Добавь свою новость бесплатно - здесь




Добавь свою новость бесплатно - здесь

Добавить свою новость можно бесплатно сейчас - здесь

19-Year-Old Canadian Facing Criminal Charges For Downloading Publicly-Accessible Documents

A 19-year-old Canadian is being criminally-charged for accessing a website. The Nova Scotian government's Freedom of Information portal (FOIPOP) served up documents it shouldn't have and now prosecutors are thinking about adding charges on top of the ten-year sentence the teen could already be facing. (via Databreaches.net)

Journalists first spotted the problem April 5th, when the FOI portal was taken offline. The Internal Services Minister, Patricia Arab, refused to provide details about the portal's sudden unavailability. It wasn't until the following week that the press was given more information and those affected notified.

Even once the government learned of the breach, it waited until Wednesday to begin notifying affected people. Arab said they held off notifying people was because police suggested it would help them in their investigation.

Seems logical, except…

But [Halifax Police Superintendent Jim] Perrin told reporters police did not make that request. He could not say if advising people would have compromised the investigation. The province's protocols for a privacy breach state it is supposed to inform people as soon as possible, unless otherwise instructed by law enforcement.

The suspect obtained 7,000 documents from the Freedom of Information portal. Apparently around 250 of those contained unredacted personal information. Here's how the government portrayed the supposed hacking:

Government officials said someone got in by "exploiting a vulnerability in the system." The person wrote a script allowing them to alter the website's URL, which then granted access to the personal information.

Internal Services found more than 7,000 PDF documents had been downloaded by a "non-authorized user" in early March. They filed a complaint with police on Saturday.

A script made it easier, but a script wasn't required. The URLs for FOI documents are incremental. As software engineer Evan D'Entremont points out, anyone could have done what the supposed "hacker" did.

The way the documents are stored is simple. They’re available at a specific URL, which David Fraser, a Halifax-based privacy lawyer, was happy to provide:

https://foipop.novascotia.ca/foia/views/_AttachmentDownload.jsp?attachmentRSN=1234

Document number 1235 is stored at https://foipop.novascotia.ca/foia/views/_AttachmentDownload.jsp?attachmentRSN=1235.

Guess where document 1236 is stored? This is not a new problem. In fact, it was recognized over a decade ago as one of the top ten issues affecting web application security. All [the "hacker'] had to do is add.

All this "hacker" did was automate the retrieval of published documents from the government's FOI portal. That's it. This wasn't an attempt to access personal info. That problem lies with the government, which did not properly secure documents it hadn't redacted yet. As D'Etremont points out, plenty of other government websites use the same software for document access. (Searching "inurl:attachmentRSN"will bring up a handful of government websites, including Nova Scotia's temporarily disabled FOI portal).

But other sites have taken care to wall off publicly-available documents from others they're not prepared to make public by using a PublicPortal subfolder. Nova Scotia's site apparently did not, hence the teen's ability to access unredacted documents. This isn't evidence of fraudulent access or malicious hacking. This is evidence of government carelessness.

The question remains, was the access fraudulent?

Remember what I said about the other installations being called “PublicPortal”? And how 6750 of the 7000 records were public anyways, and how this system is literally designed for facilitating “access to information?” Looking at it further, there are no authentication mechanisms, no password protection, no access restrictions. It’s very clear that the software is intended to serve as a public repository of documents.

It’s also very clear that there at least 250 documents improperly stored there by the province. Documents that the province had a responsibility to protect, and failed.

This wasn't a criminal act. This was simply efficient harvesting of publicly-available documents. If some documents weren't supposed to be publicly-available, the blame lies with the government for failing to secure them. The fact that the government decided to get police involved gives this the ugly appearance of scapegoating. This is an embarrassed government body trying to turn its mistake into the malicious works of teen hacker.

It would be very surprising to see these charges stick. The URLs -- and the documents they held -- were publicly-accessible. But if they do stick -- and the Halifax PD has stated it may add more charges -- it will be due to the Nova Scotia government's unwillingness to take responsibility for its own carelessness.



