Через вразливостей в порядку використання електронного підпису стало можливо підглянути ціни конкуренти в системі ProZorro до проведення аукціону.
Про це пише Ліга .
Співрозмовники видання розповіли, що близько 70% учасників торгів використовують електронні цифрові підписи. Для перевірки дійсності ЕЦП на сайті Мін'юсту є спеціальна опція. Дані з файлу з підписом можна завантажити в окремий фрейм, який підтвердить, що підпис є дійсною.
«Але є один нюанс: під цим фреймом є ще одна кнопка -« зберегти ». Натиснувши її, ви зберігаєте дані про все пакеті документів, включаючи дані про цінову пропозицію (той файл, до якого ви не можете отримати доступ до початку аукціону) », - розповіли співрозмовники видання.
Потім файл можна відкрити в звичайному «Блокноті» і дізнатися про цінову пропозицію. Таку маніпуляцію може провести будь-хто.
На даний момент фахівці працюють над усуненням бага. Чи може вразливість системи бути підставою для подачі судових позовів - єдиної думки про це у юристів поки немає.
Читайте також: Відомсти корупціонерам - підніми тарифи!
Читайте останні новини технологій і все про ситуацію в Україні та світі на сторінках «2000» і в соціальних мережах Facebook , Twitter , Livejournal , а також Telegram
поділіться
Теги: тендери , вразливість , ProZorro
Якщо ви помітили помилку, виділіть необхідний текст і натисніть Ctrl + Enter, щоб повідомити про це редакцію.
