Експерти алармират за възможен теч на информация от платформата за онлайн винетки
Преди по-малко от седмица започва платформата за продажба на онлайн винетки bgtoll.bg, а специалисти по киберсигурност към този момент сигнализират, че уеб сайтът може да бъде продънен. Според Ясен Танев разработчиците не са създали нужните проби преди да пуснат системата.
Започва продажбата на електронни винетки за 2019 година Цената се резервира, има и нов тип – уикенд винетка за 10 лева
„ Трябва да кажем на АПИ „ Браво”, че направиха тази стъпка, тъй като това е първият уебсайт, който стартира цифровата смяна. Направи ми обаче неприятно усещане, че част от сървърите се намират в инфраструктурата на АПИ, само че част от тях се намират и в частна компания. Въпросът беше за какво това належащо, откакто страната има своя капацитет”, сподели Танев.
Снимка: btvnovinite.bg
Експертът изясни, че този проблем може да докара теч на мета данни, тъй като частната компания получава информация, която не ѝ е нужна – кой е врязал в системата, с какво устройство, какъв брой време се е задържал и какъв брой пъти се е върнал.
„ Българските програмисти се разсъниха, ние чакахме да излезе системата и в действително време го тествахме. Започнахме да откриваме пропуските”, съобщи Танев и добави, че основателите на осведомителната система реагират незабавно на сигналите им и когато се открие неточност, тя стремително се поправя.
ИТ специалистът уточни, че на уеб страницата за електронни винетки няма „ Общи условия”. „ Така, вие не знаете кой употребява данните ви, няма GDPR, а това е извънредно неверно. Този уебсайт коства милиони, а се оправя в движение”, съобщи още Танев.
.comments-wrapper { margin: 40px 0 }.comments-wrapper.show { color: #fff; font-family: `Roboto Regular`, sans-serif; font-size: 14px; font-weight: 700; line-height: 22px; text-align: center; text-transform: uppercase; width: 100%; padding: 10px 20px; background: #004750; border-radius: 30px; border: none; cursor: pointer }.comments-wrapper.show.count:before { content: `(`; font-size: 16px; font-weight: 500; display: inline-block; margin-right: 3px }.comments-wrapper.show.count:after { content: `)`; font-size: 16px; font-weight: 500; display: inline-block; margin-left: 3px }.comments-wrapper.show.icon { display: none; vertical-align: middle; -webkit-animation:spin.8s linear infinite; -moz-animation:spin.8s linear infinite; animation:spin.8s linear infinite }.comments-wrapper.show.icon:after { content: `e991`; font-family: `icomoon`; font-size: 14px; font-weight: 400; font-style: normal; display: inline-block }.comments-wrapper.form { display: none; margin-bottom: 40px; text-align: right }.comments-wrapper.form textarea { border: none; border-bottom: 2px solid #004750; font-family: `Roboto Regular`, sans-serif; font-size: 14px; font-weight: 400; line-height: 20px; color: #9d9d9d; background: transparent; height: 40px; padding: 10px; margin-bottom: 15px;; text-align: left; overflow: hidden }.comments-wrapper.form input[type=reset] { width: auto; display: inline-block; font-family: `Roboto`, sans-serif; font-size: 12px; font-weight: 500; color: #000; background: transparent; border: none; padding: 10px 30px; text-transform: uppercase; cursor: pointer }.comments-wrapper.form input[type=submit] { width: auto; display: inline-block; border: none; font-family: `Roboto`, sans-serif; font-size: 12px; font-weight: 900; line-height: 20px; color: #fff; text-transform: uppercase; background: #0d4750; padding: 10px 30px; border-radius: 30px; cursor: pointer }.comments-wrapper.list { display: none }.comments-wrapper.list > li { font-family: `Roboto Regular`, sans-serif }.comments-wrapper.list > li.data { position: relative; padding: 20px; padding-left: 60px; margin-left: 70px }.comments-wrapper.list > li.data:first-child { margin-left: 0; padding-left: 70px }.comments-wrapper.list > li.data.avatar { font-family: `Roboto Slab`, serif; font-size: 16px; font-weight: 700; color: #000; line-height: 