Permalink | Comments | Email This Story

Загрузка...

Таблоид новостей СМИ2 - доход для сайтов

На 123ru.net все авторские, только что опубликованные новости доступны в разделе "Пользователи сайта", а также в городе, в котором данная новость опубликована. Кроме того, наиболее интересные и популярные на сегодня новости (рейтинг определяется по времени публикации и количеству посетителей, которые просмотрели публикацию на данный момент) бесплатно транслируются в автоматическом режиме на страницах партнёрского таблоида (только для новостей с изображениями, прикреплёнными к новости и имеющих достаточное для публикации разрешение и размер). Для трансляции в таблоиде, при публикации не забудьте выбрать раздел новости, в котором Ваша новость и будет впоследствии отображаться. 123 Новости (раз, два, три) - мгновенная публикация новостей из первых уст с ежеминутным обновлением. Первые новости - в первых строках!

Мы отбираем самое интересное, самое актуальное и востребованное именно сейчас, именно в том городе и регионе, где это происходит. Каждый пользователь сайта в любой момент может опубликовать свою новость в автоматическом режиме без модерации с нашей стороны, соблюдая лишь элементарные правила корректности в высказываниях и общепринятые нормы морали. Стать нашим корреспондентом в любом городе можно прямо сейчас.



Мы не берём денег не только за публикации Ваших новостей, сообщений и объявлений, но и рекламу Ваших публикаций на страницах наших таблоидов на всех языках мира. На сегодня наши услуги совершенно бесплатны для всех, без исключения, пользователей сайта.

Всё, что пишут о , в , для Вашего города и для всех тех, кому это просто интересно, — в наших лентах новостей от первого лица, без какой бы то ни было цензуры, без приоритетов редакторов, без зависимости от политической конъюнктуры, настроений, течений и обстоятельств. Наш читатель вправе знать всю правду и, поэтому: наш читатель - всегда прав!


На 123ru.net все новости (в том числе и ваши) доступны в переводе на практически любой из популярных языков мира. Для перевода достаточно выбрать из списка языков, размещённого в шапке сайта, интересующий Вас. Перевод выбранной страницы мы осуществим мгновенно в автоматическом режиме и с индексацией через поисковые системы. Читайте новости на языках мира у нас в режиме онлайн. 123ru.net — Ваш мир без границ и языковых барьеров! А с недавнего времени мы добавили и новости по разделам, категориям, интересам и блогам, что позволяет получить пользователю сервиса не только оперативную, но и альтернативную информацию по интересующей теме со всего мира, от совершенно разных независимых популярных и не очень источников на одной странице. Сервис также позволяет просмотреть всю ленту новостей по каждому источнику информации отдельно в формате календаря за любую выбранную дату и период.

Товары и услуги от рекламодателей

(что и где купить сегодня в регионе)


Недавно просматривали в рекламных предложениях:

123ru.net — поисковый источник актуальной информации не только о повседневной жизни Вашего города и городов Вашего региона, новостях, событиях и происшествиях, но и партнёрская интернет-витрина актуальных товарных предложений с доставкой в Вашем городе. Ежедневно на нашем сайте появляется, обновляется и дополняется самая свежая информация о товарах и услугах, акциях и скидках на самые разные темы от недвижимости и автомобилей до различных ежедневных услуг, мобильных приложений и самых свежих предложений местных интернет-магазинов и предприятий фактически по всем городам и регионам России, Украины, Белоруссии и Абхазии. Всегда — живая информация, всегда — актуальные цены. 123ru.net — только свежие интернет-предложения в регионах (ежеминутное обновление в режиме онлайн). Кто не успел — тот опоздал, кто опоздал — тот отстал! Будь в курсе нового — цени время! Промедлишь ты, другой успеет! 123ru.net — новый формат подачи информации, новый формат нового времени! В каждом слове — значение, в каждом баннере — смысл! Вся интернет-витрина — здесь.




