A
кстати, хорошо задетектил кто кем барыжит
Size: a a a
2020 May 17
A
убег в чат про нейронки, их пытать
m
Не ну если сам кодер так решил что не будет годнота то ладно
АВ
товарищи, а кто делал внедрение распощнавания лиц?
Работаем с разработчиками из ВижнЛаб, отлично работает
АВ
Кстати, подскажите, что можно полезного сделать с этим барахлом? Или в быту полезно никак не применить и можно выбросить?
VN
Кстати, подскажите, что можно полезного сделать с этим барахлом? Или в быту полезно никак не применить и можно выбросить?
Отдать детям, пусть в магазин играют
АВ
Вариант)
2020 May 18
A
Кстати, подскажите, что можно полезного сделать с этим барахлом? Или в быту полезно никак не применить и можно выбросить?
заберу поиграть
У
заберу поиграть
AF
Кстати, подскажите, что можно полезного сделать с этим барахлом? Или в быту полезно никак не применить и можно выбросить?
продать стартаперам
AF
*inb4 ходить в метро пробивать сумки
}
лучшее предложение пока что по варианту использования)))
}
«Коммерсантъ» пишет:
Паспортные данные оштрафованных за нарушение самоизоляции в Москве оказались доступны на сайтах для оплаты штрафов по номеру начисления, который можно подобрать перебором с помощью простого софта. Только по состоянию на 10 мая таких штрафов было выписано 35 тыс. В мэрии рекомендуют гражданам не выкладывать в интернет скриншоты штрафов и не передавать их номера третьим лицам.
По уникальному идентификатору начислений (УИН) штрафа за нарушение самоизоляции в Москве в сервисах их оплаты можно обнаружить персональные данные оштрафованного, в том числе фамилию, имя, отчество и паспортные данные.
Чтобы система была защищена от утечек, она должна блокировать попытки многократного введения УИН, а данные должны публиковаться в частично обезличенном виде, рекомендует он. Сайты для оплаты штрафов зачастую не имеют защиты от таких действий — ни ограничения числа запросов, ни даже «капчи» (тест, чтобы определить, является пользователь системы человеком или компьютером), отмечает основатель DeviceLock Ашот Оганесян. Хотя УИН состоит из 20 или 25 цифр, перебор его — простая задача, отмечает он.
Паспортные данные оштрафованных за нарушение самоизоляции в Москве оказались доступны на сайтах для оплаты штрафов по номеру начисления, который можно подобрать перебором с помощью простого софта. Только по состоянию на 10 мая таких штрафов было выписано 35 тыс. В мэрии рекомендуют гражданам не выкладывать в интернет скриншоты штрафов и не передавать их номера третьим лицам.
По уникальному идентификатору начислений (УИН) штрафа за нарушение самоизоляции в Москве в сервисах их оплаты можно обнаружить персональные данные оштрафованного, в том числе фамилию, имя, отчество и паспортные данные.
Чтобы система была защищена от утечек, она должна блокировать попытки многократного введения УИН, а данные должны публиковаться в частично обезличенном виде, рекомендует он. Сайты для оплаты штрафов зачастую не имеют защиты от таких действий — ни ограничения числа запросов, ни даже «капчи» (тест, чтобы определить, является пользователь системы человеком или компьютером), отмечает основатель DeviceLock Ашот Оганесян. Хотя УИН состоит из 20 или 25 цифр, перебор его — простая задача, отмечает он.
}
Поясним, о чем конкретно идет речь в статье «Коммерсантъ».
Есть сайт «Оплата Госуслуг» (не имеет отношения к Порталу государственных услуг❗️). На этом сайте возможен поиск по УИН (уникальный идентификатор начисления):
https://oplatagosuslug.ru/main/uin/search/
https://oplatagosuslug.ru/main/uin/search/
При поиске не используется CAPTCHA и нет защиты от массовых запросов. 🤦♂️
Соответственно, можно перебором УИН найти все начисления. В некоторых начислениях (в частности штрафах за нарушение режима самоизоляции в Москве) указываются персональные данные граждан: ФИО и паспортные данные. 😱
Зная, как формируется УИН можно существенно упростить задачу перебора. УИН состоит из 20 и 25 цифр, последний разряд является контрольным и вычисляется по известной формуле (что позволяет перебирать только валидные номера).
Есть сайт «Оплата Госуслуг» (не имеет отношения к Порталу государственных услуг❗️). На этом сайте возможен поиск по УИН (уникальный идентификатор начисления):
https://oplatagosuslug.ru/main/uin/search/
https://oplatagosuslug.ru/main/uin/search/
При поиске не используется CAPTCHA и нет защиты от массовых запросов. 🤦♂️
Соответственно, можно перебором УИН найти все начисления. В некоторых начислениях (в частности штрафах за нарушение режима самоизоляции в Москве) указываются персональные данные граждан: ФИО и паспортные данные. 😱
Зная, как формируется УИН можно существенно упростить задачу перебора. УИН состоит из 20 и 25 цифр, последний разряд является контрольным и вычисляется по известной формуле (что позволяет перебирать только валидные номера).
}
бум. новость утра.
}
"защищённые данные". ага.
AK
"защищённые данные". ага.
А не хер попадается))