×
Вкусно Бизнес ЮГ София Войната в Украйна Политика Общество Общини Спорт Разследване

Управител:
Веселин Василев, email: [email protected]

Главен редактор:
Катя Касабова, email: [email protected]

Коментарите под статиите се въвеждат от читателите и редакцията не носи отговорност за тях! Ако откриете обиден за вас коментар, моля сигнализирайте ни!

Категории
Вашият сигнал Връзка с Флагман Flagman в Telegram
Накратко
НА ЖИВО
Най-нови Най-четени Най-коментирани

Как приложението за проверка дали сте „хакнат“ може да се окаже еднакво опасно със самия НАПлийкс


Как приложението за проверка дали сте „хакнат“ може да се окаже еднакво опасно със самия НАПлийкс
"Приложението" всъщност е уебсайт, как стотици хиляди му се доверяват след като Агенцията доказа, че не може да гарантира сигурността на личните данни е мистерия
26 Юли 2019, Петък, 11:18 ч.
Автор: Георги РУСЧЕВ

Българинът се довери на НАП и публикува личните си данни... във Фейсбук

Броени дни след най-голямата хакерска атака в България, извадила на яве личните данни на над 5 млн. граждани, изглежда българинът вече отново е готов да повярва в адекватността на инситутициите – и в часност IT отдела на НАП. Новото „приложение“, ако то изобщо може да се нарече така, с което всеки може да провери дали е изтекла неговата информация или не, вече бе ползвано от огромен брой хора след като бе пуснато вчера следобед. Хиляди побързаха да се похвалят във Фейсбук с резултатите си – дали ИМА или НЯМА изтекли данни.

Но как работи приложението и защо то може да се окаже също толкова уязвимо на атаки, колкото очевидно бяха и базите от данни на Агенцията?

На първо място то не е „приложение“ в смисъла, в който повечето хора разбират тази дума. На практика проверката се извършва през отделен сайт, създаден за няколко дни от, вероятно IT отделът на НАП (защото ако се окаже, че го е правила частна фирма, то е било без обществена поръчка, което би усложнило цялата ситуация неимоверно). Сайтът изисква от потребителите да въведат своето ЕГН и телефонен номер. Второто е необходимо, за да ви бъде издаден уникален четирицифрен код (спорно уникален при все, че броят на българи, чийто данни са изтекли, е 7-цифрено число), който се използва като двуфакторна идентификация. Този код отговаря на определени параметри (например ЕГН-то ви) в изтеклата база от данни, който сравнява за съвпадения и изпраща бинарен отговор – ИМА или НЯМА – под формата на СМС.

До тук всичко е добре на теория.

Въпреки, че „приложението“ използва сигурния https протокол, е спорно до каква степен самото то е сигурно. Все пак всяка информация, въведена в интернет, подлежи на атаки по един или друг начин. На хартия, въвеждането на телефонен номер и издаването на специален четирицифрен ключ, който да „отключва“ информацията от изтеклата база данни, е добра идея. На практика обаче се оказва не толкова добра.

Както стана ясно, хиляди потребители на Фейсбук, лекоми

Българинът се довери на НАП и публикува личните си данни... във Фейсбук

слено публикуваха скрийншотове на СМС-а, който са получили като обратен отговор от НАП, без да се замислят, че в него се съдържа въпросният ключ. А той – като всичко останало в интернет, може да бъде обратно трасиран по няколко начина до оригиналната информация – в случая ЕГН и телефонен номер.

Като прибавим факта, че Фейсбук изисква да използвате двете си имена и желателно ваша автентична снимка, се получава взривоопасна комбинация, която потенциално може да доведе до още изтичане на личните данни -дори на тези, които не са засегнати от хакерската атака.

Няколко реда за самата хакерска атака също са необходими – по всяка вероятност тя представлява „фишинг атака“. Казано просто – изпратен злонамерен файл, който при отваряне от някой, предоставя достъп до информация на даден компютър. Това може да се случи и вероятно се е случило през e-mail адрес от някой служител на НАП, който не е преценил опасностите. 

