Регистрация
Направи Moreto.net начална страница
Начало
Пътеводител
Новини
Афиш
WEB указател
Снимки
Обяви
Новини - теми
Последни новини
Варна и Черноморие
Общество
Политика
По света
Икономика
Технологии
Туризъм
Любопитно
Спорт
Здраве
Образование
Култура
Истории за споделяне
Избори
Архив на новините
Изпрати новина
Търси в новини
Популярни теми
бул.Левски
Морската градина
Детски градини
Новини

Общият брой на нощувките в област Варна във всички места за настаняване, регистрирани през май 2019 г., е 308.6 хил., или с 16.2% по-малко в сравнение със същия месец на предходната година, съобщават от Националната статисика. Най-голямо намаление на нощувките (с 20.1%) се наблюдава в хотелите...
Новини

Правителството днес взе решение да прехвърли на община Варна собствеността върху имот и част от имот - частна държавна собственост, за предоставяне на социални услуги, научи Moreto.net Общината ще изгради Център за подкрепа на лица с увреждания, включително с тежки множествени увреждания...
Новини

За червеникав цвят и плуващо жълто петно в морските води в района на Вълнолома във Варна сигнализира читател на Moreto.net. Не ясно от какво е причинено замърсяването. За случая Moreto.net сигнализира до Басейнова дирекция "Черноморски район" в морския град. Само преди два дни друг наш...
Новини от Варна, региона и света

Откриха пробив в системата за прием в училища и детски градини във Варна, застрашени са личните данни на хиляди деца

Сряда, 26 Юни 2019 09:54
Източник: Moreto.net   
(1)   (43)

Системата за прием в училища, детски градини и ясли във Варна е компроментирана и личнитe данни на децата регистрирани в нея лесно могат да бъдат изтеглени дори и от начинаещи хакери.

За пробива в системата алармира до Moreto.net компютърен специалист от Варна, пожелал да остане анонимен. Той обаче демонстрира нагледно и с примери как данните могат да бъдат изтеглени.

До съмнението за пробив в системата за прием в учебните заведения той достига, след като гледа видео в мрежата, което показва как друг компютърен специалист буквално за секунди демонстративно изтегля личните данни на десетки хиляди старозагорци.

Оказва се, че и двете информационни системи са разработка на една и съща фирма (Информационно обслужване АД) и пробойната е една и съща.

"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.

Търсенето в системата се осъществява по ЕГН на детето, след идентификация на запитващия, която обаче се оказва, че може да бъде прескочена. Да се генерира валидно ЕГН не толкова трудна задача, тъй като алгоритъмът не е тайна и е публично достъпен. Така със случайно генерирани ЕГН-та, системата за детските градини и училищата връща трите имена и адресите на съответното дете.

"Надявам се да направите нещо по въпроса, за да се спре това изтичане на информация. Аз също съм потърпевш от това и данните на моите деца също се показват от тези справки.", завършва пимото си, компютърният специалист, който алармира за проблема.

Допълнение: След публикацията в Moreto.net и след потърсена допълнителна информация от Дирекция образование към Община Варна и "Информационно обслужване АД" от страна на журналист на Moreto.net, от община Варна явно се самосезираха и в момента достъпът и до двете системи за прием в училищата - https://school.is-vn.bg/ и в детските заведения - https://dg.is-vn.bg/ е спрян.


"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.


След публикацията в Moreto.net от община Варна явно се самосезираха и в момента достапът и до двете системи е спрян

  (1)  (43)