40px; text-align: center; text-transform: uppercase; width: 40px; height: 40px; border-radius: 50%; background: #eee; position: absolute; left: 0; top: 5px }.comments-wrapper.list > li.data:first-child.avatar { width: 50px; height: 50px; line-height: 50px; top: 0 }.comments-wrapper.list > li.data.header { margin-bottom: 30px; line-height: 14px }.comments-wrapper.list > li.data.name { font-size: 14px; font-weight: 700; color: #000; margin-right: 20px }.comments-wrapper.list > li.data.date { font-size: 11px; font-weight: 400; color: #8c8c8c }.comments-wrapper.list > li.data.body { font-size: 14px; font-weight: 400; color: #000; line-height: 18px; margin-bottom: 10px }.comments-wrapper.list > li.data.reply { font-size: 11px; font-weight: 400; color: #8c8c8c; border: none; background: transparent; padding: 10px 0; margin-right: 30px; cursor: pointer }.comments-wrapper.list > li.data.rating,.comments-wrapper.list > li.data.like,.comments-wrapper.list > li.data.dislike { display: none }.comments-wrapper.list > li.data.reply-wrapper { border: 1px solid #ccc; border-radius: 30px; background: #fff; margin-top: 15px; position: relative }.comments-wrapper.list > li.data.reply-wrapper textarea { padding: 10px 20px; padding-right: 60px; font-size: 14px; line-height: 20px; border: none; background: transparent; height: 40px }.comments-wrapper.list > li.data.reply-wrapper input { position: absolute; bottom: 0; right: 10px; background: transparent; border: none; padding: 0; width: 40px; height: 40px; background: url(/static/bg/microsites/btvnovinite/img/replay-send-button.svg) center center no-repeat; background-size: 70%; cursor: pointer }.comments-wrapper.loading.show { line-height: 21px; user-select: none; pointer-events: none }.comments-wrapper.loading.show.text {display: none}.comments-wrapper.loading.show.count {display: none}.comments-wrapper.loading.show.icon {display: inline-block}.comments-wrapper.active.show {display: none}.comments-wrapper.active.form {display: block}.comments-wrapper.active.list {display: block}.comments-wrapper form div.block-msg{ display:inline-block; color:#b20303; font-family:`Roboto Regular`, sans-serif; font-size: 15px; font-weight:400; line-height:20px; background:transparent; text-align:left; border:none; transition:all.4s ease 0s; padding:10px 0 0 0; filter:alpha(opacity=0); -moz-opacity:0; -khtml-opacity:0; opacity:0; }.comments-wrapper form div.block-msg.active{ filter:alpha(opacity=100); -moz-opacity:1; -khtml-opacity:1; opacity:1; } @-moz-keyframes spin {100%{-moz-transform: rotate(360deg)}} @-webkit-keyframes spin {100%{-webkit-transform: rotate(360deg)}} @keyframes spin {100%{transform:rotate(360deg)}}
Започва продажбата на електронни винетки за 2019 година Цената се резервира, има и нов тип – уикенд винетка за 10 лева
„ Трябва да кажем на АПИ „ Браво”, че направиха тази стъпка, тъй като това е първият уебсайт, който стартира цифровата смяна. Направи ми обаче неприятно усещане, че част от сървърите се намират в инфраструктурата на АПИ, само че част от тях се намират и в частна компания. Въпросът беше за какво това належащо, откакто страната има своя капацитет”, сподели Танев.
Снимка: btvnovinite.bg
Експертът изясни, че този проблем може да докара теч на мета данни, тъй като частната компания получава информация, която не ѝ е нужна – кой е врязал в системата, с какво устройство, какъв брой време се е задържал и какъв брой пъти се е върнал.
„ Българските програмисти се разсъниха, ние чакахме да излезе системата и в действително време го тествахме. Започнахме да откриваме пропуските”, съобщи Танев и добави, че основателите на осведомителната система реагират незабавно на сигналите им и когато се открие неточност, тя стремително се поправя.
ИТ специалистът уточни, че на уеб страницата за електронни винетки няма „ Общи условия”. „ Така, вие не знаете кой употребява данните ви, няма GDPR, а това е извънредно неверно. Този уебсайт коства милиони, а се оправя в движение”, съобщи още Танев.
