От два дена се върти репортаж по новините относно изтичането на данни от някои институции. Но операторите знаят какво да снимат - rb2011uias-2hnd-in в кадър на няколко пътги, много им харесва 
 


 

В тв новините
Еми явно само това имат в наличност по офисите си, което да снимат за "материал" ? . 
 


 Иначе за мен ако това е истина, е направо проблем с нац. сигурност. Повечето хора не могат да си представят колко лошо може да е това. От познат - първа ръка, работил за програмното осигуряване на тези институции знам колко отвратително и чак немислимо калпава (и като сигурност, нещо което и ние си подозираме) е електронната страна на държавата ни. То само като видиш на външен вид сайтовете им или видимите неща като ПИК кодовете за достъп до НАП..
 

АПИ за ОнлаЙн Винетната система беше назначила "специалисти" на по 600лв заплата. 
 Както помните тръгна и крашна ? 
За винетната система нещо се бяха 'оправдали', че била допускала десетки и стотици регистрации на един и същ номер, с което се абюзвала ?? .. което си е направо скандално. И на 2 годишно дете е ясно, че един if дали вече е правен опит за този номер и дали го има вече в базата, е достатъчен в най-прост вариант на "защита". Просто уникум.
 


 По принцип съм радетел за електронно правителство, електронно гласуване и т.н. и т.н., но в нашите текущи условия съм силно притеснен ако такива неща се "случат" все пак, и вече като че ли си обръщам мнението по въпроса. Друг изход като че ли не се вижда освен просто да не правят нищо и да оставят народа да се изнесе на места, където нещата се случват поне що годе по-нормално и смислено.
 

НОВА, да не останат по-назад, сътвориха огромна глупост. 
 В емисията Новини показаха първото писмо от хакера, в която ясно се виждаха линкът за сваляне и паролата на архива, за да може и тези, които не са успяли "по втория начин" да се сдобият с масива, публично да получат информацията необходима за свалянето му...
 
Очаквам да подгонат тези, които свалят от него линк, че да си намерим жертва  

Днес има затруднения с издаването на фактури.
 
Вече се появиха и призиви: "Всички, изтеглили хакнатите данни на НАП, да ги изпратят обратно на флашки."
 


 ?
 

НАП препоръчва да си смените ЕГН-то и името!!!
 
В неновините се появи това с флашките.
 


 Иначе аз просто го намерих в fb и си го свалих от анонфилес, да се притеснявам ли, че кадърните ни служби ще ми почукат на вратата :Р ? 
 btw, аз лично не си намирам ЕГН-то в данните.
 


 p.s. Всъщност намерих го, но не и с адреси по лична карта, а само връзки към фирми в миналото.
 

Най-много да стигнат до проксито 
 


  
 

Защо не се чува нищо за дебила настроил сигурността на базите данни.
 


 Или него ще го повишат.
 

То май изобщо не е ясно как е влизано. Тия csv-та вероятно са обработени от хакера, не се знае какво точно е достъпил. Може да са някакви експорти на базите, пазени във файловата система и директно да са достъпени и които не са били защитени, а url-тата към тях да са разбрани от някой sql injection и т.н.,нещо такова.
 
без коментар
 

Според мен най-вероятно пробивът няма нищо общо с криптирането (или липсата на такова). Някой sql injection... .
 


 Интересно, те дори не можеха да се опомнят, а набързо след това били запушили пролуката. Запушили на баба ми...
 

Става въпрос за некадърността на административните парашутисти.
 
