utpressning, vad gör man?

tydal skrev:

> Är man sen så 'fanatisk' att man inte kan släppa tanken
> på att de inte åtgärdat felet är det dags att söka hjälp
> för dessa vanföreställningar och gå vidare i livet.
> Det är mao företagets problem om de inte lyssnat på
> den enda (gratis) indikation de fått och inget att grotta
> vidare i.

Ja, om det bara är företagets problem, ja! Oftast drabbar det ju en massa oskyldiga människor också, som bara råkade använda företagets tjänster utan att veta att det var osäkert. Deras e-postadresser, bostadsadresser, personnummer, kreditkortsnummer, lösenord och inkorgar är ju fritt tillgängligt på Internet för den som är intresserad.

Ja det är ju behjärtansvärt att man som enskild individ påpekar detta för företaget. Men att ta betalt ger ju läget via automatik en hel del tvivel, speciellt om man inte tänker avslöja precis vad som är fel utan att få betalt. Då faller ju det s.k 'intresset' för att säkra upp, pladask. Ännu värre är det ju om vederbörande mer eller mindre skrämmer sig till betalning (utpressning).

utpressning, vad gör man?

Vilken www adress är det till sidan det gäller ?

Låt oss göra en jämförelse, ej hämtad från verkligheten.

Jag är intresserad av att köpa en ny Volvo. Innan jag handlar så gör jag mina egna små tester med bilen och finner då ett för alla andra okänt fel.
Felet är så allvarligt att det riskerar tusentals andra Volvoägares liv.
Vad bör jag göra?

1. Meddela Volvo att det föreligger ett allvarligt fel i deras bilar och samtidigt berätta vad felet är?

2. Meddela Volvo att det föreligger ett allvarligt fel i deras bilar men kräver en ersättning för att jag ska berätta, annars håller jag tyst?

tydal skrev:

Fast samtidigt skrev han ju så här ...

Missade jag. Ber om ursäkt (skulle läst noggrannare). :)

> Han var inne igen inatt...det var inte SQL Injection som
> var felet..frågan är hur han kommer in då?

Var är det han kommer in? På servern? Eller genom någon inloggning på hemsidan?

Om det inte redan sker, så logga vad som skrivs som användarnamn och vad som skrivs som lösenord. Och vad är det han skriver på respektive användarnamn och lösenord?

Slutligen, vad är det för adress till din sida? (Jag är ju så dum/snäll att jag jobbar gratis.)

> 1. Meddela Volvo att det föreligger ett allvarligt fel i
> deras bilar och samtidigt berätta vad felet är?

Och när man gjort det en 20 gånger -- hos olika bilföretag --, du tror inte man börjar tröttna då? Varför ska man sitta och göra deras jobb bara för att de inte har råd/lust/kunskap att anställa någon som förstår att det där med säkerhet är ganska viktigt.

Jag tar bara betalt när jag blir anlitad, men samtidigt gör jag en massa jobb gratis för att det behövs.

När man hittar ett säkerhetshål så är det någon som inte skött sitt jobb. Det är det den här personen säger till Håkan; att det är någon som inte sköter sitt jobb, och han pekar till och med ut att det är den som ansvarar för säkerheten det gäller.

Jag förstår inte varför datorjobb förväntas utföras gratis.

tydal skrev:

Jag förstår inte varför datorjobb förväntas utföras gratis.

Vem påstår det?

>> Jag förstår inte varför datorjobb förväntas utföras gratis.
> Vem påstår det?

Den som tycker det är konstigt att han vill ha betalt?

För ett arbete som inte är beställt?
Huruvida arbetet behövs utföras eller inte är i sammanhanget ointressant.
Självklart ska ett arvode utbetalas om båda parter kommit överens om det innan arbetet utförs.
Om du kommer hem till mig och ser att min gräsmatta behöver klippas och du börjar klippa den. Då kanske du inte ska förvänta dig något större summa pengar, eventuellt kan du få ett tack och en pepparkaka.
Förstår du vart jag vill komma?

> Om du kommer hem till mig och ser att min gräsmatta
> behöver klippas och du börjar klippa den. Då kanske du
> inte ska förvänta dig något större summa pengar,

Men arbetet har ju inte utförts? Jag har ju bara sagt till att din gräsmatta behöver klippas och eftersom du förmodligen inte har nån gräsklippare (då du borde klippt den själv vid det här laget) så erbjuder jag mig, dock vill jag diskutera priset först.

Bra exempel Brantis!