.comments-wrapper { margin: 40px 0 }.comments-wrapper.show { color: #fff; font-family: `Roboto Regular`, sans-serif; font-size: 14px; font-weight: 700; line-height: 22px; text-align: center; text-transform: uppercase; width: 100%; padding: 10px 20px; background: #004750; border-radius: 30px; border: none; cursor: pointer }.comments-wrapper.show.count:before { content: `(`; font-size: 16px; font-weight: 500; display: inline-block; margin-right: 3px }.comments-wrapper.show.count:after { content: `)`; font-size: 16px; font-weight: 500; display: inline-block; margin-left: 3px }.comments-wrapper.show.icon { display: none; vertical-align: middle; -webkit-animation:spin.8s linear infinite; -moz-animation:spin.8s linear infinite; animation:spin.8s linear infinite }.comments-wrapper.show.icon:after { content: `e991`; font-family: `icomoon`; font-size: 14px; font-weight: 400; font-style: normal; display: inline-block }.comments-wrapper.form { display: none; margin-bottom: 40px; text-align: right }.comments-wrapper.form textarea { border: none; border-bottom: 2px solid #004750; font-family: `Roboto Regular`, sans-serif; font-size: 14px; font-weight: 400; line-height: 20px; color: #9d9d9d; background: transparent; height: 40px; padding: 10px; margin-bottom: 15px;; text-align: left; overflow: hidden }.comments-wrapper.form input[type=reset] { width: auto; display: inline-block; font-family: `Roboto`, sans-serif; font-size: 12px; font-weight: 500; color: #000; background: transparent; border: none; padding: 10px 30px; text-transform: uppercase; cursor: pointer }.comments-wrapper.form input[type=submit] { width: auto; display: inline-block; border: none; font-family: `Roboto`, sans-serif; font-size: 12px; font-weight: 900; line-height: 20px; color: #fff; text-transform: uppercase; background: #0d4750; padding: 10px 30px; border-radius: 30px; cursor: pointer }.comments-wrapper.list { display: none }.comments-wrapper.list > li { font-family: `Roboto Regular`, sans-serif }.comments-wrapper.list > li.data { position: relative; padding: 20px; padding-left: 60px; margin-left: 70px }.comments-wrapper.list > li.data:first-child { margin-left: 0; padding-left: 70px }.comments-wrapper.list > li.data.avatar { font-family: `Roboto Slab`, serif; font-size: 16px; font-weight: 700; color: #000; line-height: 40px; text-align: center; text-transform: uppercase; width: 40px; height: 40px; border-radius: 50%; background: #eee; position: absolute; left: 0; top: 5px }.comments-wrapper.list > li.data:first-child.avatar { width: 50px; height: 50px; line-height: 50px; top: 0 }.comments-wrapper.list > li.data.header { margin-bottom: 30px; line-height: 14px }.comments-wrapper.list > li.data.name { font-size: 14px; font-weight: 700; color: #000; margin-right: 20px }.comments-wrapper.list > li.data.date { font-size: 11px; font-weight: 400; color: #8c8c8c }.comments-wrapper.list > li.data.body { font-size: 14px; font-weight: 400; color: #000; line-height: 18px; margin-bottom: 10px }.comments-wrapper.list > li.data.reply { font-size: 11px; font-weight: 400; color: #8c8c8c; border: none; background: transparent; padding: 10px 0; margin-right: 30px; cursor: pointer }.comments-wrapper.list > li.data.rating,.comments-wrapper.list > li.data.like,.comments-wrapper.list > li.data.dislike { display: none }.comments-wrapper.list > li.data.reply-wrapper { border: 1px solid #ccc; border-radius: 30px; background: #fff; margin-top: 15px; position: relative }.comments-wrapper.list > li.data.reply-wrapper textarea { padding: 10px 20px; padding-right: 60px; font-size: 14px; line-height: 20px; border: none; background: transparent; height: 40px }.comments-wrapper.list > li.data.reply-wrapper input { position: absolute; bottom: 0; right: 10px; background: transparent; border: none; padding: 0; width: 40px; height: 40px; background: url(/static/bg/microsites/btvnovinite/img/replay-send-button.svg) center center no-repeat; background-size: 70%; cursor: pointer }.comments-wrapper.loading.show { line-height: 21px; user-select: none; pointer-events: none }.comments-wrapper.loading.show.text {display: none}.comments-wrapper.loading.show.count {display: none}.comments-wrapper.loading.show.icon {display: inline-block}.comments-wrapper.active.show {display: none}.comments-wrapper.active.form {display: block}.comments-wrapper.active.list {display: block}.comments-wrapper form div.block-msg{ display:inline-block; color:#b20303; font-family:`Roboto Regular`, sans-serif; font-size: 15px; font-weight:400; line-height:20px; background:transparent; text-align:left; border:none; transition:all.4s ease 0s; padding:10px 0 0 0; filter:alpha(opacity=0); -moz-opacity:0; -khtml-opacity:0; opacity:0; }.comments-wrapper form div.block-msg.active{ filter:alpha(opacity=100); -moz-opacity:1; -khtml-opacity:1; opacity:1; } @-moz-keyframes spin {100%{-moz-transform: rotate(360deg)}} @-webkit-keyframes spin {100%{-webkit-transform: rotate(360deg)}} @keyframes spin {100%{transform:rotate(360deg)}}