Регистрация
Направи Moreto.net начална страница
Начало
Пътеводител
Новини
Афиш
WEB указател
Снимки
Обяви
Новини - теми
Последни новини
Варна и Черноморие
Общество
Политика
По света
Икономика
Технологии
Туризъм
Любопитно
Спорт
Здраве
Образование
Култура
Истории за споделяне
Избори
Архив на новините
Изпрати новина
Търси в новини
Популярни теми
бул.Левски
Морската градина
Детски градини
Новини

След информация на наш читател за червено оцветяване и жълти петна във водите в района на Вълнолома във Варна, Moreto.net подаде сигнал до Басейнова дирекция "Черноморски район", които реагираха мигновено и направиха проверка на мястото. Експертите на БДЧР и Регионалната лаборатория...
Новини

Пропаднала е част от настилката в централната пешеходна зона във Варна, видя репортер на Moreto.net Поне два метра от настилката с клинкер, която наредиха преди 3 години, е хлътнала в пешеходната част около "Хотел Черно" море посока Морската градина. Преди три години бе положена новата настилка...
Новини

Регистър за идентификация на търговците на плодове и зеленчуци, съобразно изискванията на европейски регламент, ще създадат от Министерството на земеделието, горите и храните. Това стана ясно по време на заседание на Областния консултативен съвет по плодове и зеленчуци във Варна. ...
Новини от Варна, региона и света

Откриха пробив в системата за прием в училища и детски градини във Варна, застрашени са личните данни на хиляди деца

Сряда, 26 Юни 2019 09:54
Източник: Moreto.net   
(1)   (43)

Системата за прием в училища, детски градини и ясли във Варна е компроментирана и личнитe данни на децата регистрирани в нея лесно могат да бъдат изтеглени дори и от начинаещи хакери.

За пробива в системата алармира до Moreto.net компютърен специалист от Варна, пожелал да остане анонимен. Той обаче демонстрира нагледно и с примери как данните могат да бъдат изтеглени.

До съмнението за пробив в системата за прием в учебните заведения той достига, след като гледа видео в мрежата, което показва как друг компютърен специалист буквално за секунди демонстративно изтегля личните данни на десетки хиляди старозагорци.

Оказва се, че и двете информационни системи са разработка на една и съща фирма (Информационно обслужване АД) и пробойната е една и съща.

"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.

Търсенето в системата се осъществява по ЕГН на детето, след идентификация на запитващия, която обаче се оказва, че може да бъде прескочена. Да се генерира валидно ЕГН не толкова трудна задача, тъй като алгоритъмът не е тайна и е публично достъпен. Така със случайно генерирани ЕГН-та, системата за детските градини и училищата връща трите имена и адресите на съответното дете.

"Надявам се да направите нещо по въпроса, за да се спре това изтичане на информация. Аз също съм потърпевш от това и данните на моите деца също се показват от тези справки.", завършва пимото си, компютърният специалист, който алармира за проблема.

Допълнение: След публикацията в Moreto.net и след потърсена допълнителна информация от Дирекция образование към Община Варна и "Информационно обслужване АД" от страна на журналист на Moreto.net, от община Варна явно се самосезираха и в момента достъпът и до двете системи за прием в училищата - https://school.is-vn.bg/ и в детските заведения - https://dg.is-vn.bg/ е спрян.


"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.


След публикацията в Moreto.net от община Варна явно се самосезираха и в момента достапът и до двете системи е спрян

  (1)  (43)

