Откриха пробив в системата за прием в училища и детски градини във Варна, застрашени са личните данни на хиляди деца
Системата за прием в училища, детски градини и ясли във Варна е компроментирана и личнитe данни на децата регистрирани в нея лесно могат да бъдат изтеглени дори и от начинаещи хакери.
За пробива в системата алармира до Moreto.net компютърен специалист от Варна, пожелал да остане анонимен. Той обаче демонстрира нагледно и с примери как данните могат да бъдат изтеглени.
До съмнението за пробив в системата за прием в учебните заведения той достига, след като гледа видео в мрежата, което показва как друг компютърен специалист буквално за секунди демонстративно изтегля личните данни на десетки хиляди старозагорци.
Оказва се, че и двете информационни системи са разработка на една и съща фирма (Информационно обслужване АД) и пробойната е една и съща.
"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.
Търсенето в системата се осъществява по ЕГН на детето, след идентификация на запитващия, която обаче се оказва, че може да бъде прескочена. Да се генерира валидно ЕГН не толкова трудна задача, тъй като алгоритъмът не е тайна и е публично достъпен. Така със случайно генерирани ЕГН-та, системата за детските градини и училищата връща трите имена и адресите на съответното дете.
"Надявам се да направите нещо по въпроса, за да се спре това изтичане на информация. Аз също съм потърпевш от това и данните на моите деца също се показват от тези справки.", завършва пимото си, компютърният специалист, който алармира за проблема.
Допълнение: След публикацията в Moreto.net и след потърсена допълнителна информация от Дирекция образование към Община Варна и "Информационно обслужване АД" от страна на журналист на Moreto.net, от община Варна явно се самосезираха и в момента достъпът и до двете системи за прием в училищата - https://school.is-vn.bg/ и в детските заведения - https://dg.is-vn.bg/ е спрян.
"Дупката" в системата практически позволява достъп до данни като се прескочи задължителното идентифициране на запитващия - въвеждане на ЕГН и лична карта на родител/настойник на детето.
След публикацията в Moreto.net от община Варна явно се самосезираха и в момента достапът и до двете системи е спрян
|
Коментари |
06:29ч. 27 Юни 2019 #10 pecata С повече връзки и по-малко пари, няма проблеми да запишеш детето си в точно определена детска градина.
Тя системата може да им спуска списъка, но винаги може да се приемат още няколко деца между класиранията или след това. Да не говорим, че номера е веднъж да се влезе в системата и детето да се прието някъде. Може и във Владиславово. След първия месец отново с връзки и малко пари се прехвърля в желаната градина.
От въросните "частни" градини може би само 2-3 стават за нещо.
18:20ч. 26 Юни 2019 #9 Име(nick) Ами 4години по 500 предвид факта че градината не избира кой се класира в списъка спуснат от общината по алгоритъм зависещ от адреса. Ако щеш чети.
17:44ч. 26 Юни 2019 #8 slown Нито Rocknroll, нито Име-то четат явно! Казах, КОНКРЕТНА, а не коя да е градина! Има държавни градини, които са нови, базата им е ,много по-добра от повечето частни, да не говорим, че частни с двор повече от 200м2 не знам даже дали има, обаче месечната им такса е 500лв, та я се сетете кое е по-добре, 4 години по 500 на месец или веднъж 2-3х.? Иначе си е избор на всеки да си решава дали има или няма възможносто за едно или друго!
16:56ч. 26 Юни 2019 #7 Име(nick) Какво да му обесняваш. Познавал уж някакви си дето дали пари да запишат деца им .Пък да забравим че при градините листата със записаните идва от системата. И толкова.
16:55ч. 26 Юни 2019 #6 Веско Наменце, децата не киснат....те бягат, играят, забавляват се.. но ти никога няма да го разбереш. Киснеш ти...че дори си се вкиснал и много миришеш.
16:37ч. 26 Юни 2019 #5 ROCKNROLL Ако разполагаш с пари, не ми е ясно защо трябва да ги даваш под масата за държавно заведение, освен ако не ти е под носа и си спестяваш разкарването. Базата на повечето от тях е толкова остаряла, бройката на децата е голяма и лелките едва успяват да ги гледат, понякога и ги пошляпват и навикват... рядко ги водят по-далеч от двора и т.н. Но всеки с приоритетите си. Във всеки случай в частна възможностите са доста по-големи - и за обучение на детето, и за изучаване на околния свят по-далече от оградата на градината.