Коментари
06:29ч. 27 Юни 2019 #10
pecata
С повече връзки и по-малко пари, няма проблеми да запишеш детето си в точно определена детска градина.
Тя системата може да им спуска списъка, но винаги може да се приемат още няколко деца между класиранията или след това. Да не говорим, че номера е веднъж да се влезе в системата и детето да се прието някъде. Може и във Владиславово. След първия месец отново с връзки и малко пари се прехвърля в желаната градина.
От въросните "частни" градини може би само 2-3 стават за нещо.
18:20ч. 26 Юни 2019 #9
Име(nick)
Ами 4години по 500 предвид факта че градината не избира кой се класира в списъка спуснат от общината по алгоритъм зависещ от адреса. Ако щеш чети.
17:44ч. 26 Юни 2019 #8
slown
Нито Rocknroll, нито Име-то четат явно! Казах, КОНКРЕТНА, а не коя да е градина! Има държавни градини, които са нови, базата им е ,много по-добра от повечето частни, да не говорим, че частни с двор повече от 200м2 не знам даже дали има, обаче месечната им такса е 500лв, та я се сетете кое е по-добре, 4 години по 500 на месец или веднъж 2-3х.? Иначе си е избор на всеки да си решава дали има или няма възможносто за едно или друго!
Новини от Варна, региона и света
Безплатен курс по програмиране на робота Финч за ученици във Варна
Днес, 17 Юли 2019 19:32
Регионалната библиотека "Пенчо Славейков" във Варна организира безплатен курс по програмиране на робота Финч за ученици от трети и четвърти клас, научи Moreto.net. Курсът ще стартира на 30-и юли и ще...
Галенето на куче или котка намалява стреса
Днес, 17 Юли 2019 19:21
Американски учени доказаха, че галенето на куче или котка е ефективен начин за намаляване на стреса, съобщи в. "Дейли мейл". Само 10 минути подобно занимание е достатъчно за "значимо" намаляване на нивото...
Двама задържани в к.к. Златни пясъци за притежание на наркотици
Днес, 17 Юли 2019 19:06
Двама са били задържани за притежание на наркотици, съобщават за Moreto.net от варненската полиция. На 14 юли, около 00:20 часа, в к.к. Златни пясъци, при извършване на полицейска проверка на М.П. (23...
69 000 българи не знаят, че са заразени с хепатит С
Днес, 17 Юли 2019 18:54
69 000 българи са заразени с вируса на Хепатит С, но не знаят и не търсят терапия. Това съобщават от УМБАЛ "Св. Иван Рилски" по повод стартиралата кампания за безплатно тестване и консултации, която ще...
Варненски деца с достойно представяне на Международно състезание в Беларус (снимки)
Днес, 17 Юли 2019 18:40
От 3 до 14 юли 2019 г., в град Гомел, Република Беларус, се проведе ХVІІ - тото Международно състезание на младите спасители и пожарникари, научи Moreto.net. Мероприятието се проведе в базата на Държавното...
Без ток утре във Варна ще са...
Днес, 17 Юли 2019 18:27
В няколко района на Варна ще има прекъсвания на електроподаването, утре – 18 юли. Причината е обслужване и неотложни ремонтни дейности на съоръженията за доставка на електроенергия, съобщиха от ЕРП-Север...
От фирмата на хакера: Кристиян обучаваше ГДБОП на киберсигурност
Днес, 17 Юли 2019 18:16
Задържаният за кибератаката срещу базата с данни на НАП е водел курсове за повишаване на уменията на служителите на ГДБОП по киберсигурност. Това разкриха адвокатите и юристконсултката на фирмата, в която...
Търси в новини:
1234567891011

Изпрати новина

VIP
пълна РЕГИСТРАЦИЯ на ФИРМА за 1 ден на ЕООД-ООД-ЕТ-100лв
РЕГИСТРАЦИЯ на ФИРМА САМО за 1 ден на ЕООД-ООД-, ЕТ-в; от подаване на документите в АПВ-ДДС-РЕГИСТРАЦИЯ -без да ЧАКАТЕ на опашка в Търговския Регистър- -КОМПЛЕКСНА УСЛУГА-заедно с БУЛСТАТ, Нои, ДДС,...
Полезно
Женско списание Кино-програма
Спешен зъболекар Театър
Криолиполиза Сметка за вода
Всичко за банята Сметка за ток
Имоти във Варна Видеонаблюдение
Препоръчваме
Музеите във Варна Килими и мокети
Израел от Варна Разписание БДЖ
Гаражни врати промо Икономични бойлери
Матраци и спални Без вредители
Поръчка на храна Мека мебел
Най-четени
 Най-четено от Всички теми 1 2 3
 Варна и Черноморие
 Общество
 Политика
 По света
 Икономика
 Технологии
 Туризъм
 Любопитно
 Спорт
 Здраве
 Образование
 Култура
Анкета
Доволни ли сте от работата си ?
Да, много.
Категорично не.
От работата да, но не и от заплатата.
На този етап да.
Не се разбирам с колегите.
В момента не работя.
Днес в афиша на Варна
Изложба живопис - Петя Николова-Бачийски

Галерия "Графит"
Приказки от цял свят - Иван Додов

Галерия Ларго
"Безбрежност" - Александър Капричев

Галерия "Тереза"
II Международно триенале на акварела

Градска художествена галерия
Акварели - Милко Божков

Галерия 8
Кино  Театър  Опера  Клубове  Още...
 © Moreto.net - Сайтът на Варна RSS Новини   RSS Обяви   Условия   Форум   Блог   Пауза   Реклама   Контакти  
ПРИЯТЕЛИ: 
0.8 + 0.6
Бургас   Казанлък   Монтана   Несебър   Сандански   MyHoliday.bg   Приятели   Запознанства   Elmaz.rs   Моите пари  
Moreto.net в Google+ и Facebook