ΚΟΙΝΩΝΙΑ
Σοβαρό πρόβλημα ασφάλειας στην πλατφόρμα gov.gr καταγγέλλει η Ένωση Πληροφορικών
Στις 18/5/21 η Ένωσή μας έστειλε την παρακάτω επιστολή στο Υπουργείο Ψηφιακής Διακυβέρνησης (mindigital.gr), στην ΓΓΠΣ (gsis.gr) και την ΑΠΔΠΧ (dpa.gr). Έως σήμερα (21/5) το απόγευμα δεν υπήρξε καμια -ούτε καν ανεπίσημη- απάντηση! Με άλλα λόγια το περιγραφόμενο παρακάτω πρόβλημα της πλατφόρμας dilosi.services.gov.gr παραμένει και μάλιστα δεν φαίνεται να υπάρχει πρόβλεψη διόρθωσής του στο κοντινό μέλλον. Όπως λοιπόν αναφέρουμε και στην επιστολή, είναι υποχρέωσή μας να ενημερώσουμε τους Έλληνες πολίτες για τα παρακάτω ώστε να αποφύγουν τη διαρροή προσωπικών δεδομένων τους κατά την χρήση της εν λόγω πλατφόρμας.
| Προς: | Υπουργείο Ψηφιακής Διακυβέρνησης
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Αρχή Διασφάλισης Απορρήτου Επικοινωνιών |
| Κοιν: | Γραφεία Τύπου πολιτικών κομμάτων
ΜΜΕ |
Σοβαρό πρόβλημα ασφάλειας στην πλατφόρμα gov.gr
Αξιότιμοι Κύριοι,
Θα θέλαμε να θέσουμε υπ’ όψιν σας το παρακάτω σημαντικό πρόβλημα ασφάλειας κατά την επικύρωση εγγράφου που έχει παραχθεί από τις υπηρεσίες του gov.gr (https://is.gd/oDWlC9).
Συγκεκριμένα, παρατηρήσαμε πως μπορεί κανείς να βρει με απλή αναζήτηση στο Google υπερσύνδεσμο (URL) που εμφανίζει την υπεύθυνη δήλωση πολίτη, άσχετου με αυτόν που κάνει την αναζήτηση, ο οποίος έχει δημιουργήσει την δήλωσή του μέσω της πλατφόρμας: https://dilosi.services.gov.gr/create/q/templates. Πρακτικά, αν οποιοσδήποτε βρει από κάποια πηγή ή εντελώς τυχαία τον κωδικό hash key που χρησιμοποιείται για την επικύρωση (validation) τέτοιων εγγράφων εδώ: https://dilosi.services.gov.gr/show/q/validate, αποκτά αυτόματα στην κατοχή του ένα PDF έγγραφο με όλα τα στοιχεία του υπογράφοντος την υπεύθυνη δήλωση. Και όλα αυτά είναι διαθέσιμα με ένα απλό URL, χωρίς κανένα έλεγχο πρόσβασης ή αυθεντικοποίηση (login) του χρήστη. Μπορεί μάλιστα να κατεβάσει το έγγραφο τοπικά με την ψηφιακή υπογραφή του Υπουργείου, δηλαδή έτοιμο προς οποιαδήποτε νόμιμη χρήση.
Για του λόγου το αληθές επισυνάπτουμε screenshot (Παράρτημα Α). Έχουν αποκρυφτεί τα ευαίσθητα στοιχεία, έχουμε όμως το URL στη διάθεση οποιουδήποτε για επαλήθευση, καθώς και σχετικές αναφορές παρόμοιων περιστατικών από συναδέλφους μας.
