Argeș Tribunals Reaktion auf die SQL -Injektionsanfälligkeit der Institution

Leider muss es auf den Nachrichten bestehen, bis Maßnahmen ergriffen und die verantwortlichen Personen sanktioniert werden.

Das größere Problem war, dass die Passwörter auf einer Court -In -Court -Suchplattform in White erschien und der Benutzername automatisch dekant werden konnte.

Aber das ist auch das Problem.

In einer Reihe:

1. Es ist miteinander verbunden, ich bin mir nicht sicher, inwieweit sie die Datenbank der ECRIS -Anwendung isoliert haben, da sie eine SQL -Injektion hatten und andere Beweise dafür, dass die Anwendung schlecht gemacht wurde.

2. Die Datenbank enthielt wahrscheinlich mehr, die Website war mit einem Entscheidungsbetreiber verbunden, sodass sie auch Zugriff auf PDF-Dokumente hatte, wahrscheinlich von Ecris oder separat eingegeben. Die meisten hatten keine Entscheidungen (Dokumente) beigefügt, hatten jedoch möglicherweise Zugriff auf Dateien.

3. Sehr gut, sie nahmen sie raus.

4. Es war die SQL -Injektion, was ich in die URL eingebaut habe (und sie geschickt) habe, tatsächlich zugelassenen Zugriff auf die Datenbank des Gerichtsantrags.

5. Sehr gut.

Sie werden nicht sanktioniert. Ich glaube, niemand dafür. Noch für das vorherige Problem in Bezug auf die REIT -Plattform, die die Daten auf über 150.000 Dateien offenbart.

Zwei wichtige Pressekanäle näherten sich mir, aber keines über 10 Tage. Aus dem einen oder anderen Grund hörte in der Kette an.

Aus Gründen, nicht zu werben, werde ich den Link nicht für die vollständige Veröffentlichung veröffentlichen, in der Hoffnung, dass ich mein Marketing nicht mache.

Aber ich denke, die Probleme müssen in Zukunft untersucht und Maßnahmen ergriffen werden. Wir fanden sehr ernsthafte Probleme, die sicherlich für den Zugang zu ECRIS verwendet werden könnten, wo Sie ultrasahbare Dinge finden.

Ich werde sie nicht veröffentlichen, weil sie schnell umgezogen sind, aber nach zwei Jahren Benachrichtigungen finden sie immer noch Probleme. Es werden keine Maßnahmen ergriffen und keine Audits durchgeführt, da es keine Priorität hat, obwohl es gefährdet ist. So nehme ich es wahr.

Horror.