглить фразу «Этично ли обманутьь кидалу, у которого я хочу взломать сайт?»

[Иван]

не туда откомментил, ну Вы поняли ;)

Answer 16

[Alexander]

Конечно наказать.

Answer 17

[make_luv]

Не вижу никаких моральных преград кинуть того, кто хочет ограбить тебя. Так сказать превентивные меры. Будет наука.

Answer 18

[Иван Трофимов]

Это тоже самое, что повесить объявление на подъезде: «Ищу грабителя, готового вынести всю технику из N-ой квартиры этого подъезда. Бюджет: 1000$. Чтобы убедиться в профессионализме грабителя, предоставьте iPad и HTC из этой квартиры, после чего мы сможем с Вами сотрудничать.»
Если бы я такое объявление увидел на своём доме, меня бы это сильно разозлило и я бы очень сильно наказал такого человека. Точно также и надо поступить с сайтом. Планирование подобной негативной деятельности — это уже есть преступная деятельность.
Моё мнение: ОБЯЗАТЕЛЬНО НАКАЗАТЬ!

Answer 19

[Backspace]

Не знаю как у вас, но у нас (в Украине) довольно просто найти общий язык с правоохранительными органами в таких ситуациях. Это ведь почти готовое дело. Плюсы: чистая совесть, опыт в подобных делах на будущее, красивая бумажка / история, полезные знакомства; минусы: 1000$ :)

Answer 20

[impass]

что же у вас за сайт такой ценный?

Comments

[Hint]

Ссылку давать не буду, но про «ценность» я написал выше (комментарий к ответу frobo7).

Answer 21

[mifa]

На вопрос «Этично ли кинуть...» ответ — нет, не важно как заканчивается предложение, потому что кидать — не этично. Другое дело, что это, наверное, не та ситуация когда надо думать в первую очередь об этике.