Καταλαβαίνετε φυσικά πως πρόκειται για σοβαρή καταστρατήγηση του πλαισίου της προστασίας των προσωπικών δεδομένων βάσει του GDPR, καθώς και της κείμενης νομοθεσίας σχετικά με την Πολιτική Ασφάλειας που υποχρεωτικά πρέπει να εφαρμόζει κάθε παρόμοια υπηρεσία στο διαδίκτυο. Η προστασία και μόνο με ένα hash key, χωρίς έλεγχο πρόσβασης, χωρίς αυθεντικοποίηση (login) του χρήστη και χωρίς διαδικασία ρητής άδειας μεταβίβασης μεταξύ κατόχου-παραλήπτη, βρίσκεται σαφέστατα εκτός των ελάχιστων υποχρεωτικών προδιαγραφών, όπως ορίζονται σαφέστατα από τη σχετική νομοθεσία.
Το παραπάνω σοβαρότατο κενό ασφάλειας είναι κάτι που από τεχνικής πλευράς θα μπορούσε να διορθωθεί εύκολα και κυρίως πολύ γρήγορα. Εντελώς ενδεικτικά, θα μπορούσε η επικύρωση να γίνεται μόνο μέσα σε session με απαίτηση login από συγκεκριμένο εξουσιοδοτημένο πρόσωπο, το οποίο θα ήταν και ο μόνος που θα είχε το hash key. Θα μπορούσε επίσης να απαιτείται κάποιο επιπλέον συνθηματικό (γενικότερα security token) που θα γνώριζε μόνο ο πολίτης που έχει δημιουργήσει το έγγραφο.
Ακόμα σωστότερο και αποτελεσματικό θα ήταν στην πλατφόρμα να υπάρχει οργανωμένο προσωπικό αρχείο με ψηφιακά έγγραφα το πολίτη στα οποία θα μπορεί να δίνει επιλεκτικά πρόσβαση σε συγκεκριμένα τρίτα πρόσωπα ή φορείς μετά από σχετική (αυτόματη) αίτησή τους στην πλατφόρμα, έτσι ώστε να διατηρείται η αρχή της διμερούς και μόνο ανταλλαγής εγγράφων, όπως άλλωστε γίνεται και με αντίστοιχα φυσικά έγγραφα που βεβαίως δεν αναρτώνται πουθενά δημόσια για χρήση από οποιονδήποτε το επιθυμεί ή απλά γνωρίζει την ύπαρξή τους.
Σε κάθε περίπτωση, το ζήτημα είναι πολύ κρίσιμο και πρέπει να επιλυθεί άμεσα. Η Ένωσή μας παραμένει στη διάθεσή σας για οποιαδήποτε επιστημονική βοήθεια ή άλλου είδους συνδρομή.
Τέλος, οφείλουμε να ενημερώσουμε πως βάσει του πλαισίου GDPR (άρθρο 33), καθώς και του Κώδικα Δεοντολογίας των Πληροφορικών (https://tinyurl.com/cf4rzvxb) σχετικά με το Δημόσιο Συμφέρον και την Υποχρέωση Γνωστοποίησης, είμαστε υποχρεωμένοι να δημοσιοποιήσουμε το εν λόγω κενό ασφαλείας σε 72 ώρες από τη στιγμή αποστολής της παρούσας επιστολής προς εσάς.
ΚΟΙΝΩΝΙΑ
Ζευγάρι Ρώσων σκαρφάλωσε στο Empire State Building και έκανε πρόταση γάμου με πανό για την ειρήνη
Σκαρφάλωσαν στο Empire State Building και άνοιξαν πανό για την ειρήνη
Η Angelina Nikolau, 33 ετών, γνωστή ως Angela, και ο Iván Kuznetsov, 32 ετών, βρέθηκαν στο επίκεντρο της δημοσιότητας μετά την παράτολμη ενέργειά τους να σκαρφαλώσουν στο Empire State Building στη Νέα Υόρκη.
Το ζευγάρι των Ρώσων κατάφερε να ξεγελάσει τους φρουρούς ασφαλείας και να φτάσει στην κορυφή του εμβληματικού ουρανοξύστη, όπου άνοιξε ένα μεγάλο πανό από την κεραία του κτιρίου με μήνυμα υπέρ της παγκόσμιας ειρήνης.
