Pátek 26. února 2021, svátek má Dorota
  • schránka
  • Přihlásit Můj účet
  • Pátek 26. února 2021 Dorota

KOMENTÁŘ: Slibovali jsme e-shop, dali jsme vám ho. Jen se v tom moc nevrtejte

  11:25
Pikantní rozuzlení má víkendová akce dobrovolníků programujících v rámci tzv. hackathonu internetový obchod na dálniční známky, který plánuje převzít stát. Jak se totiž ukázalo, nebyla to zase tak „čistá práce“. Z e-shopu okamžitě utekla osobní data lidí, kteří si známky objednali. Jména, registrační značky aut, e-maily, telefonní čísla. Případu si všiml server Lupa.cz.

Skupina 60 programátorů začala v rámci veřejného hackathonu pracovat na novém IT systému elektronických dálničních známek. (24. ledna 2020) | foto:  Michal Růžička, MAFRA

Povedená PR akce IT podnikatele Tomáše Vondráčka nakonec dopadla tak trochu po česku. Respekt a uznání ze všech stran nahradilo, především mezi experty, jednoduché zjištění: za víkend se e-shop tohoto typu udělat prostě nedá. Alespoň ne tak, aby byl neprůstřelný.

Fotogalerie

On-line obchod nakonec roztrhala nadranc ajťácká komunita. Bez problémů „vytáhla“ citlivá data ze serveru obchodu. Ukázalo se, že zabezpečení e-shopu je nulové.

„Tohle jsou naprosté základy,“ napsal na facebookovou stránku akce IT expert Ondřej Bárta, který na chybějící zabezpečení upozornil.

„Nechci se nikoho dotknout, doteď jsem vám fandil, ale kdo vám dělal penetrační testy (audit IT bezpečnosti, pozn. red.)? A kdo trochu přemýšlel nad zabezpečením api (rozhraní pro programování aplikací, pozn. red)? Asi očividně nikdo,“ odpovídá si Bárta.

„Tohle přece nemohl nikdo kompetentní odmávat. Vy organizátoři se tváříte, že je všechno v pořádku, přičemž není. Přitom by nebylo nic špatného na tom říct – nezvládli jsme to, potřebujeme ještě x dní. Bylo by to fér a měli byste můj respekt, ale to, co tady předvádíte, fér rozhodně není. Gratuluji,“ dodal Bárta a spustil lavinu.

Po internetu tak kolují citlivá data uživatelů, kteří si známky koupili.

Brzy zareagoval i sám Vondráček. Přiznal, že problémy se zabezpečením byly, a to proto, že „tam už stály všechny televize a noviny“.

„Ano, v neděli ve 20:57 došlo k úniku dat. Chyba vznikla přibližně tak, jak to popisujete. Je to důsledek toho, že jsem dal vývojářům málo času a velké cíle. Kdyby dostali alespoň o hodinu víc, nestalo by se to. Měli jsme pentesty, ale prostě to někdo v tom stresu vypustil z hlavy, protože se snažili to rozchodit v době, kdy už tam stály všechny televize a noviny a já prezentoval, ačkoliv jsme v té době byli dole a všichni se snažili to dotáhnout. Nemůžu se zlobit na nikoho, maximálně na sebe. Opravili jsme to ve 22.03. Teď řešíme, kolik z toho, co se dostalo ven, jsou test data, kolik jen smyšlená data, a kolik skutečná. Následně uděláme rozhodnutí o dalším postupu. Naštěstí chtěl dotyčný spíš upozornit na chybu, než ukrást data, takže škoda není zas tak velká. Dám vědět finále, ale vypadá to na 2–3 stovky reálných dat. Všechny postižené budu kontaktovat.“

Sám pak mimoděk přiznal, že takový e-shop se za víkend udělat nedá. „Vystavil jsem dobrovolníky nesmyslnému termínu.“ Jeho firma v prohlášení pak žádá „o fér hodnocení situace“. Data ale už plují kyberprostorem.

Pointa je tak až cimrmanovsky geniální: Udělali (zdarma) e-shop, ale chodili jim tam lidi…

Daňové přiznání za rok 2020

Interaktivní daňové formuláře vám usnadní práci, protože umí vypočítat daně za vás. Termín pro odevzdání formuláře a úhradu daně za rok 2020 připadá na 1. dubna 2021.

