Zhvilluesi dënohet për kodin “kill switch” të aktivizuar pas shkarkimit të tij

Një zhvillues softuerësh 55-vjeçar përballet me deri në 10 vjet burg për vendosjen e kodit me qëllim të keq që sabotoi rrjetin e ish-punëdhënësit të tij, që dyshohet se kushtoi qindra mijëra dollarë humbje.

Departamenti Amerikan i Drejtësisë njoftoi të premten se Davis Lu u dënua nga një juri pasi “shkaktoi dëme të qëllimshme në kompjuterët e mbrojtur” që thuhet se ishin në pronësi të kompanisë së menaxhimit të energjisë me bazë në Ohio dhe Dublin, Eaton Corp.

Lu kishte punuar në Eaton Corp. për rreth 11 vjet kur ai me sa duket ishte i pakënaqur nga një “rivendosje” e korporatës në 2018 që “zvogëloi përgjegjësitë e tij”, tha DD.

Përpjekjet e tij për të sabotuar rrjetin e tyre filluan atë vit, dhe vitin e ardhshëm, ai kishte vendosur forma të ndryshme të kodit me qëllim të keq, duke krijuar “qarqe të pafundme” që fshinin skedarët e profilit të kolegëve, duke parandaluar hyrjet legjitime dhe duke shkaktuar rrëzime të sistemit, shpjegoi DD. Duke synuar të ngadalësojë ose shkatërrojë produktivitetin e Eaton Corp., Lu i emëroi këto kode duke përdorur fjalën japoneze për shkatërrim, “Hakai” dhe fjalën kineze për letargji, “HunShui”, tha DOJ.

Por ndoshta asgjë nuk ishte aq shkatërruese sa “ndërprerësi i vrasjes” i projektuar Lu për të mbyllur gjithçka nëse ai do të pushohej ndonjëherë.

Ky ndërprerës vrasësi, tha DOJ, dukej se ishte krijuar nga Lu sepse u emërua “IsDLEnabledinAD”, që është një shkurtim i dukshëm i “A është Davis Lu i aktivizuar në Active Directory”. Ai gjithashtu “aktivizohej automatikisht” në ditën e përfundimit të Lu në 2019, tha DOJ, duke ndërprerë përdoruesit e Eaton Corp. globalisht.

Eaton Corp. zbuloi kodin keqdashës ndërsa përpiqej t’i jepte fund unazës së pafundme që shkaktonte rrëzimin e sistemeve. Ata shpejt e kuptuan se kodi po ekzekutohej nga një kompjuter duke përdorur ID-në e përdoruesit të Lu-së, tha një dosje gjyqësore, dhe po funksiononte në një server në të cilin vetëm Lu, si zhvillues softuerësh, kishte akses. Në të njëjtin server, u gjet një kod tjetër me qëllim të keq, duke përfshirë kodin që fshinte të dhënat e profilit të përdoruesit dhe aktivizonte çelësin e vrasjes, thuhej në dosje.

Për më tepër, DOJ u rrënjos në historinë e kërkimit të Lu dhe gjeti prova se “ai kishte hulumtuar metoda për të përshkallëzuar privilegjet, për të fshehur proceset dhe për të fshirë me shpejtësi skedarët, duke treguar një qëllim për të penguar përpjekjet e bashkëpunëtorëve të tij për të zgjidhur ndërprerjet e sistemit”.

Sipas dosjes, Lu pranoi para hetuesve se ai krijoi kodin duke shkaktuar “qarqe të pafundme”. Por ai është “i zhgënjyer” nga verdikti i jurisë dhe planifikon të apelojë, tha avokati i tij, Ian Friedman, për Cleveland.com.

“Davis dhe mbështetësit e tij besojnë në pafajësinë e tij dhe kjo çështje do të shqyrtohet në nivelin e apelit,” tha Friedman.

Një datë e dënimit nuk është caktuar ende, tha DD.