Το μήνυμα στο πανό
Το πανό που άνοιξαν έγραφε:
«Όταν η δύναμη της αγάπης υπερνικά την αγάπη για την εξουσία, ο κόσμος γνωρίζει ειρήνη».
Η παράτολμη ενέργεια συνδυάστηκε, σύμφωνα με τις πληροφορίες, και με πρόταση γάμου, δίνοντας στην υπόθεση έναν απρόσμενο ρομαντικό χαρακτήρα.
Ελεύθεροι υπό δικαστική επιτήρηση
Μετά τη σύλληψή τους, οι δύο οδηγήθηκαν στο δικαστήριο του Μανχάταν, το οποίο αποφάσισε να αφεθούν ελεύθεροι υπό επιτήρηση δικαστικής αρχής.
Βγαίνοντας από το δικαστήριο, αντάλλαξαν ένα παθιασμένο φιλί μπροστά στις κάμερες, πριν κατέβουν τις σκάλες του μετρό.
Νέα εμφάνιση στο δικαστήριο τον Αύγουστο
Η περιπέτειά τους με τη Δικαιοσύνη δεν έχει τελειώσει, καθώς και οι δύο θα πρέπει να εμφανιστούν ξανά στο δικαστήριο στις 24 Αυγούστου, προκειμένου να δικαστούν για τις κατηγορίες που αντιμετωπίζουν.
Η ενέργειά τους προκάλεσε έντονες αντιδράσεις, αλλά και διεθνές ενδιαφέρον, καθώς συνδύασε ακτιβισμό, ρίσκο και μια πρόταση γάμου στην κορυφή ενός από τα πιο αναγνωρίσιμα κτίρια του κόσμου.
ΚΟΙΝΩΝΙΑ
Θεσσαλονίκη: Η Αντιτρομοκρατική εστιάζει σε DNA, βίντεο και δίκυκλο για τη φονική εμπρηστική επίθεση
Συνεχίζονται οι έρευνες για τη φονική εμπρηστική επίθεση
Σε πλήρη εξέλιξη βρίσκονται οι έρευνες της Αντιτρομοκρατικής Υπηρεσίας για τις τρεις εμπρηστικές επιθέσεις με αυτοσχέδιους μηχανισμούς στη Θεσσαλονίκη, μία από τις οποίες είχε ως τραγική συνέπεια τον θάνατο της Βάγιας Νέστορα και τον τραυματισμό ακόμη τεσσάρων ανθρώπων.
Οι Αρχές εξετάζουν νέα ευρήματα και αναλύουν πρόσθετο βιντεοληπτικό υλικό, με στόχο την ταυτοποίηση των δραστών και όσων ενδεχομένως συμμετείχαν στην οργάνωση της επίθεσης.
Στο επίκεντρο μονωτική ταινία και δίκυκλο
Ιδιαίτερη βαρύτητα δίνεται σε υπολείμματα μονωτικής ταινίας που εντοπίστηκαν σε έναν από τους αυτοσχέδιους εμπρηστικούς μηχανισμούς.
Οι ειδικοί εξετάζουν το ενδεχόμενο να υπάρχουν πάνω στο υλικό δακτυλικά αποτυπώματα ή γενετικό υλικό (DNA), το οποίο θα μπορούσε να οδηγήσει στην ταυτοποίηση των εμπλεκομένων.
Παράλληλα, οι αστυνομικοί ερευνούν ένα δίκυκλο μικρού κυβισμού, το οποίο θεωρείται πιθανό μέσο μετακίνησης των δραστών πριν και μετά τις επιθέσεις.
