reklama

Student se pomocí triku proklikal registrem očkování. Nic těžkého, popisuje

Ve vládním rezervačním systému k očkování proti covidu byla chyba, které by dokázal zneužít běžný programátor, řekl v rozhovoru pro CNN Prima NEWS čtyřiadvacetiletý student informačních technologií Filip Šedivý. I když se od pátečního rána mohli hlásit pouze senioři starší 80 let, Šedivý se dokázal prokousat několika kroky se správným zadáním svého věku.

reklama

„Nešlo o žádné obcházení systému, byla v něm prostě chyba. Údaje, které uživatel vložil, se ověřovaly na straně uživatele. To je z bezpečnostního hlediska špatně. Měl by to ověřovat program,“ řekl v rozhovoru s Pavlínou Wolfovou student Šedivý.

K tématu

Registrovat se tak šlo se správným údajem, že Šedivému je čtyřiadvacet. „Upravil jsem parametry, které jsou nutné pro ověření údajů. Uvnitř programu, který běží u uživatele v prohlížeči, bylo, že minimální věk je 80 let. Já jsem zdrojový kód otevřel, upravil hodnoty a šlo mi vše bez problémů zaslat,“ vysvětlil Šedivý.

Šedivý se nakonec dostal až ke kroku, kde získal druhý PIN kód potřebný k finální registraci. Kvůli plné kapacitě zhruba čtyři hodiny po spuštění ale jeho pouť skončila. „Studuji informační technologie, takže mě podobné věci baví. Je to můj obor a mým úkolem je vytvářet bezpečné programy, ale také je dobré se zabývat těmi, které mají nějakou zranitelnost, a hledám chyby,“ dodal Šedivý s tím, že výhody možnosti očkování mezi rizikovými skupinami občanů samozřejmě nevyužije.

Proč ověřovat data dvakrát?

Žádné další chyby prý zatím nenašel, ale jelikož po nich ani nepátral, nemůže zaručit, že neexistují. „Ověření na straně uživatele se používá, aby vyjela hláška v případě, že nastane nějaká chyba v zadaných datech. To samé by ale mělo probíhat na straně serveru, což má na starosti vývojář a firma, která systém vlastní. Nevalidní data by se poté projevila,“ nastínil Šedivý.

Systém ale jen nehanil a našel i pozitivní aspekty. „Moje největší obava byla, že systém spadne. To se nestalo, takže z pohledu rychlosti je to dobrý,“ řekl student IT technologií.

Registrační systém pro očkování se seniorům, kterým bylo 80 a více, otevřel od pátečních 08:00. Mohli se zaregistrovat k vakcinaci, následně měli obdržet termín a místo svého očkování. Už krátce po 9. hodině ovšem ministerstvo zdravotnictví hlásilo, že kapacity pro očkování jsou vyčerpané a seniorům radilo, aby v nadcházejících dnech sledovali možné volné termíny a místa.

Babiš: Systém funguje

Problémy byly i u SMS zpráv, které měly seniorům potvrdit registraci. Operátoři ale uvedli, že vláda po nich ověřování registrací formou SMS zpráv chtěla až hodinu po spuštění systému. Přetížená byla také linka 1221, přes kterou se senioři mohli také nechat zapsat.

Babiš jakékoliv pochybení odmítá a tvrdí, že systém funguje. „Systém nevypadl. Systém byl zatížen na pět minut, tak chápu, že novináři hned sdělují tyto informace. Ale zkrátka to funguje,“ řekl na páteční tiskové konferenci v Nemocnici Na Františku premiér.

K tématu

Další hlavní zprávy

Volby 2021

Němcová: Jsme v zahřívacím kole, Babiš vytahuje pitomosti. Kampaň se teprve rozjede

Němcová: Jsme v zahřívacím kole, Babiš vytahuje pitomosti. Kampaň se teprve rozjede

Aktuální ostrá kampaň, kterou rozjel premiér Andrej Babiš (ANO) proti Pirátům, je podle zkušené političky ODS Miroslavy Němcové pouze zahřívací kolo. Finále očekává až měsíc před volbami. Útoky na Piráty ze strany Babiše chápe. Vyhodnotil si podle ní to, že koalice Pirátů a STAN je jeho nejsilnější soupeř, a snaží se ho pošpinit. Na koalici Spolu Babiš zatím nijak výrazněji neútočí.

EURO 2021

Česká superstar Schick: Z Ďolíčku až na miliardovou posilu. Pak ho zachránilo Německo

Česká superstar Schick: Z Ďolíčku až na miliardovou posilu. Pak ho zachránilo Německo

Prozatímní hvězda probíhajícího Eura? Patrik Schick. Tři góly na mistrovství Evropy má v tuto chvíli jen Cristiano Ronaldo. Ale hlavně – nikdo jiný se netrefil tak parádně jako český útočník proti Skotsku. V duelu s Chorvatskem pak zase ukázal pevné nervy, když si vzal i s krvácejícím nosem po direktu loktem od Dejana Lovrena míč a proměnil penaltu. Připomeňme si, jaká byla dosavadní fotbalová cesta zářícího 25letého muže.

Policie v Teplicích drsně zasáhla proti muži, který měl být zdrogovaný. V sanitce zemřel
Poklekávání nevadí, duhová páska ano? Neuer podpořil LGBT a UEFA chce trestat
Královna zveřejnila dojemný snímek s milovanými muži. Fanoušky chytil za srdce
Tenistce ruply nervy. Ve frustraci se poškrábala na krku tak, že ji museli ošetřit
reklama
reklama
Pospíšil: Prezident svými výroky o Vrběticích úmyslně nahrává ruské propagandě

Partie

Domácí zpravodajství

Asfalt jako horká kaše aneb Z dějin české Sahary 1911 a 1947, kdy vedra zabíjela
Další články
reklama
reklama