{"id":711560,"date":"2017-07-18T19:00:18","date_gmt":"2017-07-18T17:00:18","guid":{"rendered":"https:\/\/dailynewshungary.com\/it\/gravi-errori-rendono-insicura-la-nuova-biglietteria-elettronica-di-budapest\/"},"modified":"2017-07-18T19:00:18","modified_gmt":"2017-07-18T17:00:18","slug":"gravi-errori-rendono-insicura-la-nuova-biglietteria-elettronica-di-budapest","status":"publish","type":"post","link":"https:\/\/dailynewshungary.com\/it\/gravi-errori-rendono-insicura-la-nuova-biglietteria-elettronica-di-budapest\/","title":{"rendered":"Gravi errori rendono insicura la nuova biglietteria elettronica di Budapest"},"content":{"rendered":"<p><strong>Il BKK (Centro Trasporti di Budapest) ha lanciato questa settimana l&#8217;interfaccia di acquisto di biglietti e leasing online. <a href=\"http:\/\/index.hu\/tech\/2017\/07\/14\/meghekkelheto_a_bkk_rendszere_barmennyiert_lehet_jegyet_venni\/\" target=\"_blank\" rel=\"noopener\">Indice<\/a>, tuttavia, ha riferito venerd\u00ec che ci sono gravi carenze di sicurezza nel sistema. Tra le altre cose, con una \u201cbasic hacking\u201d&nbsp;<\/strong><strong>chiunque potrebbe ottenere un contratto di locazione per tutti i soldi che vuole.<\/strong><\/p>\n<p>Un hacker etico ha inviato un&#8217;osservazione ai giornalisti di Index, che \u00e8 stata confermata da diversi altri esperti indipendenti in seguito, BKK ha risposto alla notizia poco dopo<\/p>\n<blockquote>\n<p>\u201cBKK ha tristemente sperimentato che il <a href=\"https:\/\/dailynewshungary.com\/it\/nuove-funzionalita-piena-accessibilita-aggiornamento-dellapplicazione-bkk-futar\/\">installazione riuscita<\/a> e il corretto utilizzo del nuovo canale di vendita online lanciato ieri \u00e8 stato continuamente influenzato dagli attacchi informatici, ha aggiunto\u201d. \u201cIl sistema ha iniziato a funzionare utilizzando una funzionalit\u00e0 di monitoraggio automatico abusivo in fase di lancio, che rileva tali tentativi e innesca un&#8217;azione immediata.\u201d<\/p>\n<\/blockquote>\n<figure id=\"attachment_127939\" aria-describedby=\"caption-attachment-127939\" style=\"width: 1024px\" class=\"wp-caption aligncenter\"><a href=\"https:\/\/contentf5.dailynewshungary.com\/wp-content\/uploads\/2017\/07\/DBZOL20170718010.jpg\" data-pswp-width=\"2048\" data-pswp-height=\"1363\" data-cropped=\"true\"><img loading=\"lazy\" decoding=\"async\" class=\"size-large wp-image-127939\" src=\"https:\/\/dailynewshungary.com\/wp-content\/uploads\/2017\/07\/DBZOL20170718010-1024x682.jpg\" alt=\"DBZOL X\" width=\"1024\" height=\"682\" srcset=\"https:\/\/contentf5.dailynewshungary.com\/wp-content\/uploads\/2017\/07\/DBZOL20170718010-1024x682.jpg 1024w, https:\/\/contentf5.dailynewshungary.com\/wp-content\/uploads\/2017\/07\/DBZOL20170718010-300x200.jpg 300w, https:\/\/contentf5.dailynewshungary.com\/wp-content\/uploads\/2017\/07\/DBZOL20170718010-768x511.jpg 768w, https:\/\/contentf5.dailynewshungary.com\/wp-content\/uploads\/2017\/07\/DBZOL20170718010-220x146.jpg 220w, https:\/\/contentf5.dailynewshungary.com\/wp-content\/uploads\/2017\/07\/DBZOL20170718010-1080x719.jpg 1080w, https:\/\/contentf5.dailynewshungary.com\/wp-content\/uploads\/2017\/07\/DBZOL20170718010.jpg 2048w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\"><\/a><figcaption id=\"caption-attachment-127939\" class=\"wp-caption-text\">Gravi errori rendono pericoloso il nuovo sistema di biglietteria elettronica di Budapest BKK<\/figcaption><\/figure>\n<p>La storia per\u00f2 non finisce qui Sempre pi\u00f9 errori di sicurezza amatoriali ci avvertono su Internet, 24.hu ha ricevuto anche i commenti di un esperto che ha evidenziato diverse impostazioni di sicurezza sbagliate Tra l&#8217;altro, il <a href=\"https:\/\/dailynewshungary.com\/it\/bkk-lancera-il-sistema-di-biglietti-elettronici-lanno-prossimo\/\">Sistema di acquisto di biglietti BKK<\/a> memorizza le password degli utenti come testi grezzi, non li hash Quindi con le password pi\u00f9 comuni (ad esempio 123456),<\/p>\n<h4>puoi facilmente entrare nel conto di qualcun altro.