SME

Hackeri sa vysmiali drahému webu

Na stránku ministerstva výstavby, ktorú kritizujú za predraženosť, hackeri pridali fotku tunela. Podľa odborníkov je slabo zabezpečená.

(Zdroj: Stock.XCHNG)

BRATISLAVA. Nadpis „Tunel?“ a pod ním fotografia tunela a videoklip „hiphopovej hymny“ redaktora denníka SME Tomáša Hudáka.

To všetko sa predvčerom zobrazovalo na stránkach www.nsrr.sk a www.ropka.sk, za ktoré ministerstvo výstavby a regionálneho rozvoja zaplatilo 90–tisíc eur, teda niekoľkonásobne viac ako iné ministerstvá.

SkryťVypnúť reklamu
Článok pokračuje pod video reklamou
SkryťVypnúť reklamu
Článok pokračuje pod video reklamou

Obrázok a video tam vložili hackeri. Chceli ukázať, že webová stránka nie je bezpečná, aj keď minister Štefanov vysvetľoval, prečo je najdrahšia zo všetkých ministerstiev tým, že musí byť dobre zabezpečená.

SkryťVypnúť reklamu

„Tá stránka je deravá ako rešeto,“ povedal včera SME bezpečnostný konzultant Rastislav Turek. Podľa jeho analýzy obsahuje vyše 90 rôznych chýb – umožňuje do nej vložiť nielen cudzí obsah ako v prípade tunela, ale napríklad aj vírus, ktorý napadne počítač návštevníka.

Ďalšie chyby

Odborníci včera kritizovali ďalšie chyby servera. Rezervačný systém nie je na stránke chránený šifrovaním, dáta, ktoré používateľ zadá na server, sa dajú odchytiť a zneužiť.

„Použitie HTTPS protokolu je základom internetového zabezpečenia. Je poľutovaniahodné, že sa na tento dôležitý pilier bezpečnosti pri obstarávaní akosi pozabudlo,“ napísal v analýze webu Ondrej Jombík z bezpečnostnej spoločnosti Platon. To isté platí aj o administračnom systéme, ktorým sa pridáva na stránku obsah. „Môže to mať za následok až to, že ministerstvo stratí kontrolu nad obsahom vlastnej webovej stránky.“
Server obsahujúci citlivé údaje je tiež napríklad zbytočne umiestnený v Českej republike.

SkryťVypnúť reklamu

Stále neopravili

Odkazy na zmenené stránky nsrr.sk a ropka.sk už predvčerom kolovali v sociálnych sieťach. Chyba napriek tomu nebola odstránená ani 48 hodín od jej objavenia. „Nehovoril Štefanov niečo o supporte?“ pýta sa Turek.
Hovorkyňa ministerstva Linda Vaškovičová povedala, že chybu dajú preskúmať.

Konzervatívny inštitút M. R. Štefánika zverejnil analýzu, podľa ktorej rezort výstavby vedie v rebríčku najdrahších webových stránok operačných programov.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Neprehliadnite tiež

Podcast o svete informačnej bezpečnosti.


a 1 ďalší

(Ne)vedecký newsletter Tomáša Prokopčáka


11
Larva muchy Cochliomyia hominivorax (na zábere) požiera zvieratá zaživa. Zriedkavo napáda aj ľudí.

Ako skrutka sa zarýva do mäsa.


13
Ilustračná fotografia.

Chce do roku 2045 vybudovať hospodársku základňu v rámci svojho nového dlhodobého plánu výskumu vesmíru.


TASR

Komerčné články

  1. Dubaj: Viac než letovisko – priestor pre život a investície
  2. Operácia očí je riešením pre každú profesiu
  3. Bývanie v centre Bratislavy? Kúpa sa oplatí viac ako prenájom
  4. Hodnotenie profesionála: Maldivy si užijete i s nižším rozpočtom
  5. Majster cukrár radí: Tento dezert dodá každej letnej párty šťavu
  6. Private equity fondy priťahujú čoraz viac slovenských investorov
  7. S tanečnicou Katarínou Jakeš na výlete v Košiciach
  8. Hodnotenie profesionála: Hotely na Zakynthose prekvapia detailmi
  1. Operácia očí je riešením pre každú profesiu
  2. Bývanie v centre Bratislavy? Kúpa sa oplatí viac ako prenájom
  3. Hodnotenie profesionála: Maldivy si užijete i s nižším rozpočtom
  4. Private equity fondy menia budúcnosť rodinného podnikania
  5. Private equity fondy priťahujú čoraz viac slovenských investorov
  6. Navrhni si tričko, sadni do tieňa a oddychuj
  7. Ako komplexne a účinne vyriešiť problém akútnej hnačky
  8. Majster cukrár radí: Tento dezert dodá každej letnej párty šťavu
  1. Majster cukrár radí: Tento dezert dodá každej letnej párty šťavu 8 273
  2. Hodnotenie profesionála: Hotely na Zakynthose prekvapia detailmi 7 507
  3. Expert varuje: Takto vás podvodníci oberú o všetky úspory 5 730
  4. Firmy otvorene o tom, kam AI pustia a kam už nie 4 313
  5. Nie je zlato ako zlato, nájdete ho pri bežnom nákupe potravín 3 858
  6. S tanečnicou Katarínou Jakeš na výlete v Košiciach 3 812
  7. Last minute zájazdov je každé leto menej. Kde ich ešte nájdete? 3 587
  8. Čo môže spôsobiť minúta navyše pri pražení kávy? 3 285
SkryťZatvoriť reklamu