Блог

Главная Глюк ГИС ЖКХ и персональные данные

Показать статьи темы

за


Глюк ГИС ЖКХ и персональные данные

В Минкомсвязи и компании Ланит наверно до сих пор не могут отойти от похмелья после празднования выстраданной номинации в Премии Рунета 2017 за ГИС ЖКХ. Такой великий продукт сделали. Мощь, стиль и красота. Да вот только ребята сделали ГИС ЖКХ настолько кривым, что в нем доступны персональные данные пользователей. Не верите? Смотрим…

Пользователь нашего форума выловил косяк ГИСа.

Далее просто цитирую пользователя:

Поймал занятный глюк в ГИС ЖКХ: из под интерфейса обычного жителя у меня получилось через форму поиска спокойно посмотреть часть протоколов общих собраний проведенных в других городах в разных регионах (Саратовская область, Хакасия, Калининградская область), больше не проверял.

Разумеется, там спокойно скачиваются и сканы протоколов и в некоторых сканах даже есть реестры жителей с подписями.

Для ловли глюка ничего делать вообще не нужно: то есть достаточно быть полным чайником и пользователем ГИС ЖКХ, выбираете из под обычного жителя "Протоколы общих собраний собственников" и единственный пункт меню "Очное голосование" (с другими не работает), а далее поиск. И вам вываливается куча протоколов, где-то по одному на страницу, где-то по три.




Все протоколы доступны для просмотра и скачивания информации. За какой период - не знаю, дальше не проверял. Какие еще критерии и "как нужно сложиться звездам" для повторения глюка - не знаю, но лицевой счет у меня привязан. Глюк плавающий, при одном заходе в систему может повториться, при другом нет, логику не заметил. Работает на чистом браузере в том числе (ошибки с кэшем исключаю).

Ясно одно - такие сырые системы, создаваемые пусть даже и из хороших побуждений, выпускать в бой в такое короткое время просто нельзя.

Как долго этот глюк уже есть в системе - без понятия, сам сегодня случайно поймал. Так что остается только предполагать была ли эта ошибка использована злоумышленниками...

 

Вот вам и лауреат Премии Рунета - 2017.


Комментарии

Комментарий

Загрузить файл или картинкуПеретащить с помощью Drag'n'drop
Перетащите файлы
Ничего не найдено
Отправить Отменить

Рассылка новостей ЖКХ

а также наших статей



Подпишись на рассылку новостей ЖКХ, а также наших статей!

Спасибо, вы успешно подписались на рассылку!