  |
Za poslednú hodinu: 113 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Sobota, 20. apríla 2024, dnes má meniny Marcel |
|
Štát fatálne nezvládol spustenie dotácií na elektromobily, zvaľuje to na hackerov
Štát dnes fatálne nezvládol spustenie registrácie záujemcov o dotáciu na kúpu nového elektromobilu, keď registračný formulár v bežných moderných prehliadačoch nefungoval a štát registráciu následne predčasne zrušil. Práve poradie pri tejto registrácii bude ale rozhodujúce pre určovanie poradia žiadateľov a v prípade väčšieho záujmu pre pridelenie dotácie. Formulár bol nefunkčný kvôli technickej chybe, štát ale neodpovedal na otázky a zverejnil iba stručné stanovisko. Vysokopostavený predstaviteľ ministerstva mal navyše podľa dostupných informácií avizovať ako dôvod problémov hackerský útok. e-government
Registrácia mala odštartovať o 12:00. Práve poradie pri tejto registrácii bude rozhodujúce pre určovanie poradia žiadateľov a v prípade väčšieho záujmu pre pridelenie dotácie. Zlé nastavenie CORSZáujemcovia mali najskôr problém nájsť odkazy na registráciu, ktoré sa nenachádzali na hlavnej stránke www.chcemelektromobil.sk a zrejme sa tu nenachádzali ani jasné informácie kde ich hľadať.Závažný problém bola ale samozrejme predovšetkým nefunkčnosť stránok pre jednotlivé typy žiadateľov, kde sa má nachádzať formulár pre registráciu. Po otvorení stránky táto zobrazovala iba hlášku Načítavam, ďalšie kroky sa neuskutočnili. Ako zachytil jeden z čitateľov DSL.sk v čase po spustení, prehliadač v konzole informoval o problémoch s nastavením CORS, Cross-Origin Resource Sharing, a nenačítaní URL kvôli týmto problémom. CORS je mechanizmus webovej bezpečnosti, ktorý umožňuje napríklad JavaScript kódu na stránke pristupovať k URL na iných doménach. Web server na tejto inej doméne musí v HTTP hlavičke Access-Control-Allow-Origin vracať doménu, stránky z ktorej môžu pristupovať k tejto URL. Formuláre na https://www.chcemelektromobil.sk mali problém s CORS prístupom k URL na https://webadmin.chcemelektromobil.sk. CORS minimálne v čase zachytenia čitateľom bol nastavený, ale nesprávne. URL mali totiž cez Access-Control-Allow-Origin nastavené dve hodnoty, https://www.chcemelektromobil.sk a *, štandard ale zrejme dovoľuje len jednu hodnotu, okrem iného Chrome a Firefox to vyhodnotili ako chybu a prístup k URL na webadmin.chcemelektromobil.sk nedovolili. Ako presne vyzerala vracaná hlavička po dvanástej nie je jasné. Tvorcovia sa evidentne snažili problém odstrániť, nepodarilo sa im to zrejme ale na prvýkrát. Neskôr poobede totiž webadmin.chcemelektromobil.sk vracal dve hlavičky Access-Control-Allow-Origin s rovnakou hodnotou *, ani toto napríklad Firefox neakceptoval. Až neskôr začali URL vracať už iba jednu hlavičku Access-Control-Allow-Origin. DôsledkyStránka s registráciou takto neúspešne načítavala aj URL https://webadmin.chcemelektromobil.sk/api/form-enabled. Ako ukazuje zbežná analýza HTML a JavaScript kódu stránky z poobedia, formulár pre registráciu sa na stránke nachádza je ale štandardne skrytý.Dáta stiahnuté z URL api/form-enabled zrejme určujú, či sa formulár zobrazí. Keď prehliadač ale kódu nedovolil stiahnuť túto URL, formulár sa neaktivoval. Iné problémy a vplyvy na web sa samozrejme nedajú vylúčiť, nefunkčnosť registrácie ale spôsoboval aj samotný uvedený problém s CORS a počas jeho trvania registrácia zo štandardných prehliadačov nefungovala. CORS je mechanizmus aplikovaný webovými prehliadačmi a jeho uplatňovanie sa dá vypnúť, napríklad v prehliadači Chrome pri spustení s parametrom --disable-web-security. Návody ako si registráciu sprístupniť sa postupne začali šíriť a evidentne sa časť užívateľov zaregistrovala takýmto spôsobom. Následne okolo jednej bola ale registrácia štátom zastavená, hoci mala fungovať do 20:00. Štát to zvalil aj na hackerský útokMinister hospodárstva po rokovaní vlády uvádzal, že za prvú pol hodinu dostali žiadosti na 1.2 milióna eur. Avizoval informáciu o "skolabovaní stránky," pričom kontext zrejme naznačoval že malo ísť o skolabovanie pre vysoký záujem. Či v skutočnosti išlo o informáciu o tejto nefunkčnej registrácii nie je jasné.Štátny tajomník ministerstva hospodárstva, pod ktoré podpora spadá, mal riaditeľovi organizácie SEVA, Slovak Electric Vehicle Association, dokonca avizovať, že dôvodom nefunkčnosti registrácie je napadnutie hackerským útokom. Ministerstvo aj SIEA, Slovenská Inovačná a Energetická Agentúra, ktorá projekt zabezpečuje, v stručnom oznámení avizujú, že žiadosti boli pozastavené a dôvodom sú "neočakávané technické príčiny a množstvo neoprávnených zásahov z externého prostredia". Avizujú predpokladaný termín spustenia rezervácií opäť na zajtra 12. decembra o 12:00, čo bude s dnes uskutočnenými registráciami stručné stanoviská neuvádzajú. Ministerstvo hospodárstva ani SIEA na žiadne otázky DSL.sk do času publikovania článku neodpovedali. Okrem iného tak neodpovedali ani na to, o akom hackerskom útoku hovoril štátny tajomník. Neodpovedali ani na to ako a či vôbec bola služba testovaná. 
Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
