Student Filip (24) prolomil registraci na očkování. Vyčerpaní ajťáci „díru“ narychlo opravili

„V CRS se mi podařilo najít chybu, díky které je možné projít registračním formulářem i přesto, že rodné číslo odpovídá mému věku, tj. 24 let. PIN 2 také přišel,“ uvedl student Filip. Podělil se o video, ve kterém poměrně snadno upravuje zdrojový kód stránky například i tak, aby čestné prohlášení uvádělo, že je mu 10 a více let – a ne 80 a více.

„Znamená to jen jedno. Validace probíhá v režimu client-side, což znamená, že server pracuje již s formulářem jakožto validním a neprovádí další validace. Je to velmi nebezpečný přístup, jelikož je prakticky možné zaslat na server jakékoliv data,“ zhrozil se Filip a spolu s ním i řada dalších lidí pod jeho příspěvkem.

„Zátěžové testy byly, nic ale nenahradí ostrý provoz“

Mluvčí NAKITu Lukáš Trnka, kterého Blesk Zprávy kontaktovaly, o problému už věděl. Na adresu ajťáků nejdřív poznamenal: „Ti kluci jsou úplně vyřízení. Ale dělají na tom.“

Trnka pak připustil, že šlo o chybu, která ve vývoji stránek unikla. „Byl to problém. Pokud není už vyřešený, bude každou chvíli. Nepovažuji to za kritickou chybu, kdyby šel 24letý člověk na očkování, stejně ho tam nenaočkují,“ dodal mluvčí s tím, že problém nechce ale zlehčovat. Stát se může, že to někdo obejde nějakou fintou. Zátěžové testy jsme prováděli na vysokou zátěž, nic ale nenahradí ostrý provoz,“ uvedl Trnka.

Celosvětová pandemie covidu skončila, oznámila WHO. Trvala přes tři roky