Sublokator.pl umożliwia kradzież danych
Krzysztof Gontarek 31-01-2007, 11:07
Osoby szukające w internecie mieszkania lub pokoju do wynajęcia, a także wszyscy umieszczający ogłoszenia z ofertami wynajmu, którzy trafią na serwis Sublokator.pl powinni wstrzymać się z rejestracją. Serwis umożliwia dostęp do prywatnych danych użytkowników oraz ich edycję. Aktualizacja: Administrator witryny zapowiedział wprowadzenie poprawek bezpieczeństwa w ciągu najbliższych godzin.
Jak poinformował nas jeden z Czytelników witryna ta jest niezabezpieczona przed podglądaniem oraz możliwością edycji prywatnych danych jej użytkowników, takich jak imię i nazwisko, adres e-mail, telefon, wiek, adres zamieszkania.
Co więcej, bez problemu można zmienić na dowolnym koncie jego hasło, dodawać, usuwać i edytować ogłoszenia przypisane danemu użytkownikowi, jego fotografię, zarządzać powiadomieniami, a nawet skasować konto osobie.
Administracja Sublokatora została kilka dni temu powiadomiona przez naszego Czytelnika o zaistniałej sytuacji, jednak do tej pory bez żadnego odzewu ani reakcji z ich strony. Kiedy dziś rano weryfikowaliśmy tę informację, cały czas możliwy był nieautoryzowany dostęp do kont użytkowników tego serwisu z możliwością ich edycji.
Wysłaliśmy do właścicieli Sublokator.pl informację o braku zabezpieczeń oraz sposobie dostępu do danych poprzez formularz dostępny na stronie oraz bezpośrednio przez e-mail. Mamy nadzieję, że ta publikacja przyspieszy reakcję i administratorzy tej witryny w końcu podejmą odpowiednie działania zmierzające do zabezpieczenia danych osób, które im zaufały.
Dziękujemy Robertowi W. za przesłanie informacji.
Aktualizacja:
Otrzymaliśmy błyskawiczną odpowiedź od przedstawiciela serwisu Sublokator.pl, który wyjaśnia:
Co więcej, bez problemu można zmienić na dowolnym koncie jego hasło, dodawać, usuwać i edytować ogłoszenia przypisane danemu użytkownikowi, jego fotografię, zarządzać powiadomieniami, a nawet skasować konto osobie.
Administracja Sublokatora została kilka dni temu powiadomiona przez naszego Czytelnika o zaistniałej sytuacji, jednak do tej pory bez żadnego odzewu ani reakcji z ich strony. Kiedy dziś rano weryfikowaliśmy tę informację, cały czas możliwy był nieautoryzowany dostęp do kont użytkowników tego serwisu z możliwością ich edycji.
Wysłaliśmy do właścicieli Sublokator.pl informację o braku zabezpieczeń oraz sposobie dostępu do danych poprzez formularz dostępny na stronie oraz bezpośrednio przez e-mail. Mamy nadzieję, że ta publikacja przyspieszy reakcję i administratorzy tej witryny w końcu podejmą odpowiednie działania zmierzające do zabezpieczenia danych osób, które im zaufały.
Dziękujemy Robertowi W. za przesłanie informacji.
Aktualizacja:
Otrzymaliśmy błyskawiczną odpowiedź od przedstawiciela serwisu Sublokator.pl, który wyjaśnia:
Problem jest nam znany, występował wcześniej również na stronach serwisu przed zalogowaniem, co zostało usunięte.
W tej chwili trwają prace na zmianami funkcjonalności serwisu i podniesienia jego wartości użytkowej. Wprowadzenie poprawek 'wewnątrz' serwisu zostało zaplanowane łącznie z szerszymi zmianami funkcjonalności serwisu.
Szanując Państwa opinie i opinie użytkowników wprowadzimy tę część poprawek, która dotyczy bezpieczeństwa danych w ciągu najbliższych godzin.
Aktualności
|
Porady
|
Gościnnie
|
Katalog
Bukmacherzy
|
Sprawdź auto
|
Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy
Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.
*
Więcej w tym temacie:
« strona główna - do góry ^
Stopka
Publikacje
Nasze serwisy
Polecamy
© 1998-2024 Dziennik Internautów Sp. z o.o. Wszelkie prawa zastrzeżone.