LinuxForum.Fans
Тема

UNIX-программиста Fannie Mae посадили на 41 месяц

Автор: renegat 12 сообщений 1458 просмотров
#112388

UNIX-программиста Fannie Mae посадили на 41 месяц за установку логической бомбы

Программист Р. Маквана (Rajendrasinh Babubhai Makwana, гражданин Индии) на прошлой неделе приговорён к 41 месяцу тюремного заключения за установку «логической бомбы» на компьютерные серверы Fannie Mae. С 2006 по 2008 гг он работал админом по контракту в дата-центре в Мэриленде. Как UNIX-программист, он обслуживал сеть из примерно 5000 серверов компании, а в октябре 2008-го был уволен.

Ведущий инженер Fannie Mae позже обнаружил в одной из стандартных программ вредоносный код, который должен был сработать 31 января 2009 года и уничтожить всю информацию на всех серверах компании, включая данные о финансах, ценных бумагах, ипотечных кредитах. У Макваны был рутовый доступ ко всем основным системам, включая бэкапы.

Вредоносный код был обнаружен, как говорят, случайно: вышеупомянутый спец решил проскроллить до конца некий рабочий скрипт и обнаружил в конце несколько новых строчек.

Нужно заметить, что Fannie Mae — крупнейшее ипотечное агентство, оно финансирует более 20% ипотечных кредитов в США. Трудно представить, что случилось бы с рынком, фондовой биржей и ипотечными выплатами миллионов граждан, если бы скрипт Макваны сработал.

Собрать доказательства о причастности к этому делу программиста удалось с его ноутбука и анализа логов на серверах. Учитывая потенциальный ущерб, его приговор выглядит на редкость мягким.

Если подумать, то «стабильность мировой экономики» (© umputun) находится в руках небольшого количества относительно низкооплачиваемых технарей. Они совсем не миллионеры, употребляют крепкий алкоголь и могут придти на работу не выспавшись.По оценке ФБР, если бы Маквана даже уничтожил бэкапы, восстановление информации всё равно было бы возможно. Оно заняло бы неделю, в течение которой остальная деятельность Fannie Mae могла быть полностью остановлена. http://news.softpedia.com/news/Rogue-IT-admin-Close-to-Shutting-Down-Mortgage-Giant-103292.shtml


http://habrahabr.ru/blogs/infosecurity/111008/

#112402
renegat написал:
код, который должен был сработать 31 января 2009 года

э...
на дворе 11й год. не пойму.
WTF?

#112406

drBatty, сцылко на хабр имееццо wink сцылко ысчё свежая :lol:

#112409
renegat написал:
сцылко на хабр имееццо

дык я же Ъ
:D

#112411

почитал. а что? обычное дело. хотя лично я ставлю несколько более весёлые закладки - их так не найти.

#112416

:lol: а кто бы сомневался.... wink

#112417

мои закладки выглядят так

text
$ sed -rn '${H;g;s/^\n(.*)\n([^\n]*)((\n[^\n]*){2})$/\2\n\1\3/;p;b};H' test.txt

только ещё более зубодробитеьно. распарсить их практически невозможно. И найти - тоже.

#112425
drBatty написал:
мои закладки выглядят так
text
$ sed -rn '${H;g;s/^\n(.*)\n([^\n]*)((\n[^\n]*){2})$/\2\n\1\3/;p;b};H' test.txt

только ещё более зубодробитеьно. распарсить их практически невозможно. И найти - тоже.

а перевести # для тех кто в танке :D

#112485

пожалуй, недооценка значимости программистов в материальном плане действительно имеет место.
Это явная ошибка. Попытка экономить на инструменте (а программист - самая важная часть любой компьютерной системы) - идея абсолютно неразумная. Я думал, это только у нас такая беда, но вот - нет.

#112507

yxma, 41001666004238
это яндекс-деньги. вы можете перевести туда любую сумму.

#112759

много не обещаю, но, думаю, небольшая стимуляция по-любому не помешает. ;)

Войдите или зарегистрируйтесь, чтобы ответить.