Βιντεοληπτικό υλικό και πιθανός αριθμός δραστών
Από την ανάλυση των καταγραφών από κάμερες ασφαλείας προκύπτει ότι στην επιχείρηση ενδέχεται να συμμετείχαν τρεις ή ακόμη και τέσσερις δράστες, οι οποίοι φέρονται να κινήθηκαν με δύο μοτοσικλέτες και μέσα σε περίπου δέκα λεπτά τοποθέτησαν τους μηχανισμούς στα τρία σημεία-στόχους.
Σύμφωνα με τις μέχρι στιγμής εκτιμήσεις:
- δύο ύποπτοι φαίνεται να φορούσαν κράνη,
- τρίτο άτομο εμφανίζεται με κουκούλα και εκτιμάται ότι είχε υποστηρικτικό ρόλο,
- εξετάζεται η πιθανότητα ύπαρξης και τέταρτου συνεργού.
Οι ερευνητές θεωρούν πιθανό οι φυσικοί αυτουργοί να είναι ηλικίας περίπου 25 έως 30 ετών, ενώ δεν αποκλείεται να στρατολογήθηκαν από πρόσωπα που είχαν οργανωτικό ή καθοδηγητικό ρόλο.
Η υπόθεση διερευνάται πλέον ως ανθρωποκτονία
Η μετατροπή της υπόθεσης σε έρευνα για ανθρωποκτονία δίνει πλέον στις διωκτικές Αρχές πρόσθετες ανακριτικές δυνατότητες, όπως η άρση τηλεφωνικού απορρήτου και η διεύρυνση των ερευνών για πιθανή ομάδα υποστήριξης.
Στο πλαίσιο αυτό, ο υπουργός Προστασίας του Πολίτη Μιχάλης Χρυσοχοΐδης μετέβη στη Θεσσαλονίκη, όπου πραγματοποιήθηκε σύσκεψη με στελέχη της Αντιτρομοκρατικής και της Διεύθυνσης Αντιμετώπισης Οργανωμένου Εγκλήματος για τον συντονισμό των ερευνών.
Η κατάσταση των τραυματιών
Ο σύζυγος της Βάγιας Νέστορα αναμένεται να λάβει εξιτήριο, ενώ ακόμη ένας τραυματίας αναμένεται επίσης να αποχωρήσει από το νοσοκομείο.
Μία ένοικος παραμένει νοσηλευόμενη για προληπτική παρακολούθηση μετά από καρδιολογικό επεισόδιο που υπέστη λόγω του σοκ της έκρηξης.
Η Αφροδίτη Νέστορα εξακολουθεί να νοσηλεύεται στη Μονάδα Εγκαυμάτων του Νοσοκομείου Παπανικολάου, όπου υποβάλλεται σε εξειδικευμένη θεραπεία για εγκαύματα στο πρόσωπο και στα άκρα.
Σύμφωνα με την οικογένεια, η κηδεία της Βάγιας Νέστορα θα πραγματοποιηθεί όταν η κόρη της μπορέσει να πάρει εξιτήριο και να παραστεί στο τελευταίο αντίο.
ΕΠΙΚΑΙΡΑ
Βενεζουέλα: Πάνω από 2.500 οι νεκροί από τους φονικούς σεισμούς – Συνεχίζονται οι έρευνες για 50.000 αγνοούμενους
Βενεζουέλα: Στους 2.595 οι νεκροί από τους καταστροφικούς σεισμούς
Βυθισμένη στο πένθος παραμένει η Βενεζουέλα, καθώς ο απολογισμός των δύο ισχυρών σεισμών που έπληξαν τη χώρα στις 24 Ιουνίου συνεχίζει να αυξάνεται. Σύμφωνα με τις τελευταίες επίσημες ανακοινώσεις, οι νεκροί ανέρχονται πλέον σε 2.595, ενώ οι έρευνες για τον εντοπισμό αγνοουμένων βρίσκονται σε πλήρη εξέλιξη.