  • Nejčtenější

VIDEO: 5 triků, jak v obchodě otevřete mikrotenový sáček. Rychle a bez nervů

Suché ruce a mikrotenové sáčky - často náš největší nepřítel v obchodech. Někdy je to v oddělení pečiva či ovoce a...

Chci kratší pracovní týden a pět týdnů dovolené, říká Maláčová

Válka o kurzarbeit dospěla do fáze podepisování podmínek mírové dohody. Alespoň to tak působí z úst ministryně práce a...

Mzda přes 29 tisíc v čistém? Pro polovinu ČR utopie, vyplývá z analýzy

Polovina lidí v Česku bere měsíčně méně než 29 tisíc Kč čistého. A desetina lidí má hrubý plat nižší než 21 066 Kč,...

České aerolinie propustí 430 zaměstnanců. Provoz nezastavují, uvádí firma

Chystané změny týkající se další existence ČSA potvrdila mluvčí firmy Vladimíra Dufková. Součástí restrukturalizace je...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Jsme pro čtyřdenní pracovní týden, říká Maláčová. Ekonomové nesouhlasí

Před říjnovými volbami do Poslanecké sněmovny se ze strany ČSSD opět objevují debaty na zkrácení pětidenního pracovního...

Dvaadvacet znaků, že s tímhle mužem vás místo pohádky čeká jen utrpení

Premium Některé ženy jako by se zhlédly v popelce. Věří, že oříšky přinášejí prince. Jenže nakonec jsou z nich spíš veverky –...

Inflace požírá uložené peníze. Kam s nimi, aby jich zmizelo co nejméně?

Premium Naspořili jste 200 000 korun, uložili je na účet, těšili se na úroky a po roce zjistili, že jste zbohatli o celých 340...

Biolog Zrzavý: Covid se postará, abychom umírali i na něco jiného než rakovinu

Premium Podle amerického psychologa a genetika Roberta Plomina mají zděděné geny daleko větší význam při utváření naší...

  • Další z rubriky

KOMENTÁŘ: Jak čeští živnostníci „svépomocí“ přežijí pandemii

Premium Tuzemští živnostníci trpí, o tom není pochyb. Jejich strádání ovšem není tak dramatické, jak se médii či opozičními...

Dávám hlavu na špalek, že D1 bude v říjnu hotová, prohlásil Havlíček

Modernizace dálnice D1 mezi Prahou a Brnem bude hotova do poloviny října. „Kromě modernizace dálnice bude letos...

Těžba uhlí nekončí, zbylé doly OKD pojedou minimálně do konce příštího roku

Těžba ve zbylých dolech černouhelné společnosti OKD, které po tomto týdnu zůstanou v provozu, letos určitě neskončí....

Pohonné hmoty v Česku dále zdražují, v uplynulém týdnu o dvacetník

Pohonné hmoty v Česku v uplynulém týdnu opět zdražily, ceny stoupají od poloviny ledna. Litr nejprodávanějšího benzinu...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Gabriela Koukalová: Exmanžel mě podváděl a myslím, že utrácel mé peníze

Bývalá světová šampionka v biatlonu, dnes moderátorka televizního pořadu Showtime, Gabriela Koukalová přiznává v...

Bondgirl Rosamund Pike žije v Česku. Překvapili ji opilí rafťáci v Krumlově

Britská herečka Rosamund Pike (42), známá například z bondovky Dnes neumírej, se kvůli natáčení s celou rodinou...

VIDEO: 5 triků, jak v obchodě otevřete mikrotenový sáček. Rychle a bez nervů

Suché ruce a mikrotenové sáčky - často náš největší nepřítel v obchodech. Někdy je to v oddělení pečiva či ovoce a...

Zemřel český DJ Thomas Coastline. Bylo mu 35 let

Zemřel známý český DJ Thomas Coastline, vlastním jménem Tomáš Malina. V minulosti prodělal rakovinu tlustého střeva. O...

Chci kratší pracovní týden a pět týdnů dovolené, říká Maláčová

Válka o kurzarbeit dospěla do fáze podepisování podmínek mírové dohody. Alespoň to tak působí z úst ministryně práce a...