Хотели как лучше

16.12.2011

Вернуться к списку новостей Утечка данных из VID никого ничему не научила! Набирающий популярность сервис Raditaji.lv представляет из себя одну сплошную дырку! Не позаботиться хотя бы об элементарной безопасности - это тоже нарушение законодательства, причём сразу нескольких статей. Полагаю, Nil Ushakov в этот раз отмолчаться уже не сможет.

Итак, по адресу http://raditaji.lv/bills/2011/12/<номер клиента>.pdf можно получить электронную копию счёта за квартиру любого зарегистрированного пользователя сервиса. Достаточно или знать номер клиента своего соседа или простым перебором выкачать всё подряд. Причём за любой из месяцев...

Источник