Коментари
06:29ч. 27 Юни 2019 #10
pecata
С повече връзки и по-малко пари, няма проблеми да запишеш детето си в точно определена детска градина.
Тя системата може да им спуска списъка, но винаги може да се приемат още няколко деца между класиранията или след това. Да не говорим, че номера е веднъж да се влезе в системата и детето да се прието някъде. Може и във Владиславово. След първия месец отново с връзки и малко пари се прехвърля в желаната градина.
От въросните "частни" градини може би само 2-3 стават за нещо.
18:20ч. 26 Юни 2019 #9
Име(nick)
Ами 4години по 500 предвид факта че градината не избира кой се класира в списъка спуснат от общината по алгоритъм зависещ от адреса. Ако щеш чети.
17:44ч. 26 Юни 2019 #8
slown
Нито Rocknroll, нито Име-то четат явно! Казах, КОНКРЕТНА, а не коя да е градина! Има държавни градини, които са нови, базата им е ,много по-добра от повечето частни, да не говорим, че частни с двор повече от 200м2 не знам даже дали има, обаче месечната им такса е 500лв, та я се сетете кое е по-добре, 4 години по 500 на месец или веднъж 2-3х.? Иначе си е избор на всеки да си решава дали има или няма възможносто за едно или друго!
Новини от Варна, региона и света
9-тонен космически кораб ще бъде потопен в Тихия океан
Днес, 19 Юли 2019 09:21
Орбиталната станция „Тянгун-2“ ще бъде потопена в Тихия океан на 19 юли, съобщават от Китайското космическо командване. Корабът ще падне контролирано в южната част на Тихия океан, далече от сушата. Космическата...
7 души са изченали след потопа в Турция
Днес, 19 Юли 2019 09:05
Седем души са изчезнали, а 69 души са били спасен от наводнението след като циклон удари северозападната провинция Дюжце в Турция, съобщава Дейли Сабах Част от хората са били спасени по въздух от покрива...
Концерт в почит на Тодор Колев днес във Варна
Днес, 19 Юли 2019 08:52
"Фалшив герой" ще срещне варненската публика с най-обичаните песни на Тодор Колев, напомня Moreto.net. Ненчо Балабанов, Поли Генова и Димо от ПИФ, както и Хилда Казасян ще ги изпълнят с нови аранжименти...
Новото приложение за "състаряване във Фейсбук" може да е опасно
Днес, 19 Юли 2019 08:37
Новото популярно приложение във Фейсбук, което "състарява" снимките на хората, може да крие неподозирани опасности, пише британския вестник Индипендънт. Приложението ФейсАп (FaceApp), което използва изкуствен...
ПАРИТЕ НА ВЛАСТТА: Антикорупционната комисия публикува имотите и спестяванията им
Днес, 19 Юли 2019 08:19
Aнтикорупционната комисия публикува доходите на властта, за които висшите държавници са длъжни да се отчитат. Премиерът Бойко Борисов е без имоти или земеделски земи, придобити тази година. Няма и кредити....
До 30 стигна броят на загинали при пожара в Киото
Днес, 19 Юли 2019 08:04
Близо 30 души са загинали при предизвикания днес умишлено пожар в студио за анимационни филми в японския град Киото, каза представител на местната противопожарна служба, цитиран от АП. Потвърдените...
Депутатите ще разискват кадровото обезпечаване в здравеопазването
Днес, 19 Юли 2019 07:43
В петъчния парламентарен контрол депутатите ще проведат разискване със здравния министър Кирил Ананиев, относно политиката на ръководеното от него министерство за кадровото обезпечение с медицински специалисти....
Търси в новини:
1234567891011

Изпрати новина

VIP
Стаи от къща до Морската градина, Винс и ВВМУ
Предлага за вашия престои във Варна, самостоятелни стаи с от 1-3 легла. Къщата е разположена на тиха и спокойна улица в централната част на града, на 30 метра от Икономическия университет, на 500...
Полезно
Женско списание Кино-програма
Спешен зъболекар Театър
Криолиполиза Сметка за вода
Всичко за банята Сметка за ток
Имоти във Варна Видеонаблюдение
Препоръчваме
Музеите във Варна Килими и мокети
Израел от Варна Разписание БДЖ
Гаражни врати промо Икономични бойлери
Матраци и спални Без вредители
Поръчка на храна Мека мебел
Най-четени
 Най-четено от Всички теми 1 2 3
 Варна и Черноморие
 Общество
 Политика
 По света
 Икономика
 Технологии
 Туризъм
 Любопитно
 Спорт
 Здраве
 Образование
 Култура
Днес в афиша на Варна
"Безбрежност" - Александър Капричев

Галерия "Тереза"
II Международно триенале на акварела

Градска художествена галерия
ММФ "Варненско лято" 2019 - Програма

Варна
Струнен квартет „Добри Христов”

Градска художествена галерия
19:00ч.
Фалшив герой

Летен театър
21:00ч.
Кино  Театър  Опера  Клубове  Още...
 © Moreto.net - Сайтът на Варна RSS Новини   RSS Обяви   Условия   Форум   Блог   Пауза   Реклама   Контакти  
ПРИЯТЕЛИ: 
0.9 + 0.9
Бургас   Казанлък   Монтана   Несебър   Сандански   MyHoliday.bg   Приятели   Запознанства   Elmaz.rs   Моите пари  
Moreto.net в Google+ и Facebook