m.123ru.net — Ваши новости у Вас в кармане. Безграничные возможности публикации частных материалов и общественно-значимой информации в реальном времени с прямыми ссылками на Ваши источники. Совершенно бесплатно, с мобильного телефона или планшета, оперативно, просто, с точной географической привязкой к происходящим событиям, происшествиям и объявлениям. В любой момент, ежеминутно мы предоставляем Вам возможность публикации актуальной информации (заметки, статьи, репортажи с комментариями, фото и видео, частные объявления и т.д.) по любому из городов России, Украины, Белоруссии и Абхазии — совершенно бесплатно.

А теперь Вам доступны новости и на других языках всех континентов.


Калейдоскоп обсуждаемых сегодня новостей



Последние новости на сегодня по Вашему городу, частные объявления, самые полные ленты новостей от наших постоянных авторов в мобильном формате, календарный архив событий в России, Украине и мире, популярные разделы: Происшествия, Спорт, Авто, Гламур, Блоги и другие с прямыми переходами на первоисточники - просто, доступно, удобно уже сегодня и сейчас на платформе 123ru.net. Ни один ваш отзыв, комментарий не останется незамеченным. Мы восприимчивы к любым критическим замечаниям и предложениям с вашей стороны 24 часа в сутки и все 7 дней в неделю без выходных и перерывов на обед. Мобильный вариант проекта — здесь.





Акции, скидки, распродажи, жёлтые новости (16+)




Новости последнего часа

Топ-10 новостей за сегодня на этот час:

123ru.net — быстрее, чем Я..., самые свежие и актуальные новости Вашего города — каждый день, каждый час с ежеминутным обновлением! Мгновенная публикация на языке оригинала, без модерации и без купюр в разделе Пользователи сайта 123ru.net.

Как добавить свои новости в наши трансляции? Очень просто. Достаточно отправить заявку на наш электронный адрес mail@29ru.net с указанием адреса Вашей ленты новостей в формате RSS или подать заявку на включение Вашего сайта в наш каталог через форму. После модерации заявки в течении 24 часов Ваша лента новостей начнёт транслироваться в разделе Вашего города. Все новости в нашей ленте новостей отсортированы поминутно по времени публикации, которое указано напротив каждой новости справа также как и прямая ссылка на источник информации. Если у Вас есть интересные фото Вашего города или других населённых пунктов Вашего региона мы также готовы опубликовать их в разделе Вашего города в нашем каталоге региональных сайтов, который на сегодняшний день является самым большим региональным ресурсом, охватывающим все города не только России и Украины, но ещё и Белоруссии и Абхазии. Прислать фото можно здесь. Оперативно разместить свою новость в можно самостоятельно через форму.


Другие популярные новости дня сегодня

Топ-10 анонсов новостей от партнёров:

 

Жёлтые страницы (происшествия, скандалы, юмор и курьёзы):




123ru.net — ежедневник главных новостей Вашего города и Вашего региона. 123ru.net - новости в деталях, свежий, незамыленный образ событий дня, аналитика минувших событий, прогнозы на будущее и непредвзятый взгляд на настоящее, как всегда, оперативно, честно, без купюр и цензуры каждый час, семь дней в неделю, 24 часа в сутки. Ещё больше местных городских новостей Вашего города — на портале News-Life.ru. Полная лента региональных новостей на этот час — здесь. Самые свежие и популярные публикации событий в России и в мире сегодня - в ТОП-100. С 2017 года проект 123ru.net стал мультиязычным и расширил свою аудиторию в мировом пространстве. Теперь нас читает не только русскоязычная аудитория и жители бывшего СССР, но и весь современный мир. 123ru.net - мир новостей без границ и цензуры в режиме реального времени. Каждую минуту - 123 самые горячие новости из городов и регионов. С нами Вы никогда не пропустите главное. Берегите и цените время. Оно - не повторится!