Но да се върнем на „приложението“. Имаше ли по-лесен и най-важното по-безопасен начин, то да се изпълни? По-скоро да. Така или иначе данните са изтекли. Вместо да се използва двуфакторна аутентикация на данните през личния ви телефон, можеше просто да се работи на базата на съвпадения. Изтеклата база от данни се публикува криптирана на сайт и всеки потребител въвежда ЕГН-то си – то служи като парола за достъп, чрез която може да види за себе си дали са изтекли само неговите или нейните данни. Разбира се това би довело до възможност отделен потребител да провери и личните данни на хора, на които знае единния граждански номер – но тези данни така или иначе са изтекли и могат свободно да бъдат намерени в архивен файл, който циркулира из интернет пространството и без друго.


И така от чисто любопитство и може би известна доза неразбиране, стотици хиляди българи се довериха във възможностите на една държавна институция, която буквално преди дни доказа, че не може адекватно да се справя със сигурността на личните данни. Довериха се и дори споделиха доверието си към нея във Фейсбук – огромна корпорация, която всъщност има интерес да знае всеки малък детайл за вас, за да ви таргетира с по-сортирани откъм вашите интереси и финансови възможности реклами.

А щом ние можем да се сетим как да стане това, то значи със сигурност има хакери, които са се сетили по-рано.
 


В категории: Животът


Вихри се в Европа
Вихри се в Европа 26/04/2025, Събота 08:24 0
Флагман.БГ Земетресение между големи родни градове Земетресение между големи родни градове 26/04/2025, Събота 08:12 0
Флагман.БГ Взе ключово решение Взе ключово решение 25/04/2025, Петък 22:03 1
Блести в Италия
Блести в Италия 25/04/2025, Петък 20:48 0
Дръзка кражба в...
Дръзка кражба в... 25/04/2025, Петък 20:00 1
Сърцето му се къса
Сърцето му се къса 25/04/2025, Петък 19:24 3
11
Коментара по темата
11.
Зип файл
14.08.2019 14:16:10
0
0
Много моля, ако някой има файла, да ми пише. Опитвам се да си върна едни откраднати от мен пари...
10.
,,,
10.08.2019 20:16:45
1
0
Който е писал статията е много прост...
9.
TheXfile
29.07.2019 21:57:25
0
4
Линкът с файла, от отдавна не е активен, някой ако сподели нов, ще сме радостни! Благодаря!
8.
uniklani sa
26.07.2019 16:09:04
0
0
Нарекоха го ПРИЛОЖЕНИЕ и вече го пуснахме в google play :). Благодарим и целувки.
7.
?
26.07.2019 15:16:35
1
1
И как разбрахте, че 4-те цифри са ключ или индентификатор? Просто 4 цифри, можеха да са 4 букви примерно - по заявка ABCD или WQAS има или няма данни.

А как като знаете 4-те цифри и името ми, ще откриете някаква информация? Виждате ми името и 5524 във Фейсбук как ще разберете информация за мен, както твърдите в статията?

ПП: И вземете вече да си оправите т.нар. "Защитен код" при пускането на коментар. Не е логично да пишеш коментар на кирилица и после да превключваш на латиница за да въведеш код за да го публикуваш! Можете да разкарате буквите и да оставите само цифри в този защитен код - така няма да се налага да се превключва кирилица-латиница.
6.
kiss
26.07.2019 15:09:09
0
9
Това правителство и всички управляващи трябва моментално да си подадат оставката и да заключат парламента.Да се изкарат данните на всички управници и да им се търси отговорност.Държавата и срината заедно с населението и.
5.
//
26.07.2019 13:48:22
0
4
Кирчо е дал супер линк, благодаря. Изтрийте спейсовете, без точка след zip и се получава, но се тегли бавно
4.
NA M im UTKATA
26.07.2019 12:48:35
1
3
дай друг линк Кирчооо
3.
*********
26.07.2019 12:23:10
0
0
Коментарът беше изтрит от модераторите, тъй като съдържаше обидни квалификации към Флагман.бг или членове на редакционния екип.
2.
Кирчо
26.07.2019 11:55:06
3
5
anonfile.com/ K73a8dzan7/ minfin-leak .zip.
Ест с ХТТПС://
Паролата е :bulgaria
1.
//
26.07.2019 11:37:04
0
7
Къде е достъпен този архивен файл с изтеклата информация?
 
