[Tanel]

Prokurör taotles täna Harju maakohtus kohtuvaidluses mullu augustis siseministri ja PPA peadirektori meilikasti lukustanud IT-spetsialistile üle 13 000 euro suurust rahalist karistust.

Riigiprokuratuuri süüdistuse kohaselt sisestas Pirita seadusliku aluse ja volituseta 2014. aasta augustis siseministeeriumi haldusala töötajate kaugligipääsu portaalides 14 kasutaja kasutajatunnused ja ebaõiged paroolid, mille tulemusena nende kontod blokeerusid ja töötajate kaugligipääsu arvutisüsteemi toimimine oli häiritud.

Loe edasi ERR Uudistest.

[Dirty Harry]

Pikemalt ja detailsemalt saab lugeda siit - https://www.facebook.com/groups/376819145664094/permalink/974308479248488/

Ja siit - http://www.ohtuleht.ee/670241/it-spetsialisti-suudistatakse-siseministri-arvutikonto-blokeerimises

Süüdistus tugineb justkui nendele punktidele:

* ITimees ei lahkunud töölt meelsasti.
* ITmehe koduühendus oli Tor võrgus "rünnaku" ajahetkel.
* "Rünnak" toimus Torist.

Väga kahtlase väärtusega süüdistus igaljuhul. Kuigi ega selle kohta on ka vähe infot,

[wiinanina]

Kui riigiametniku töö on võimalik lihtsalt vale parooli mitmekordse sisetamisega blokeerida siis on midagi mäda.
Riigiametniku tööarvuti peaks olema riigiameti kontrolli all.
Ja kui riigiametnik proovib mingile kontole ligi saada oma tööarvutist, siis ei peaks see olema takistatud selle tõttu, et keegi proovis mingist suvalisest internetti ühendatud arvutist sellele kontole sisse häkkida.
Kui riigiametniku tööarvuti pole riigiameti kontrolli all siis on midagi mäda.

[Dogbert]

Täielik absurd. Sisestad parooli mõne korra valesti ja konto blokeeritakse kõigile aadressidele
Mul üritavad mingid suvalised vandid Hiina, Rumeenia või mistahes muult aadressilt meiliserveri kontosid kangutada täitsa regulaarselt - ainult et x korda vale kasutajanime või parooli sisestamise järel blokeeritakse mõneks ajaks parooli valesti sisestanud IP-aadress, mitte meilikonto tervikuna. Süsteem oli seal ju puhta mäda ja rünnet korraldada võis puhtjuhuslik bot, mida leidub nii avalikus netis kui TOR-is mustmiljon. Muidugi võis seda teha see süüdistatav, aga süsteem aastal 2014 ei tohi olla niivõrd mäda ülesehitusega, see on puhtidiootsus. Trahvida tuleks seda, kes selle mäda süsteemi olemasolu eest vastutas.

[sooty]

[Mnator]

"...Trahvida tuleks seda, kes selle mäda süsteemi olemasolu eest vastutas. " --- süüdistatav äkki???

[soomer]

Lahendus:
1. Logida viimase kuu aja jooksul sisselogijate IP'd
2. Kui x korda sisestatakse parooli valesti, ajutine lühike IP ban selle kasutaja IP'le
3. kui globaalselt sisestatakse mingi kasutaja parooli xxx korda valesti erinevatelt IP'delt, lubada sisse logimine ainult ip'delt kust see kasutaja on viimase 30 päeva sees sisse loginud mingiks aja perioodiks.

[Dogbert]

Konto lukustamine vale parooli tõttu oli teemaks hot.ee kontodel 10+ aastat tagasi - ma ei teagi, kuidas seal see hetkel orgunnitud on. Juba tol ajal oli see absurdne. Aga isegi seal polnud see minu mäletamist mööda permanentne lukustamine, vaid aegus vist 15 minuti jooksul vms. Absurdne oli see, et blokeeriti konto, mitte IP-aadress.

[LKits]

Et siis võrreldigi lihtsalt TOR kasutamist ja TOR võrgu poolt tulenevat rünnakut? Huvitav kohe, kuidas selle läbi suudetakse ära tõendada konkreetse isiku süülisus, et just tema arvutist tema käe läbi teostati TOR võrgus just neid rünnakuid.

[Dirty Harry]

Olgem täpsed - tegelikult me ei tea süüdistuse sisu ja muid detaile.

[Dirty Harry]

link :: Siseministri meilikasti lukustanud IT-spetsialist sai suure rahakaristuse

Kohus on rääkinud.

[LKits]

Kui keegi leiab kohtulahendi, siis palun jagage.

[pppd]

Kohtuotsus(-ed) avalikustatakse täies mahus alles peale jõustumist. Ehk siis tuleb kannatada kuni kõik vajalikuks peetavad kohtuastmed läbi on käidud.