В сети появились ссылки с персональными данными людей, доступны всем без авторизации.
Как стало сегодня известно, Запущено приложение СТОП Коронавирус от Госуслуг. Там дают пропуск на выход из дома, проезд и не только.
Объясняю, почему это приложение от мэрии - полное фуфло:
1. Самый очевидный фейл - приложение можно установить находясь только в Москве. Т.е. как ...
Объясняю, почему это приложение от мэрии - полное фуфло:
1. Самый очевидный фейл - приложение можно установить находясь только в Москве. Т.е. как ...
Как стало сегодня известно, Запущено приложение СТОП Коронавирус от Госуслуг. Там дают пропуск на выход из дома, проезд и не только.
Объясняю, почему это приложение от мэрии - полное фуфло:
1. Самый очевидный фейл - приложение можно установить находясь только в Москве. Т.е. как же мне получить пропуск на въезд в Москву, если я его даже скачать не могу? 😊
2. Фотография моего лица наверное будет использоваться для отслеживания меня по камерам? 😊
3. Никакие данные не проверяются, даже банально название улицы. Как заявил Собянин - проверять данные будут выборочно сотрудники полиции. А как я писал вчера - у сотрудников полиции нет данных о компания которые могут работать и их сотрудников. Полный фейл.
3. Единственное, что могут проверить сотрудники - это перейти по расшифрованной из Qr кода ссылке (аналог бесполезного приложения Нижегородской области): https://www.gosuslugi.ru/checksession/1?id=1da115d1-8fda-4709-b9e7-c20707717f36 - расшифровка кода по этой ссылке.
Т.е. смысла в этих пропусках нет никакого!
Объясняю, почему это приложение от мэрии - полное фуфло:
1. Самый очевидный фейл - приложение можно установить находясь только в Москве. Т.е. как же мне получить пропуск на въезд в Москву, если я его даже скачать не могу? 😊
2. Фотография моего лица наверное будет использоваться для отслеживания меня по камерам? 😊
3. Никакие данные не проверяются, даже банально название улицы. Как заявил Собянин - проверять данные будут выборочно сотрудники полиции. А как я писал вчера - у сотрудников полиции нет данных о компания которые могут работать и их сотрудников. Полный фейл.
3. Единственное, что могут проверить сотрудники - это перейти по расшифрованной из Qr кода ссылке (аналог бесполезного приложения Нижегородской области): https://www.gosuslugi.ru/checksession/1?id=1da115d1-8fda-4709-b9e7-c20707717f36 - расшифровка кода по этой ссылке.
Т.е. смысла в этих пропусках нет никакого!
11 677
просмотров
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Да, заголовок кликбейтный какой-то. Ну, то есть действительно, "доступны без авторизации", но ты id сессии фиг подберёшь
Удалил, надо подумать получше
Комментарий недоступен
Рефка тж по ссылке в статье в тему
Комментарий недоступен
Да как би не половцами тут пахнет... ( Половецкий след!
Не знаю, что за специалист это проверял, но я зарегался вне москвы
там чот другое они мутят, возможно хотят закрыть сайт от других стран и регионов, походу по этому
Уникальный айди сессии в данном случае – это и есть авторизация, по аналогии с теми же jwt-токенами. Твит Лаборатории вообще о другом (о бесполезности системы), поэтому заголовок статьи просто кликбейтный и не очень правдив.
Хотя, если речь идёт о персональных данных граждан, можно было бы сделать дополнительный уровень аутентификации – по сессии на устройствах полицейских, чтобы люди по тупости своей сами не посливали данные :)
Имя Фамилия политика. Иду заниматься аморальным занятием (с...ь х...)
Не факт что наличие авторизации помогло бы лучше защитить данные. Если рассматривать брутфорс, то скорее подберут пароль от учетки контролера (полицейского) нежели найдут среди 10^37 (число с 37 нолями) возможных сессий ту что содержит данные рандомного пользователя
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Учитывая сомнительную законность данного мероприятия, отделается он максимум потраченным на сопровождение до дома временем. Как уже было со штрафами за нарушение "самоизоляции", которые суды отменяли.
Комментарий недоступен
Удалил
Комментарий недоступен
Как же вы доебали своими ссылками на телеграм-каналы
Программисты-анальники опять пытаются применить свою логику к реальной жизни. В реальной жизни, те, кто будет заморачиваться с такой хуйней, и так из дома не выйдут. А доверь им создание этой системы – так она была создана идеально, но после того как все закончится.
Комментарий недоступен
Комментарий недоступен
Комментарий удален модератором
Комментарий удален модератором