Sobota 2. července 2022, svátek má Patricie
  • schránka
  • Přihlásit Můj účet
  • Sobota 2. července 2022 Patricie

KOMENTÁŘ: Slibovali jsme e-shop, dali jsme vám ho. Jen se v tom moc nevrtejte

  11:25
Pikantní rozuzlení má víkendová akce dobrovolníků programujících v rámci tzv. hackathonu internetový obchod na dálniční známky, který plánuje převzít stát. Jak se totiž ukázalo, nebyla to zase tak „čistá práce“. Z e-shopu okamžitě utekla osobní data lidí, kteří si známky objednali. Jména, registrační značky aut, e-maily, telefonní čísla. Případu si všiml server Lupa.cz.

Skupina 60 programátorů začala v rámci veřejného hackathonu pracovat na novém IT systému elektronických dálničních známek. (24. ledna 2020) | foto:  Michal Růžička, MAFRA

Povedená PR akce IT podnikatele Tomáše Vondráčka nakonec dopadla tak trochu po česku. Respekt a uznání ze všech stran nahradilo, především mezi experty, jednoduché zjištění: za víkend se e-shop tohoto typu udělat prostě nedá. Alespoň ne tak, aby byl neprůstřelný.

Fotogalerie

On-line obchod nakonec roztrhala nadranc ajťácká komunita. Bez problémů „vytáhla“ citlivá data ze serveru obchodu. Ukázalo se, že zabezpečení e-shopu je nulové.

„Tohle jsou naprosté základy,“ napsal na facebookovou stránku akce IT expert Ondřej Bárta, který na chybějící zabezpečení upozornil.

„Nechci se nikoho dotknout, doteď jsem vám fandil, ale kdo vám dělal penetrační testy (audit IT bezpečnosti, pozn. red.)? A kdo trochu přemýšlel nad zabezpečením api (rozhraní pro programování aplikací, pozn. red)? Asi očividně nikdo,“ odpovídá si Bárta.

„Tohle přece nemohl nikdo kompetentní odmávat. Vy organizátoři se tváříte, že je všechno v pořádku, přičemž není. Přitom by nebylo nic špatného na tom říct – nezvládli jsme to, potřebujeme ještě x dní. Bylo by to fér a měli byste můj respekt, ale to, co tady předvádíte, fér rozhodně není. Gratuluji,“ dodal Bárta a spustil lavinu.

Po internetu tak kolují citlivá data uživatelů, kteří si známky koupili.

Brzy zareagoval i sám Vondráček. Přiznal, že problémy se zabezpečením byly, a to proto, že „tam už stály všechny televize a noviny“.

„Ano, v neděli ve 20:57 došlo k úniku dat. Chyba vznikla přibližně tak, jak to popisujete. Je to důsledek toho, že jsem dal vývojářům málo času a velké cíle. Kdyby dostali alespoň o hodinu víc, nestalo by se to. Měli jsme pentesty, ale prostě to někdo v tom stresu vypustil z hlavy, protože se snažili to rozchodit v době, kdy už tam stály všechny televize a noviny a já prezentoval, ačkoliv jsme v té době byli dole a všichni se snažili to dotáhnout. Nemůžu se zlobit na nikoho, maximálně na sebe. Opravili jsme to ve 22.03. Teď řešíme, kolik z toho, co se dostalo ven, jsou test data, kolik jen smyšlená data, a kolik skutečná. Následně uděláme rozhodnutí o dalším postupu. Naštěstí chtěl dotyčný spíš upozornit na chybu, než ukrást data, takže škoda není zas tak velká. Dám vědět finále, ale vypadá to na 2–3 stovky reálných dat. Všechny postižené budu kontaktovat.“

Sám pak mimoděk přiznal, že takový e-shop se za víkend udělat nedá. „Vystavil jsem dobrovolníky nesmyslnému termínu.“ Jeho firma v prohlášení pak žádá „o fér hodnocení situace“. Data ale už plují kyberprostorem.

Pointa je tak až cimrmanovsky geniální: Udělali (zdarma) e-shop, ale chodili jim tam lidi…

  • Nejčtenější

Někde bědují nad benzinem, jinde už hladoví. Zdražování pociťují lidé všude

To, že je všechno dražší a že pravděpodobně bude ještě o něco hůř, se rozhodně netýká jen Česka. Britský deník The...

