Újabb ordító, amatőr biztonsági rést fogtunk
Kövesse az Indexet Facebookon is!
Követem!A szabadalmi hivatal béna, de annál súlyosabb hibájáról szóló cikkünkre érkezett olvasói levél alapján fedeztük fel, hogy ugyanilyen hiba van a Józsefvárosi Parkolás-üzemeletetési Szolgálat rendszerében. Ha valaki már kapott bírságot, egy weboldalon megnézheti a hozzá tartozó fotót. A fotó egyszerű URL mögött rejtőzik, akárcsak a szabadalmi hivatal esetében, pontosan ilyen formában:
http://ubuntu.session.hu:11628/UgyfelBackend/getImageHB.php?id=424012
Ha átírjuk a kiemelt számsort, máris egy másik fotóhoz jutunk. A számok nem folyamatosan, egymás után következnek, hanem kisebb-nagyobb kihagyásokkal, de egy erre írt programmal könnyedén lekérdezhető az egész adatbázis: több kamera, sok időpontban készített képe. Sőt, közterület-felügyelők, parkolóőrök által feltöltött kézzel készített képeket is találtunk.
A hibát április másodikán, délelőtt jeleztük a józsefvárosi közterület-felügyelet központi emailcímén, és a rendszert vélhetően fejlesztő (hozzájuk tartozik a session.hu domén) Sessionbase Kft. megadott emailcímén. A hibát szinte percekkel jelzésünk után javították, legalábbis most már csak egy üzenetet kapunk, miszerint a kép megtekintésére nincs jogosultságunk. Egy órán belül már email is jött, amiben megköszönték a jelzést.
Kövesse az Indexet Facebookon is!
Követem!
