0

Серьезная уязвимость в веб-сайте футбольной ассоциации. Раскрывается сканы паспортов болельщиков

Удостоверение личности

/ Источник:

Fotolia

/

whitelook

Пользователи интернет-сайта футбольной ассоциации для болельщиков — laczynaspilka.pl установили на сайте сканы своих паспортов. Проблема в том, что podsyłane изображения не были должным образом защищены. Футбольной ассоциации признает, что была проблема, но уязвимость уже была ликвидирована.

О тревожной проблеме с сайтом laczynaspilka.pl сообщил niebezpiecznik.pl. Один из читателей заметил недостаток сайта футбольной ассоциации. О чем именно шла речь? Введя в браузер правильный адрес, можно было просматривать активность пользователя. На экране отображалась информация о профиле (с персональными данными), записи определенного человека на форумах и объявленные участие в матчах.

Но это еще не конец. Как передает niebezpiecznik.pl сервис футбольной ассоциации предложило добавление фотографий или сканов паспорта. Добавлен, таким образом, изображение отображаться на странице активности, так что человек, который использовал дыру в сервисе, она могла без труда увидеть скан удостоверения пользователя, если раньше, он поместил его в своем профиле.

Футбольной ассоциации: Никогда не было необходимости размещать скан паспорта

О деле сообщили в футбольной ассоциации. Для niebezpiecznik.pl ответил пресс-секретарь союза Борис Квятковский. – На самом деле была проблема, но дыра была уже исправлена, – подчеркивает он. – Сервис Объединяет нас мяч поддерживается и разрабатывается сторонней организацией, а не группой, непосредственно работающий в футбольной ассоциации, – добавляет он.

Квятковски объясняет, что никогда в сервисе Объединяет нас мяч, не было необходимости размещать скан или фото паспорта. – Никогда до этого не приглашали. Только человека, основанное на профиль в сервисе могут, но не должны, разместить свою фотографию. Единственными документами, которые необходимо указать в момент создания профиля, копия паспорта (для иностранцев, желающих приобрести билет, но к этому обязывают нас положения закона о безопасности массовых мероприятий), а также справку об инвалидности лица, движущиеся в инвалидных колясках, которые хотят купить билеты на секторы, предназначенные для людей с ограниченными возможностями, – указывает пресс-секретарь футбольной ассоциации.

shaoran2010

Добавить комментарий