<\/h4>\n<p>Inoltre, anche le informazioni di accesso non sono sicure La password viene trasmessa dai parametri di richiesta HTTP Quindi appare anche sul server proxy tra l&#8217;utente e il server Qualcuno ha avvertito su Tumbl che gli operatori di sistema hanno lasciato la coppia di password di admin username (adminadmin password) Adminadmin Pertanto un utente malintenzionato pu\u00f2 facilmente accedere o utilizzare in modo improprio tutte le informazioni personali di tutti gli utenti Naturalmente, hanno segnalato l&#8217;errore a BKK immediatamente.<\/p>\n<p>Ma questo non \u00e8 ancora tutto: l&#8217;esperto di&nbsp;<a href=\"http:\/\/24.hu\/tech\/2017\/07\/15\/egyre-tobb-durvan-amator-hibat-fedeznek-fel-a-bkk-jegyvasarlasi-rendszereben\/\" target=\"_blank\" rel=\"noopener\">24.hu<\/a>&nbsp;ha scritto inoltre che, modificando un profilo attraverso un account registrato, si pu\u00f2 modificare il codice sorgente della pagina, cos\u00ec si possono ottenere eventuali dati di qualsiasi utente, comprese le password, infine si possono ottenere le password anche inserendo una password errata, in caso di password dimenticata si pu\u00f2 acquisire anche il codice di conferma inviato dal sistema via e-mail dalla risposta del server di ritorno.<\/p>\n<p><em>Foto: MTI<\/em><\/p>\n<p>Ce: bm<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il BKK (Centro Trasporti di Budapest) ha lanciato questa settimana l&#8217;interfaccia di acquisto di biglietti e leasing online. Indice, tuttavia, ha riferito venerd\u00ec che ci sono gravi carenze di sicurezza nel sistema. Tra le altre cose, con una \u201cbasic hacking\u201d&nbsp;chiunque potrebbe ottenere un contratto di locazione per tutti i soldi che vuole. Un hacker etico [&hellip;]<\/p>\n","protected":false},"author":15,"featured_media":711561,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_display_image":"","footnotes":""},"categories":[1207],"tags":[1158,1440,1117],"class_list":["post-711560","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-societa-in-ungheria","tag-budapest","tag-it","tag-trasporti"],"blocksy_meta":[],"author_username":"muggle","telegram_post":"","public_post_metadata":{"breaking_news":"","important":"","csempe":"","center_tile":"","disable_thumbnail":"","target_lang":"","_featured_image_style":"","telegram_post":"","_xlat_group_id":""},"public_rank_math_data":{"title":"Nuovo sistema di biglietteria elettronica non sicuro - Daily News Ungheria","description":"Il BKK (Budapest Transport Center) ha lanciato questa settimana l'interfaccia di acquisto di biglietti e leasing online, nel sistema ci sono grosse falle di sicurezza.","focus_keyword":"sistema di sistema","canonical_url":"","robots":"","primary_category":"1207","breadcrumb_title":"","facebook_title":"","facebook_description":"","facebook_image":"","facebook_image_id":"","twitter_title":"","twitter_description":"","twitter_image":"","twitter_image_id":"","twitter_card_type":"","twitter_use_facebook":"","advanced_robots":"","pillar_content":"","seo_score":"73","contentai_score":"","rich_snippet":""},"_links":{"self":[{"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/posts\/711560","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/comments?post=711560"}],"version-history":[{"count":0,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/posts\/711560\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/media\/711561"}],"wp:attachment":[{"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/media?parent=711560"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/categories?post=711560"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dailynewshungary.com\/it\/wp-json\/wp\/v2\/tags?post=711560"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}