Jag tycker du för ett konstigt resonemang tydal.
Jag har också hjälpt företag att täppa till säkerhetshål utan att ta en spänn för det, och det skulle aldrig falla mig in att ta betalt för det. Sen om dom frågar mig om jag kan tänkas jobba åt dom, det är ju en helt annan sak.

> Bra exempel Brantis!

Han beskrev dock en helt annan situation än den uppkomna, så det är ju inte så intressant i det här sammanhanget.

> Jag har också hjälpt företag att täppa till säkerhetshål
> utan att ta en spänn för det,

Ja, och jag tar ju heller inte betalt för det. Men alla kanske inte vill jobba gratis och jag ser inget fel i det. Personen har ju inte utfört något jobb utan erbjuder ju sig bara att göra det mot betalning.

Verkar som ni prata om 2 olika saker/fall

1. Personen har letat efter fel, hittar ett och meddelar ägaren: Jag har hittat ett fel hos er, vill ni få reda på vad felet är så får ni betal X antal kronor.

2. Personen blir anlitad att leta fel.

I fall 1 tycker jag att man inte skall betala, när personen visat var/vad felet är, hur man kan utnyttja det och hur man täpper till det så skulle jag kunnna tänka mig att ersätta personen på något sätt för upplysningen och hjälpen. Men aldrig pga utpressning.

I fall 2 så är personen anlitad för ersättning och skall då självklart dokumentera vad som var felet, hur det kunde utnyttjas och hur man rättar felet.

tydal skrev:

Personen har ju inte utfört något jobb utan erbjuder ju sig bara att göra det mot betalning.

Återigen har vi inte sett originalbrevet i sin helhet.
Så som det framkommit här så var det mer hot än erbjudande.
Om det nu är ett direkt hot, skulle det vara okej för dig Tydal?

tydal skrev:

> Om du kommer hem till mig och ser att min gräsmatta
> behöver klippas och du börjar klippa den. Då kanske du
> inte ska förvänta dig något större summa pengar,

Men arbetet har ju inte utförts? Jag har ju bara sagt till att din gräsmatta behöver klippas och eftersom du förmodligen inte har nån gräsklippare (då du borde klippt den själv vid det här laget) så erbjuder jag mig, dock vill jag diskutera priset först.

Var inte exemplet "...och du börjar klippa den", då får du skylla dig själv och kan inte förvänta dig någon ersättning.

> Återigen har vi inte sett originalbrevet i sin helhet.
> Så som det framkommit här så var det mer hot än
> erbjudande.

Det som har framkommit här är:

"Om ni inte tror mig så kan jag bevisa det genom att logga in och ta ut information så ni ser att jag talar sanning. Kan ge er info om buggen och hur den skulle kunna lösas, givetvis mot en rimlig ersättning."

Och jag ser inget hot där?

> Om det nu är ett direkt hot, skulle det vara okej för dig
> Tydal?

Hot och utpressning är naturligtvis inte okej, men jag har inte sett några tecken på att det har förekommit i det här fallet!

> Var inte exemplet "...och du börjar klippa den", då får du
> skylla dig själv och kan inte förvänta dig någon ersättning.

Jo, exemplet, ja, men inte verkligheten som han försökte exemplifiera, och då är det ju ingen mening med exmplet eftersom det är ett exempel på något annat än det som diskuterades.

tydal skrev:

> Bra exempel Brantis!

Han beskrev dock en helt annan situation än den uppkomna, så det är ju inte så intressant i det här sammanhanget.

> Jag har också hjälpt företag att täppa till säkerhetshål
> utan att ta en spänn för det,

Ja, och jag tar ju heller inte betalt för det. Men alla kanske inte vill jobba gratis och jag ser inget fel i det. Personen har ju inte utfört något jobb utan erbjuder ju sig bara att göra det mot betalning.

För att förtydliga så menar jag att som i detta fallet fick jag lite vibbar om att det var lite hot inblandat, så som att om företaget inte betalar så ställer personen, som brutit sig in, till med något. Det kan vara tex att manipulera/ta bort data, sprida vidare till andra om att säkerhetshålet finns hos företaget och saker i den stilen.

> För att förtydliga så menar jag att som i detta fallet fick
> jag lite vibbar om att det var lite hot inblandat,

Några såna vibbar har inte jag fått, och jag kan heller inte se något som skulle tyda på någon form av hot.

Oärliga personer som upptäcker säkerhetshål brukar ju inte berätta det för datorägaren. Istället berättar man ju det inom sin krets och plockar ut så mycket information man kan från datorn och använder dess resurser. Vill man tjäna pengar så kan man sälja informationen.