Hackeri sa vysmiali drahému webu

Na stránku ministerstva výstavby, ktorú kritizujú za predraženosť, hackeri pridali fotku tunela. Podľa odborníkov je slabo zabezpečená.

(Zdroj: Stock.XCHNG)

BRATISLAVA. Nadpis „Tunel?“ a pod ním fotografia tunela a videoklip „hiphopovej hymny“ redaktora denníka SME Tomáša Hudáka.

To všetko sa predvčerom zobrazovalo na stránkach www.nsrr.sk a www.ropka.sk, za ktoré ministerstvo výstavby a regionálneho rozvoja zaplatilo 90–tisíc eur, teda niekoľkonásobne viac ako iné ministerstvá.

Obrázok a video tam vložili hackeri. Chceli ukázať, že webová stránka nie je bezpečná, aj keď minister Štefanov vysvetľoval, prečo je najdrahšia zo všetkých ministerstiev tým, že musí byť dobre zabezpečená.

„Tá stránka je deravá ako rešeto,“ povedal včera SME bezpečnostný konzultant Rastislav Turek. Podľa jeho analýzy obsahuje vyše 90 rôznych chýb – umožňuje do nej vložiť nielen cudzí obsah ako v prípade tunela, ale napríklad aj vírus, ktorý napadne počítač návštevníka.

Ďalšie chyby

Odborníci včera kritizovali ďalšie chyby servera. Rezervačný systém nie je na stránke chránený šifrovaním, dáta, ktoré používateľ zadá na server, sa dajú odchytiť a zneužiť.

„Použitie HTTPS protokolu je základom internetového zabezpečenia. Je poľutovaniahodné, že sa na tento dôležitý pilier bezpečnosti pri obstarávaní akosi pozabudlo,“ napísal v analýze webu Ondrej Jombík z bezpečnostnej spoločnosti Platon. To isté platí aj o administračnom systéme, ktorým sa pridáva na stránku obsah. „Môže to mať za následok až to, že ministerstvo stratí kontrolu nad obsahom vlastnej webovej stránky.“
Server obsahujúci citlivé údaje je tiež napríklad zbytočne umiestnený v Českej republike.

Stále neopravili

Odkazy na zmenené stránky nsrr.sk a ropka.sk už predvčerom kolovali v sociálnych sieťach. Chyba napriek tomu nebola odstránená ani 48 hodín od jej objavenia. „Nehovoril Štefanov niečo o supporte?“ pýta sa Turek.
Hovorkyňa ministerstva Linda Vaškovičová povedala, že chybu dajú preskúmať.

Konzervatívny inštitút M. R. Štefánika zverejnil analýzu, podľa ktorej rezort výstavby vedie v rebríčku najdrahších webových stránok operačných programov.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

EKONOMIKA

Štátna firma ukázala, ako by sa dalo obísť zvyšovanie príplatkov

Najväčší súkromní zamestnávatelia zhodne tvrdia, že také kroky, ako chystá železničné Cargo, neplánujú.

PLUS

Čo sa deje v Smere? Fico drží Kaliňáka aj za cenu, že stranu pochová

Premiér umlčal hlasy, ktoré volali po personálnych zmenách v jeho strane.

EKONOMIKA

PSA bude v Trnave vyrábať elektromobily. Model je tajomný

Koncern PSA Groupe na Slovensku vyrába Citroën C3 a Peugeot 208.

DOMOV

Bratislavu zradila doprava aj kultúrna uzavretosť, hovoria experti

Lieková agentúra v Bratislave nebude.

Neprehliadnite tiež

Prečo horúca voda zamrzne rýchlejšie ako studená?

Teoretický opis ukázal aj to, že studená voda môže zovrieť rýchlejšie.

So psom sa dožijete vyššieho veku. Veda naznačuje, ktorú rasu si vybrať

Domáci miláčik môže motivovať ľudí, aby sa viac pohybovali a žili zdravšie.

Slovenka pozorovala prvý medzihviezdny asteroid: už ho nikdy neuvidíme

Podobných asteroidov z medzihviezdneho priestoru uvidíme viac, hovorí Eva Lilly z Astronomického ústavu v Honolulu na Havaji.

OBJEKTÍV

Humanoid od Boston Dynamics sa naučil robiť saltá vzad

Robotické salto je veľký pokrok v robotike.

Inzercia - Tlačové správy


  1. 3 pravidlá pre lepší dôchodok
  2. Slovenské deti dostávajú mesačne 22€
  3. V tomto roku si už konečne užijem Vianoce bez vrások.
  4. Online analýza spotreby elektriny vám pomôže ušetriť
  5. Stavba domu na kľúč – úspora času aj financií
  6. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu
  7. Moskva alebo Petrohrad?
  8. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  9. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte
  10. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  1. V tomto roku si už konečne užijem Vianoce bez vrások.
  2. Online analýza spotreby elektriny vám pomôže ušetriť
  3. Stavba domu na kľúč – úspora času aj financií
  4. Zóna Nové Nivy splnila kvalifikačné podmienky pre registráciu
  5. Dekan ocenil študentov Stavebnej fakulty STU v Bratislave
  6. Application of GDPR with respect to the size of the enterprise
  7. Modern luxury next to the Blue Church
  8. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu
  9. 3 pravidlá pre lepší dôchodok
  10. Moskva alebo Petrohrad?
  1. Moskva alebo Petrohrad? 7 968
  2. Ako pracujú poisťováci? Dostali sme sa medzi nich 4 160
  3. 3 pravidlá pre lepší dôchodok 3 726
  4. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte 2 114
  5. VW Tiguan Allspace: prvé sedemmiestne SUV od Volkswagnu 1 414
  6. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni 1 412
  7. Nový Jaguar XF Sportbrake 1 307
  8. Slovenské deti dostávajú mesačne 22€ 1 169
  9. Diabetici môžu získať 25-tisíc eur cez nový grantový program 1 148
  10. Špeciálna príloha: Pre budúcich vysokoškolákov 1 119