16:04ч. 26 Юни 2019 #4 slown Име, ти сериозно ли мислиш, че ако искаш конкретна градина или училище, но не отговаряш на условията няма на кого да си платиш за да станат нещата? :) Имам немалко познати, които уредиха децата си точно миналата година (забравих да спомена, че и с връзки става не само с пари)! Уседналост, не знам какво си и ала бала, за тези неща винаги ще има забравени отворени вратички... Всичко в тази държава се прави така, всеки закон, наредба и т.н.
15:34ч. 26 Юни 2019 #3 Краси При класиране 3 часа системата я нямаше. Сега и това ...
14:48ч. 26 Юни 2019 #2 Име(nick) Не можеш да платиш тъй като алгоритъма няма графа дарения според адрес.И е 100 пъти по лесно да си го пратиш в частна не че има значение къде ще кисне цял ден.
10:33ч. 26 Юни 2019 #1 slown Тези пробиви не са случайни - знаят се градините и яслите, които са най-предпочитани за децата на общинските служители и за тези, които са си платили за това!
Новини - теми |
Търси в новини |
Популярни теми |
|
|
Новини от Варна, региона и света |
|
95% от неработещото осветление във Варна се дължи на кражба на кабели, борят посегателствата
Днес, 28 Март 2024 15:51
250 хил. лева е бюджетът, за поетапна подмяна и ремонт на уличното осветление във Варна. 95% от неработещото осветление в града се дължи на кражба на кабели, стана ясно по време на работна среща с представителите...
| |
|
Стартира футболна лига за ветерани 40+ във Варна
Днес, 28 Март 2024 15:38
Аматьорската минифутболна лига - Варна стартира нова инициатива. На 27 и 28 април започва уикенд лига за ветерани. В нея ще участват само играчи, които са навършили 40 години.
Двубоите ще се играят на...
| |
|
Хранителна добавка за понижаване на холестерол е разследвана за смъртни случаи и над 100 хоспитализирани
Днес, 28 Март 2024 15:25
Японски производител на лекарства, чиито хранителни добавки са в центъра на нарастващ страх за здравето в Япония, съобщи за още два смъртни случая, потенциално свързани с хапче, което понижава холестерола....
| |
|
Утвърдиха състава на Експертния съвет към фонд „Култура"
Днес, 28 Март 2024 15:13
Временните и постоянни членове на Експертния съвет на фонд „Култура" избра Общински съвет на днешното си заседание, предаде репортер на Moreto.net.
Постоянни членове ще са Даниела Димова и Евгений Станимиров....
| |
|
Нови разписания на няколко линии на градския транспорт във Варна от 1 април
Днес, 28 Март 2024 15:02
Няколко автобусни линии на градския транспорт във Варна ще бъдат с променено разписание, съобщават от "Градски транспорт" - Варна
Считано 01.04.2024 г. за подобряване транспортната свързаност и обслужването...
| |
|
Предимно слънчево утре по Черноморието
Днес, 28 Март 2024 14:49
Утре по Черноморието ще бъде предимно слънчево. Ще духа слаб до умерен вятър от западната четвърт. Максималните температури ще бъдат между 21° и 24°. Температурата на морската вода е 9°-10°. Вълнението...
| |
|
Обвиняемият за убийството на Митко от Цалапица отказа да обжалва задържането си в ареста
Днес, 28 Март 2024 14:37
Основният обвиняем за убийството в Цалапица Рангел Бизюрев се отказа да обжалва задържането си в ареста. Това съобщи новият му адвокат Делчо Джубелиев пред "Нова телевизия".
Срещу Бизюрев е повдигнато...
| |
|
33-годишна родилка, приета в тежко състояние, почина в болница в Кърджали
Днес, 28 Март 2024 14:26
Във връзка с оповестен случай на починала 33-годишна бременна жена ИА „Медицински надзор“ информира, че се е самосезирала и е започнала извънредна проверка на МБАЛ „Д-р Атанас Дафовски“ АД – Кърджали и...
| |
|
Изпрати новина
|
|
|
|
Полезно |
Препоръчваме |
Най-четени |
Анкета |
|