crm

До слета в Пятигорске осталось

  • 1
  • 6
  • 9
дней

Блог

Главная Глюк ГИС ЖКХ и персональные данные

Тема

Автор

за


Глюк ГИС ЖКХ и персональные данные

Источник фото: https://www.pexels.com/

В Минкомсвязи и компании Ланит наверно до сих пор не могут отойти от похмелья после празднования выстраданной номинации в Премии Рунета 2017 за ГИС ЖКХ. Такой великий продукт сделали. Мощь, стиль и красота. Да вот только ребята сделали ГИС ЖКХ настолько кривым, что в нем доступны персональные данные пользователей. Не верите? Смотрим…

Пользователь нашего форума выловил косяк ГИСа.

Далее просто цитирую пользователя:

Поймал занятный глюк в ГИС ЖКХ: из под интерфейса обычного жителя у меня получилось через форму поиска спокойно посмотреть часть протоколов общих собраний проведенных в других городах в разных регионах (Саратовская область, Хакасия, Калининградская область), больше не проверял.

Разумеется, там спокойно скачиваются и сканы протоколов и в некоторых сканах даже есть реестры жителей с подписями.

Для ловли глюка ничего делать вообще не нужно: то есть достаточно быть полным чайником и пользователем ГИС ЖКХ, выбираете из под обычного жителя "Протоколы общих собраний собственников" и единственный пункт меню "Очное голосование" (с другими не работает), а далее поиск. И вам вываливается куча протоколов, где-то по одному на страницу, где-то по три.




Все протоколы доступны для просмотра и скачивания информации. За какой период - не знаю, дальше не проверял. Какие еще критерии и "как нужно сложиться звездам" для повторения глюка - не знаю, но лицевой счет у меня привязан. Глюк плавающий, при одном заходе в систему может повториться, при другом нет, логику не заметил. Работает на чистом браузере в том числе (ошибки с кэшем исключаю).

Ясно одно - такие сырые системы, создаваемые пусть даже и из хороших побуждений, выпускать в бой в такое короткое время просто нельзя.

Как долго этот глюк уже есть в системе - без понятия, сам сегодня случайно поймал. Так что остается только предполагать была ли эта ошибка использована злоумышленниками...

 

Вот вам и лауреат Премии Рунета - 2017.


Рассылка новостей ЖКХ

а также наших статей



Для улучшения работы сайта и его взаимодействие с пользователями мы используем файлы cookie. Продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie. Вы всегда можете отключить файлы cookie в настройках браузера.

Подпишись на рассылку новостей ЖКХ, а также наших статей!

Спасибо, вы успешно подписались на рассылку!