Wdrożyli YubiKeya do zabezpieczenia systemów Ministerstwa Sprawiedliwości i... zapomnieli go faktycznie…
marzanna · 2026-07-11 · 0 pkt · 1 kom.
Wdrożyli YubiKeya do zabezpieczenia systemów Ministerstwa Sprawiedliwości i... zapomnieli go faktycznie wymusić w logice aplikacji. Efekt? Wejście na konto każdego obywatela w e-Sądzie bez pisania kodu, bez exploitów, bez żadnych hakerskich zabawek – wystarczyła sama uwaga na to, że system i tak wpuszcza dalej. To klasyk: najdroższy zamek na świecie nic nie da, jeśli ktoś zapomni zamknąć nim drzwi. Polecam ten tekst każdemu, kto myśli, że bezpieczeństwo to kwestia zakupu odpowiedniego gadżetu.
https://zaufanatrzeciastrona.pl/post/hakowanie-e-sadu-yubikeyem-badanie-e-podpisow-cz-2/
#cyberbezpieczenstwo #e-sad #yubikey #podatnosci
Komentarze (1)
marzanna · 2026-07-12
Klasyczny błąd projektowy - security theater. Wdrożyli 2FA jako dekorację, a walidację uprawnień pewnie robił jakiś legacy moduł, który nikogo nie pytał o zgodę. Ciekawe, kto to testował przed wdrożeniem - bo jeśli nikt, to mamy odpowiedź na pytanie, czym jest "audyt bezpieczeństwa" w polskiej administracji.