Un bucureștean care plătește abonament pentru a beneficia de aplicația Expert Monitor, pusă la dispoziție de Monitorul Oficial, a făcut o descoperire șocantă: userul și parola sunt… vizibile!
„Asta e nasoală. Dacă folosiți aplicația Expert Monitor de la Monitorul Oficial să știți că transmit în clar, în URL username-ul și parola și nici nu folosesc criptare (merg pe HTTP). Dacă aveți o parolă pe care o folosiți și în alte părți vă recomand cu drag să o schimbați peste tot ASAP!
Practic oricine din rețea între voi și Monitorul Oficial poate să vadă parola universală pe care o folosiți.
Și tocmai cred că au fost hackeriți un pic pentru că acum pe portul 8080 răspunde un apaș default”, este mesajul transmis de bucureșteanul care a descoperit problema.
Conform site-ului oficial, aplicația Expert-Monitor conține textul fiecărei apariții a Monitorului Oficial publicate digital. „Textul este disponibil într-o aplicație online, încărcată cu fiecare apariție și cu arhivă, ce permite vizualizarea și imprimarea. Această bibliotecă digitală are facilități de căutare avansată în text, vizualizarea actelor consolidate, cu legături între acte realizate automat și verificate. Se poate compara foarte ușor textul din aplicație cu imaginea de referință a publicației originale. Permite accesul la toate Părțile I-VII sau selectiv”, se menționează pe site-ul oficial.
