В ProZorro оказалось возможным подсмотреть цену конкурента

03 Августа 2018 0

прозорро

Из-за уязвимостей в порядке использования электронной подписи стало возможно подсмотреть цены конкуренты в системе ProZorro до проведения аукциона.

Об этом пишет Лига.

Собеседники издания рассказали, что порядка 70% участников торгов используют электронные цифровые подписи. Для проверки действительности ЭЦП на сайте Минюста есть специальная опция. Данные из файла с подписью можно загрузить в отдельный фрейм, который подтвердит, что подпись действительна.

«Но есть один нюанс: под этим фреймом есть еще одна кнопка — «сохранить». Нажав ее, вы сохраняете данные обо всем пакете документов, включая данные о ценовом предложении (тот файл, к которому вы не можете получить доступ до начала аукциона)», — рассказали собеседники издания.

Потом файл можно открыть в обычном «Блокноте» и узнать о ценовом предложении. Такую манипуляцию может провести любой.

В настоящий момент специалисты работают над устранением бага. Может ли уязвимость системы быть основанием для подачи судебных исков — единого мнения об этом у юристов пока нет.

Читайте также: Отомсти коррупционерам – подними тарифы!

Читайте последние новости технологий и все о ситуации в Украине и мире на страницах «2000» и в социальных сетях FacebookTwitterLivejournal, а также Telegram


Загрузка...
Загрузка...

Facebook запустил в Колумбии собственный сервис...

По словам Марка Цукерберга, приложение Dating призвано содействовать созданию...

В Германии начинает пассажирские перевозки первый в...

С 17 сентября два таких состава вводятся в коммерческую эксплуатацию

СМИ опубликовали фотографии новых iPhone и Apple Watch

Новые смартфоны будут представлены в «золотых» корпусах

Комментарии 0
Войдите, чтобы оставить комментарий
Пока пусто

Получить ссылку для клиента
Авторские колонки

Блоги

Маркетгид
Загрузка...
Ошибка