Η υπηρεσιακή πρόεδρος της χώρας, Ντέλσι Ροδρίγκες, διαβεβαίωσε ότι «κανένας δεν θα ενταφιαστεί σε ομαδικούς τάφους», ενώ ανακοίνωσε επταήμερο εθνικό πένθος για τα θύματα της μεγαλύτερης σεισμικής καταστροφής που έχει πλήξει τη χώρα εδώ και περισσότερο από έναν αιώνα.
Ένας επιζών διασώθηκε μετά από οκτώ ημέρες
Μέσα στο βαρύ κλίμα, μια σπάνια αχτίδα ελπίδας ήρθε από την επιχείρηση διάσωσης του 43χρονου Ερνάν Χιλ, ο οποίος ανασύρθηκε ζωντανός από τα συντρίμμια οκτώ ημέρες μετά τους σεισμούς.
Η πολύπλοκη επιχείρηση πραγματοποιήθηκε στην πολιτεία Λα Γουάιρα, με τη συνεργασία διασωστών από επτά διαφορετικές χώρες, οι οποίοι επί τρεις ημέρες άνοιγαν δίοδο προς το σημείο όπου είχε εγκλωβιστεί.
Η σύζυγός του χαρακτήρισε τη διάσωσή του «πραγματικό θαύμα», ενώ η επιτυχία της επιχείρησης αναπτέρωσε προσωρινά τις ελπίδες για τον εντοπισμό και άλλων επιζώντων.
Ο ΟΗΕ εκτιμά έως και 50.000 αγνοούμενους
Παρότι οι αρχές δεν έχουν ανακοινώσει επίσημο αριθμό αγνοουμένων, ο Οργανισμός Ηνωμένων Εθνών εκτιμά ότι οι άνθρωποι που εξακολουθούν να αγνοούνται ενδέχεται να φτάνουν ακόμη και τις 50.000.
Παράλληλα, οι τραυματίες ξεπερνούν τις 12.400, ενώ χιλιάδες κτίρια έχουν καταστραφεί ή υποστεί σοβαρές ζημιές.
Ανθρωπιστική κρίση και ελλείψεις
Η καταστροφή έχει προκαλέσει τεράστιες ανθρωπιστικές ανάγκες. Χιλιάδες πολίτες έχουν μείνει χωρίς σπίτι και διαμένουν σε προσωρινούς καταυλισμούς, χώρους στάθμευσης και αθλητικές εγκαταστάσεις.
Πολλοί επιζώντες καταγγέλλουν ότι η βοήθεια φτάνει με μεγάλες καθυστερήσεις, ενώ κάνουν λόγο για σοβαρές ελλείψεις σε τρόφιμα, πόσιμο νερό και βασικά είδη πρώτης ανάγκης.
Το Παγκόσμιο Επισιτιστικό Πρόγραμμα (WFP) έχει απευθύνει επείγουσα έκκληση για χρηματοδότηση ύψους 50 εκατομμυρίων δολαρίων, ώστε να εξασφαλιστεί επισιτιστική βοήθεια σε περίπου 500.000 σεισμόπληκτους τους επόμενους τρεις μήνες.
Διεθνής κινητοποίηση
Στις επιχειρήσεις συμμετέχουν διασώστες από δεκάδες χώρες, με ειδικά εκπαιδευμένους σκύλους και εξειδικευμένο εξοπλισμό, ενώ οι έρευνες συνεχίζονται παρά το γεγονός ότι έχουν περάσει αρκετές ημέρες από τη σεισμική καταστροφή.
Παράλληλα, τα μέσα κοινωνικής δικτύωσης έχουν γεμίσει με φωτογραφίες και εκκλήσεις συγγενών που αναζητούν πληροφορίες για τους δικούς τους ανθρώπους, καθώς η αγωνία για την τύχη χιλιάδων αγνοουμένων παραμένει έντονη.
![Γιατροί ΕΟΠΥΥ ΚΑΒΑΛΑΣ](https://www.enanews.gr/uploads/2018/11/giatroi-eopyy.png")
