Thread: Sicurezza informatica, questa sconosciuta.
Un Noto Ospedale ha una pagina pubblica per l'immissione di dati sui campioni di analisi Covid. La compilazione ha un campo per immettere un codice a barre.
Il campo in realtà accetta qualunque cosa gli si immetta / 1
Un Noto Ospedale ha una pagina pubblica per l'immissione di dati sui campioni di analisi Covid. La compilazione ha un campo per immettere un codice a barre.
Il campo in realtà accetta qualunque cosa gli si immetta / 1
Nessuna validazione. Però si accorge che non è stato specificato un indirizzo di mail e chiede una data di prelievo. Sulla quale non c'è nessun controllo. Gli va bene anche, che so, 21 luglio 1969. / 2
Nessuna validazione su nome, cognome, data di nascita, codice fiscale, indirizzo, telefono. Clic, invio. Genera un PDF di richiesta. / 3
Insomma, tutto quello che serve per farsi floodare di richieste farlocche. Sempre che la mancata validazione non spalanchi la porta a SQL injection o simili.
Siamo messi bene / 4
Siamo messi bene / 4
Ovviamente ho già avvisato il DPO.
/5 e fine (per ora)
/5 e fine (per ora)
24 ore dopo, nessun segno di vita dal DPO. Il modulo compilabile senza validazione è ancora lì. 
• • •
Missing some Tweet in this thread? You can try to
force a refresh
