Bezpečnost | COVID-19 | Česko

Registrace na očkování proti koronaviru je plná bizarních chyb a nedodělků

Od ranních hodin probíhá veřejná registrace na očkování proti koronaviru pro osoby starší osmdesáti let. Systém byl dopoledne silně přetížený a SMS brána zasílající potvrzovací piny zprvu poddimenzovaná. Tím ale výčet nedodělků rozhodně nekončí.

Celá webová aplikace je totiž plná bizarních a bezpečnostních chyb, které postupně objevuje komunita IT expertů.

Klepněte pro větší obrázek
Webová registrace na očkování proti koronaviru

Sice mi ještě nebylo 80 let, ale mohlo by být

Programátor Filip Šedivý si například prošel HTML kód formuláře, načež zjistil, že podstatná část jeho validace probíhá na straně klienta, a tak ji může pochopitelně tentýž klient i pozměnit k obrazu svému.

Ostatně, podívejte se na video níže, ve kterém Filip upraví přítmo ve webovém prohlížeči pár hodnot v HTML kódu a voilà, registrační proces rázem přejde do dalšího koku, byť Šedivý vyplňuje fiktivní osobu s rodným číslem odpovídajícím 24 letům života. Zakrátko dorazí SMS s pinem.

Ke studiu a případně i trpkému pobavení doporučujeme pročíst celé vlákno.

Ahoj Facebooku, toto je moje rodné číslo

Na další chybu, tentokrát z hlediska ochrany osobních údajů, upozorňuje na Twitteru Martin Malý. V jednom z registračních kroků se v URL HTTP požadavku přenáší rodné číslo. Na cílové stránce jsou přitom měřící kódy služeb Google Analytics a Facebooku, které mohou agregovat podobná vysoce citlivá data.

Pokud jsme se v nedávné minulosti podivovali, proč měly měřící kód Facebooku dokonce i některé české bankovní mobilní aplikace, v případě registrace na očkování a tedy nakládání se zdravotními údaji, je to možná ještě horší.

Zase další státní betaverze?

A nakonec ještě jeden tweet, který sdílela Lupa.cz a cituje v něm diskutujícího Radka Zajíce, který si všímá hromady dalších dílčích bezpečnostních přešlapů. Ty by se u podobné kritické aplikace, na jejíž přípravu mělo ministerstvo zdravotnictví v podstatě celý loňský rok (o očkování jakožto řešení krize se přece bavíme už od jara), rozhodně neměly vyskytovat.

Diskuze (62) Další článek: Fitbit už patří Googlu. Ten opakuje, že mu jde o hardware, nikoliv data

Témata článku: Koronavirus, Facebook, Bezpečnost, Twitter, Očkování, COVID-19, Česko, SMS, Google Analytics, Pin, Registrace, HTML, Nedodělek, Martin Malý, Radek Zajíc, Rodné číslo, Zdravotní údaj



Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Recenze herního notebooku Lenovo Legion 7. Výkonný kolos s novým Intelem a RGB diskotékou

Recenze herního notebooku Lenovo Legion 7. Výkonný kolos s novým Intelem a RGB diskotékou

Když chcete to nejlepší, musíte si připlatit. Protože každá sranda něco stojí. Stojí za to i nejnovější Legion?

Michal Maliarov
RecenzeHardware
Týden Živě: Česká roboauta pro celý svět, Atari z Lega a dělo do vesmíru

Týden Živě: Česká roboauta pro celý svět, Atari z Lega a dělo do vesmíru

** Budeme vystřelovat družice pomocí hypersonických děl? ** Vyrazili jsme na veletrh Future Mobility a projeli se v roboautobusu ** Filip si postavil Atari z Lega

Filip KůželJakub Čížek
Týden ŽivěVideo
Oppo a OnePlus nesmí v Německu prodávat telefony. Zákaz hrozí i v dalších zemích EU

Oppo a OnePlus nesmí v Německu prodávat telefony. Zákaz hrozí i v dalších zemích EU

** Patentové spory většinou ústí k tomu, že jedna z firem zaplatí ** Oppo ani OnePlus však nechtějí platit 2,50 EUR za každý telefon ** Firmy už v Německu nesní prodávat, a to může platit i o dalších trzích

Martin Chroust
NěmeckoPatentSmartphony
Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

** Jak poznat, že váš telefon má nejlepší dny za sebou? ** Vypadá potlučeně, má pavučinu nebo nedostává aktualizace? ** Ukážeme si, kdy má smysl jeho oprava, a kdy už jen koupě nového

Martin Chroust
Prasklý displejVysloužilý mobilSmartphony
Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

Kurvítka v základní výbavě, výrobci mají umělé zastarávání v malíku. Začalo to bateriemi, pokračuje softwarem

** Nejen mobilní výrobci jsou naučeni rok od roku prodávat stále více telefonů ** Tento trend se však zákonitě musí někdy zastavit ** Jenže, co naplat, když jsou starší zařízení „uměle“ nepoužitelná?

Martin Chroust
Prasklý displejBaterieAktualizace softwaru
Sociální síť BeReal jde proti proudu. Žádné filtry a přetvařování, tohle má být čistá realita

Sociální síť BeReal jde proti proudu. Žádné filtry a přetvařování, tohle má být čistá realita

** BeReal je novou hvězdou mezi sociálními sítěmi ** Ukazuje pouze všední realitu běžných dní ** Aplikace vám jednou denně dá dvě minuty na poslání vlastní fotky

Martin Chroust
BeRealMobilní aplikaceSociální sítě