Тема: ГИС ЖКХ
Источник фото: https://www.pexels.com/
В Минкомсвязи и компании Ланит наверно до сих пор не могут отойти от похмелья после празднования выстраданной номинации в Премии Рунета 2017 за ГИС ЖКХ. Такой великий продукт сделали. Мощь, стиль и красота. Да вот только ребята сделали ГИС ЖКХ настолько кривым, что в нем доступны персональные данные пользователей. Не верите? Смотрим…
Пользователь нашего форума выловил косяк ГИСа.
Далее просто цитирую пользователя:
Поймал занятный глюк в ГИС ЖКХ: из под интерфейса обычного жителя у меня получилось через форму поиска спокойно посмотреть часть протоколов общих собраний проведенных в других городах в разных регионах (Саратовская область, Хакасия, Калининградская область), больше не проверял.
Разумеется, там спокойно скачиваются и сканы протоколов и в некоторых сканах даже есть реестры жителей с подписями.
Для ловли глюка ничего делать вообще не нужно: то есть достаточно быть полным чайником и пользователем ГИС ЖКХ, выбираете из под обычного жителя "Протоколы общих собраний собственников" и единственный пункт меню "Очное голосование" (с другими не работает), а далее поиск. И вам вываливается куча протоколов, где-то по одному на страницу, где-то по три.
Все протоколы доступны для просмотра и скачивания информации. За какой период - не знаю, дальше не проверял. Какие еще критерии и "как нужно сложиться звездам" для повторения глюка - не знаю, но лицевой счет у меня привязан. Глюк плавающий, при одном заходе в систему может повториться, при другом нет, логику не заметил. Работает на чистом браузере в том числе (ошибки с кэшем исключаю).
Ясно одно - такие сырые системы, создаваемые пусть даже и из хороших побуждений, выпускать в бой в такое короткое время просто нельзя.
Как долго этот глюк уже есть в системе - без понятия, сам сегодня случайно поймал. Так что остается только предполагать была ли эта ошибка использована злоумышленниками...
Вот вам и лауреат Премии Рунета - 2017.
Рассылка новостей ЖКХ
а также наших статей
Подписалось уже
18306 человек
Подпишись на рассылку новостей ЖКХ, а также наших статей!
Спасибо, вы успешно подписались на рассылку!