Tradiční hluboká orba vadí Bruselu. Čeští farmáři mohou přijít o peníze

Premium Jarní ječmen, který se používá v pivovarnictví a sladařství, ztratí kvalitu. Česká pole už nebudou jako dřív a farmáře...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Závod o čas na severním pobřeží. Polsko si klestí nové cesty pro plyn

Nad Evropou se vznášejí obavy, že Rusko brzy zavře kohoutky se zemním plynem. Unijní státy narychlo hledají způsoby,...

Rusko se ocitlo v platební neschopnosti. Je to fraška, peníze máme, zuří Moskva

Rusko se poprvé za více než 100 let ocitlo v platební neschopnosti. Moskvě v neděli večer vypršela lhůta na zaplacení...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Maďarská centrální banka šokovala trhy, úrokovou sazbu zvedla nejvýš v Unii

Maďarská centrální banka razantně zvýšila základní úrokovou sazbu. Ačkoli ekonomové odhadovali původně jen půlprocentní...

Cesta do Chorvatska 2022: Jak projet rozkopané Slovinsko a tankovat v Maďarsku

Premium Dobrá zpráva pro dovolenkáře mířící autem na Jadran. Cesta byla letos hladká, na nejrychlejší trase přes Vídeň, Graz...

Zbraně, které zaskočily Putina: „Muskovo“ bombardování

Premium Už druhý den po nočním překročení hranic měli triumfálně projíždět centrem Kyjeva, po čtyřech měsících místo toho vězí...

Jet sto třicet, nebo zpomalit? Na dálnici můžete uspořit litry paliva

Premium Ceny paliv opět atakují rekordy. Také si všímáte, o kolik víc řidičů jezdí poslední měsíce „na spotřebu“? Vyzkoušeli...

  • Další z rubriky

Kompenzace cen energií firmám? Vláda zapomněla na malé, stěžují si podniky

Premium Rostoucí ceny energií už několik měsíců negativně dopadají na české firmy. I proto se vláda rozhodla nastalou situaci...

KONTEXT: Rozdělit ČEZ je dobrý nápad, ceny nám ale nesníží, říká analytik

Podcast Nenecháme vás padnout, ujišťoval před týdnem Čechy Petr Fiala ve svém projevu k národu. Premiérova opatření jako nízký...

Potíže Metrostavu zbrzdí stavbu silnic. Čekají se roky sporů

Premium Potrestání Metrostavu za korupci v kauze manipulování zakázek spojených s bývalým hejtmanem Davidem Rathem bude mít...

Státní rozpočet má na konci června schodek 183 miliard korun

Schodek státního rozpočtu ke konci června klesl na 183 miliard korun z květnových 189,3 miliardy korun. Loni ke konci...

Akční letáky
Akční letáky

Všechny akční letáky na jednom místě!

Ani závěť už není zárukou hladkého dědictví. Nejvyšší soud změnil pravidla

Premium Nedávný rozsudek Nejvyššího soudu změnil zažitá pravidla prokazování platnosti závětí, které nejsou sepsány notářem....

Herec a režisér Vojtěch Kotek se oženil. S partnerkou chodili více než rok

Herec Vojtěch Kotek (34) se ve čtvrtek oženil. Podle webu Expres.cz si vzal přítelkyni Radanu, se kterou chodí více než...

Proč dřív lidé vypadali na fotce starší. Rychleji se stárnulo, nebo je to klam?

Premium Tak schválně, udělejte si čas a zalistujte rodinnými alby. Podívejte se na svoje rodiče, prarodiče, praprarodiče. A...

Herečka Eva Josefíková se o víkendu tajně vdala

Herečka Eva Josefíková (32) se na Instagramu pochlubila šťastnou novinkou. Během romantického obřadu řekla své ano...

Pár dělí třiadvacet let, lidé ženu zaměňují s partnerovou matkou

Osmačtyřicetiletá Rachel Allenová z Texasu zažívá lásku jako z románu. Žije s o 23 let mladším partnerem a soužití si...