( hajbazer | 2019. 02. 23., szo – 11:44 )

Kis országunkban, jól bevett gyakorlat, etika és értékrend híján, illetve a profithajhász multikat előnyben részesítő jogalkotás miatt szerintem az alábbi módszerek a legcélravezetőbbek.

1. Bejelenteni a hibát anonim módon (Tor, álneves e-mail cím), mindenképpen másolatot küldve a hírközlési és adatvédelmi hatóságoknak úgy, hogy erről multiék is tudomást szerezzenek (pl. carbon copy e-mail). Ekkor multiék inkompetens, ellenben karrierista (értsd: értéket nem képviselő pozíciójukat féltő) szakemberei léhűtői betojnak, és amennyiben a hatóságok nincsenek már előre lefizetve (vagy legalább a léhűtők nem tudnak róla), jóeséllyel kijavítják a hibát.

2. Amennyiben a biztonsági rés közérdeket sért, veszélyeztet (mondjuk több millió felhasználó adatait és adatforgalmát) és záros határidőn (mondjuk 1 hónapon) belül nem orvosolják a hibát, úgy szépen tovább kell törni a rendszert, majd az így nyert jogosultságokon keresztül befoltozni azt, emellett értesíteni a felhasználókat arról, hogyan veszélyeztette az arrogáns multi a biztonságukat. Erre tökéletesen alkalmas egy kiadós deface a honlapra, vagy egy broadcast SMS minden előfizetőnek, esetleg mindkettő.