Středa 19. února 2020, svátek má Patrik
  • schránka
  • Přihlásit Můj účet
  • Středa 19. února 2020 Patrik

KOMENTÁŘ: Slibovali jsme e-shop, dali jsme vám ho. Jen se v tom moc nevrtejte

  11:25aktualizováno  11:25
Pikantní rozuzlení má víkendová akce dobrovolníků programujících v rámci tzv. hackathonu internetový obchod na dálniční známky, který plánuje převzít stát. Jak se totiž ukázalo, nebyla to zase tak „čistá práce“. Z e-shopu okamžitě utekla osobní data lidí, kteří si známky objednali. Jména, registrační značky aut, e-maily, telefonní čísla. Případu si všiml server Lupa.cz.

Skupina 60 programátorů začala v rámci veřejného hackathonu pracovat na novém IT systému elektronických dálničních známek. (24. ledna 2020) | foto:  Michal Růžička, MAFRA

Povedená PR akce IT podnikatele Tomáše Vondráčka nakonec dopadla tak trochu po česku. Respekt a uznání ze všech stran nahradilo, především mezi experty, jednoduché zjištění: za víkend se e-shop tohoto typu udělat prostě nedá. Alespoň ne tak, aby byl neprůstřelný.

Fotogalerie

On-line obchod nakonec roztrhala nadranc ajťácká komunita. Bez problémů „vytáhla“ citlivá data ze serveru obchodu. Ukázalo se, že zabezpečení e-shopu je nulové.

„Tohle jsou naprosté základy,“ napsal na facebookovou stránku akce IT expert Ondřej Bárta, který na chybějící zabezpečení upozornil.

„Nechci se nikoho dotknout, doteď jsem vám fandil, ale kdo vám dělal penetrační testy (audit IT bezpečnosti, pozn. red.)? A kdo trochu přemýšlel nad zabezpečením api (rozhraní pro programování aplikací, pozn. red)? Asi očividně nikdo,“ odpovídá si Bárta.

„Tohle přece nemohl nikdo kompetentní odmávat. Vy organizátoři se tváříte, že je všechno v pořádku, přičemž není. Přitom by nebylo nic špatného na tom říct – nezvládli jsme to, potřebujeme ještě x dní. Bylo by to fér a měli byste můj respekt, ale to, co tady předvádíte, fér rozhodně není. Gratuluji,“ dodal Bárta a spustil lavinu.

Po internetu tak kolují citlivá data uživatelů, kteří si známky koupili.

Brzy zareagoval i sám Vondráček. Přiznal, že problémy se zabezpečením byly, a to proto, že „tam už stály všechny televize a noviny“.

„Ano, v neděli ve 20:57 došlo k úniku dat. Chyba vznikla přibližně tak, jak to popisujete. Je to důsledek toho, že jsem dal vývojářům málo času a velké cíle. Kdyby dostali alespoň o hodinu víc, nestalo by se to. Měli jsme pentesty, ale prostě to někdo v tom stresu vypustil z hlavy, protože se snažili to rozchodit v době, kdy už tam stály všechny televize a noviny a já prezentoval, ačkoliv jsme v té době byli dole a všichni se snažili to dotáhnout. Nemůžu se zlobit na nikoho, maximálně na sebe. Opravili jsme to ve 22.03. Teď řešíme, kolik z toho, co se dostalo ven, jsou test data, kolik jen smyšlená data, a kolik skutečná. Následně uděláme rozhodnutí o dalším postupu. Naštěstí chtěl dotyčný spíš upozornit na chybu, než ukrást data, takže škoda není zas tak velká. Dám vědět finále, ale vypadá to na 2–3 stovky reálných dat. Všechny postižené budu kontaktovat.“

Sám pak mimoděk přiznal, že takový e-shop se za víkend udělat nedá. „Vystavil jsem dobrovolníky nesmyslnému termínu.“ Jeho firma v prohlášení pak žádá „o fér hodnocení situace“. Data ale už plují kyberprostorem.

Pointa je tak až cimrmanovsky geniální: Udělali (zdarma) e-shop, ale chodili jim tam lidi…

Daně

Přiznání za zdaňovací období 2019 je nezbytné podat do 1. dubna 2020. Ke snadnému vyplnění využijte interaktivní formulář daňového přiznání.

  • Nejčtenější

Prodáváte rasistické zákusky, tvrdí zákazníci. Tradiční, brání se výrobce

Čokoládová pusinka, zákusek populární hlavně během německých únorových karnevalů, narazila na odpor kvůli svému...

Drobné zásilky z čínských e-shopů zdraží, skončí jim osvobození od DPH

V Evropské unii přestane v roce 2021 platit výjimka, díky které lidé neplatí DPH u zásilek do 22 eur (zhruba 550 korun)...

Premium

Češi bydlí stále častěji ve sklepech. K extrémním řešením je nutí drahé nájmy

Nedostupné bydlení nutí Čechy ke stále extrémnějším řešením bytové situace. Zejména v největších městech už lidé míří i...

Premium

Jak se falšuje maso. Šunku bez „éček“ by nikdo nekoupil, říká odborník

Podvody s potravinami jsou staré jako lidstvo samo. Jen se postupně změnily metody. „Za záměnu hovězího masa za koňské...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Nemocenské pojištění skončilo loni po 10 letech v minusu 3 miliard korun

Nemocenské pojištění se loni poprvé po deseti letech propadlo do minusu – tedy vybralo se na něm o tři miliardy méně,...

Premium

Trend u rozvodů: čím dál více dětí končí ve střídavé péči

Neustálé pendlování mezi dvěma domácnostmi dětem škodí, varují odborníci. Ve střídavé péči je v Česku stále více dětí....

Premium

Jak se falšuje maso. Šunku bez „éček“ by nikdo nekoupil, říká odborník

Podvody s potravinami jsou staré jako lidstvo samo. Jen se postupně změnily metody. „Za záměnu hovězího masa za koňské...

Premium

Karlův most je jen most, stěžují si turisté. Kritika nešetří ani další památky

Do Česka loni přijel rekordní počet turistů. Památky si u nich leckdy vysloužily i bizarní recenze na internetu,...

  • Další z rubriky
Premium

Konec metly realitního trhu. Předkupní právo spoluvlastníků se omezí

Obchodování s byty v bytových domech, k nimž patří spoluvlastnický podíl na garáži či sklepě, by se mělo výrazně...

Epidemie koronaviru může českým podnikatelům pootevřít čínský trh

Koronavirus může zapůsobit jako nová příležitost pro společnosti. České firmy by se mohly v Číně po zklidnění situace...

Premium

Hezky ručně. Češi si oblíbili samoobslužné automyčky

Ruční mytí aut v samoobslužných boxech zažívá v posledních čtyřech letech rozkvět. Jejich počet lidé z branže odhadují...

Lidem v exekucích zůstane ze mzdy víc peněz, schválila vláda

Částka, kterou exekutor nesmí strhnout dlužníkovi z jeho mzdy, se zvýší. Lidem v exekuci nebo v insolvenci tak zůstane...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!

Najdete na iDNES.cz