Добавете коментар
Моля, въведете Вашето име
Моля, въведете Вашият коментар
Въведете защитния код:
Моля, въведете защитния код
 
България Всички новини
Земетресение между големи родни градове Земетресение между големи родни градове За щастие, трусът е лек Купуваме 35 нови влака за над 1 милиард лева Купуваме 35 нови влака за над 1 милиард лева Първите 12 от тях струват 363 млн. лева, а средства са от Плана за възстановяване и устойчивост Сподели какво мисли за Фарниев Сподели какво мисли за Фарниев Маринов говори за борбата ни Плаж Бутамята и три бургаски пристанища със “Син флаг” Плаж Бутамята и три бургаски пристанища със “Син флаг” Пет български пристанища са сред наградените  Кой държи козовете и решава как да завърши войната в Украйна? Кой държи козовете и решава как да завърши войната в Украйна? Защо Брюксел не върне Крим на Украйна, а разчита на Тръмп, който няма интерес, попита риторично Шкварек и поясни, че след ЛГБТИ пропагандата Европа няма сила БФС с много дискусионно решение БФС с много дискусионно решение Финалът за Купата няма да е през почивен ден Кристиян Шкварек: Заблуда е, че вероучението противоречи на науката Кристиян Шкварек: Заблуда е, че вероучението противоречи на науката Това е най-голямата лъжа е, че то ни отдалечава от Европа, защото на изток религия не се преподава, коментира той Дръзка кражба в... Дръзка кражба в... Казанлък Председателят на Европейския съвет идва в България Председателят на Европейския съвет идва в България Антонио Коща ще проведе срещи с президента и премиера Бургаският кв. "Горно Езерово" излиза на протест заради пътя, АПИ обещава основен ремонт Бургаският кв. "Горно Езерово" излиза на протест заради пътя, АПИ обещава основен ремонт  Пътната агенция вече работи по проекта и догодина се предвижда реконструкция на най-кошмарния път в Бургас
Светът се сбогува с папа Франциск (НА ЖИВО) Светът се сбогува с папа Франциск (НА ЖИВО) Премиерът Росен Желязков оглавява родната делегация Пролетни бури в страната Пролетни бури в страната Сериозна разлика между максималните температури по морето и в Пловдив Ще се сблъскат ли на погребението на папата Тръмп и Зеленски след драмата в Белия дом? Ще се сблъскат ли на погребението на папата Тръмп и Зеленски след драмата в Белия дом? Ватиканът нареди държавните глави по азбучен ред, но на френски език, за да не се стигне до нов скандал  Виталий Кличко с много важно изказване Виталий Кличко с много важно изказване Кметът на Киев говори за войната Продадоха потник за 7 милиона долара Продадоха потник за 7 милиона долара Дрехата е емблематична Убиха руски генерал край Москва със самоделна бомба Убиха руски генерал край Москва със самоделна бомба Килърът следил Ярослав Москалик с камера и когато се качил в колата си, активирал адската машина дистанционно Огромен скандал в ресторант, жена откри в чинията си... Огромен скандал в ресторант, жена откри в чинията си... Плъх в обедно меню Блести в Италия Блести в Италия Николов с фурор във волейбола Мощно земетресение до... Мощно земетресение до... Еквадор Русия получава Крим, Донецк, Херсон и Луганск, Украйна си връща Харков и Запорожието Русия получава Крим, Донецк, Херсон и Луганск, Украйна си връща Харков и Запорожието Специалният пратеник на Белия дом Стив Уиткоф пристигна днес в Москва, където се очаква да се срещне лично с руския президент Владимир Путин, за да обсъдят параметрите на възможното мирно споразумение
Станка Златева, председател на БФБ Станка Златева, председател на БФБ Али Реза ряпа да яде Виц на деня Виц на деня - Мамо, кои си купуват черен хайвер?
- Тези, които ни пращат за зелен.
Виц на деня Виц на деня - Може ли да разгледам и избера от всичките?
- Господине, това е вашето, вземете го и си тръгвайте от детската градина.
Статус във фейсбук Статус във фейсбук Любовта е дупка в сърцето.
Автори Флагмани
Маркетинг Екип
Анна Добрева-Бакалова
Специалист Маркетинг и реклама, Copywriter
Затвори