Na webu dopravního systému PID Lítačka bylo možné unášet účty uživatelů

Lupa.cz 17.09.2018 10:40 Koncem srpna spuštěný systém PID Lítačka, který v Praze a Středočeském kraji spravuje nákup kupónů na kartu Lítačka, se od začátku potýká s řadou porodních bolestí – uživatelé hlásí, že se nemohou přihlásit, že nemohou zvolit datum, od kterého má kupón platit, nebo že se jim kupóny na kartu nenačítají. Web služby obsahoval také vážnou bezpečnostní chybu, která útočníkům umožňovala unést účet jakéhokoli uživatele, zjistil bezpečnostní expert Michal Špaček. Popis chyby publikoval koncem minulého…