Spis Powszechny - jak włamać się do formularza on-line

Na blogu można zobaczyć dokładny opis pokazujący jak podszyć się pod inną osobę i zalogować się do formularza ze spisem w jej imieniu. Daje to dostęp do poufnych informacji o tej osobie oraz możliwość wprowadzenia zmian. Każdy może sprawdzić, że to działa.

[monikaklika]

To może ja za premiera wypełnię... ;-)

[katius]

@monikaklika: przeciez on jest działalno,ścia gospodarcza nieskalany

[dclxvi]

@katius: Donald Malowanie Kominów S.C.

[k.....e]

e tam. wystarczy nazwisko panieńskie matki i miejsce urodzenia zamiast NIPu. to już dużo łatwiej zdobyć na naszej klasie:P

[maver]

@Brut_all: Mi udało się zalogować nie podając NIPu, tylko nazwisko panieńskie matki i miasto urodzenia.

[Brut_all]

@kite:

Gdy ja z kolegą się logowaliśmy, to mimo użytego w formularzu łącznika "lub" (nazwisko panieńskie lub NIP), obaj musieliśmy podać obie te dane. Próbowaliśmy z samym nazwiskiem, próbowaliśmy z samym NIPem i nic. Zastanawiam się, czy coś się skopało, czy jakiś geniusz poprzez "lub" rozumie, że jeśli nie masz NIPu, to samo nazwisko, a jeśli masz, to oba.

[s.....k]

będzie afera

[jakusza]

@szukajek: A dokładniej, że internet to zło i w nim szatan siedzi.

[k.....e]

@jakusza: przypomniałeś mi odcinek Buffy, gdzie skanowali stare księgi a w jednej był uwięziony jakiś demon. Oczywiście przeczytanie tej księgi powodowało jego uwolnienie, i demon trafił do internetu...

[F.....a]

Admini kasujcie to, bo znając userów krachana zaraz będziemy mieli kilka tysięcy obywateli narodowości "Anonymous". ;p

[Morf]

Już widzę jak Kaczyńskiemu niemiecko-śląskie pochodzenie dopisują ;) no... ewentualnie temu ich 'rodzinnemu' prawnikowi bo pewnie jest tam gdzieś skatalogowany ;)

Czas najwyższy do takich rzeczy zorganizować dowód osobisty z chipem + jakieś wymyślne czytniki (a za to już my zapłacimy).

[simperium]

@Morf: a miejsce zameldowania to adres Biedronki? ;)

[aqua]

@Altar: W czasie pokoju w większości krajów w XIX wieku paszporty nie były wymagane przy przekraczaniu granicy. Każdy mógł sobie swobodnie podróżować pociągiem i nikogo nie interesowało kiedy i gdzie się udawałeś. Paszporty i kontrole na masową skalę wprowadzono podczas I Wojny Światowej z obawy przed szpiegami i tak już zostało.

[emils]

Nie wykopujcie bo sie rozniesie i naprawią!!

[qbawolny]

czy mi się wydaje, czy autorzy systemu nie są zbyt bystrzy ?

[wilma]

U mnie już ktoś pobawił się i ustawił m.in. narodowość słowacką.

No żesz ku#wa mać co za pajace, taki system i nie potrafią zabezpieczyć.

[BlackEmperor]

Że pozwolę sobie zacytować T. Lisa "Za co się państwo nie weźmie, to spieprzy"

[w.....k]

Pamiętajcie, że od spisania się macie 14 dni w których można się logować i poprawiać, radzę ostatniego dnia sprawdzić czy ktoś wam nie zmienił odpowiedzi, ale i tak muszą mieć IP z którego dokonano zmian więc nie powinniście mieć problemów, najgorzej jak ktoś użyje sieci TOR albo proxy bo czasem znalezienie takiej osoby jest niemożliwe.

Poza tym ci co stworzyli spis mogli dodać funkcję "zablokuj" bo gdy jesteśmy pewni, że wszystko dobrze

[aqua]

No właśnie, przy okazji jeśli ktoś ma stałe IP radzę użyć TOR do wypełnienia spisu, lepiej nie dawać do ręki rządowi bazy danych z IP wszystkich Polaków. Oczywiście teraz policja też może to sprawdzić, ale nie mają gotowej bazy danych, którą mogą sobie swobodnie analizować. I jak ktoś myśli, że nie jest przestępcą, wiec mu to nie przeszkadza to żeby się kiedyś nie zdziwił.

[Brut_all]

@wykopkowy_cwaniaczek:

Po pierwszym zalogowaniu się ustalasz sobie hasło, więc jesteś już bezpieczny. To dotyczy tylko i wyłącznie osób, które się w ogóle nie logowały.

No chyba, że jest tak, że nawet po procesie identyfikacji da się nadal zalogować bez hasła, a z użyciem NIPu, itp. To w takim razie faktycznie porażka.