Округ плаћа 600.000 долара пентестерима које је ухапсио због процене безбедности зграде суда
Двојица стручњака за обезбеђење који су ухапшени 2019. након што су извршили овлашћену безбедносну процену зграде окружног суда у Ајови добиће 600.000 долара за решавање тужбе коју су покренули због наводног незаконитог хапшења и клевете.
Случај су покренули Гери ДеМеркурио и Џастин Вин, два тестера пенетрације који су у то време били запослени у безбедносној фирми Цоалфире Лабс са седиштем у Колораду. Мушкарци су имали писмено овлашћење од судског огранка Ајове да изводе вежбе „црвеног тима“, што значи покушај кршења безбедности који имитирају технике које користе криминални хакери или провалници.
Циљ оваквих вежби је да се тестира отпорност постојеће одбране користећи типове напада у стварном свету које је одбрана дизајнирана да одбије. Правила ангажовања за ову вежбу изричито су дозвољавала „физичке нападе“, укључујући „отирање брава“, на зграде судских органа све док не проузрокују значајну штету.
Застрашујућа порука
Догађај је подстакао стручњаке за безбедност и спровођење закона. Упркос легитимности рада и законском уговору који га је овластио, ДеМеркурио и Вин су ухапшени под оптужбом за кривично дело провале трећег степена и провели су 20 сати у затвору, док нису пуштени уз кауцију од 100.000 долара (50.000 долара за сваког). Оптужбе су касније сведене на оптужбе за прекршај, али је чак и тада, Чед Леонард, шериф округа Далас, где се налазила зграда суда, наставио да јавно тврди да су мушкарци поступили незаконито и да треба да буду кривично гоњени.
Хитови репутације са оваквих догађаја могу бити фатални за каријеру професионалца за безбедност. И наравно, могућност да будете у затвору због вршења овлашћене безбедносне процене довољна је да привуче пажњу било ког тестера пенетрације, а да не помињемо клијенте који их ангажују.
„Овај инцидент никога није учинио сигурнијим“, рекао је Вин у изјави. „То је послало језиву поруку професионалцима за безбедност широм земље да помаже [a] Влада идентификује стварне рањивости може довести до хапшења, кривичног гоњења и јавне срамоте. То подрива јавну безбедност, а не побољшава је.”
Веридба ДеМеркурија и Вин у судници округа Далас 11. септембра 2019. била је рутинска. Нешто после поноћи, након што су затекли откључана споредна врата зграде суда, мушкарци су их затворили и пустили да се закључају. Затим су провукли импровизовани алат кроз пукотину на вратима и активирали механизам за закључавање. Након што су ушли, пентестери су активирали аларм за узбуну власти.
