Сайтът на НОИ се бъгна
13 Септември 2018, Четвъртък, 21:44 ч.
Уеб сайтът на Националния осигурителен институт (НОИ) може да бъде пробит за по-малко от минута от всеки технически грамотен гражданин. След сигнали проверка показа, че бутонът за искане на валидация на поддомейна за справки по ЕГН и ПИК на Националната агенция по приходите (НАП), на адрес https://pic.nssi.bg/egn, може да бъде заобиколен много лесно, след което потребителят получава възможността да вижда данни за всяко едно лице, за което разполага с ЕГН, пише Инвестор бг. Сайтът не разполага с back-end валидация, която да блокира злонамерените действия.
Проблемът не е само със справката за осигурителните доходи, защото ако се разкрият и радио бутоните на началната страница, се получава вариант за промяна на координати за получаване на съобщения, за пенсии, парични обезщетения и др., коментират източници. От НОИ обещаха пред медията да коментират темата, след като се запознаят по-подробно с обстоятелствата, а междувременно адресът за справки е временно недостъпен. По късно от там съобщиха, че се извършва интензивна проверка на случая и до пълното изясняване на обстоятелствата достъпът до тези справки - по ЕГН и ПИК, е блокиран. Всички други електронни услуги със свободен или ограничен достъп функционират нормално.
Баща й беше алкохолик
Създадоха изкуствен интелект, предсказващ престъпления
Децата сами ще дойдат: Вкуска закуска „Ден“ от уникални продукти
Ужас! Това са новите очила-чудовища на "Прада"
10 съвета за щастлив брак от специалисти по връзките
Създадоха изкуствен интелект, предсказващ престъпления
21/09/2024, Събота 08:41
0
Няма да вали днес, облачността намалява до слънчево
21/09/2024, Събота 08:26
0
Децата сами ще дойдат: Вкуска закуска „Ден“ от уникални продукти
21/09/2024, Събота 08:00
0
10 съвета за щастлив брак от специалисти по връзките
20/09/2024, Петък 21:59
0
20 малки неща във връзката, които значат много
20/09/2024, Петък 21:39
1
6 грешки по време на душ
20/09/2024, Петък 21:20
0
Рецепта за паниран праз
20/09/2024, Петък 21:00
0
3 зодии, за които октомври ще бъде любов
20/09/2024, Петък 20:41
0
Поколението Z не знае какво е тапа и тирбушон за вино
20/09/2024, Петък 20:20
1
Норвегия помага с още 5 млрд. крони на Украйна
20/09/2024, Петък 20:00
1
Шефът на ДАНС призна: С намерения край Пловдив америций се правят бомби
20/09/2024, Петък 19:00
3
Тръмп си намери виновни, ако загуби изборите - Израел
20/09/2024, Петък 18:40
1