Prokuratura wsiądzie na rower miejski?

Alicja Cichocka-Bielicka, Waldemar Piórkowski
Dane klientów TRM od początku nie były dostatecznie zabezpieczone, pokazała to ostatnia prowokacja. Na zdjęciu stacja Brama Klasztorna
Dane klientów TRM od początku nie były dostatecznie zabezpieczone, pokazała to ostatnia prowokacja. Na zdjęciu stacja Brama Klasztorna Jacek Smarz
Informatyk z Torunia skompromitował poziom zabezpieczeń strony Toruńskiego Roweru Miejskiego. Kontrolowanym atakiem udowodnił, że dane ponad 2 tys. klientów można łatwo wykraść.

Od dawna media donosiły o dziurach w zabezpieczeniach na stronie Toruńskiego Roweru Miejskiego. Operator WiM System, bronił się, przedstawiając certyfikat bezpieczeństwa strony. W długi majowy weekend torunianin ukryty pod pseudonimem „Obserwator” pokazał, ile jest wart ów certyfikat. Projekt TRM o wartości 1 mln 80 tys. zł ma żenująco niski poziom zabezpieczeń na swojej stronie internetowej trm24.pl - wynika z prowokacji „Obserwatora”. Co takiego zrobił?

Przeprowadził kontrolowany atak na stronę. Za pomocą prostego, autorskiego programu już w pierwszym podejściu ustalił PIN i hasło do, jak się okazało, roboczego konta... administratora TRM. Klucz okazał się banalnie prosty. Zdziwiony jak łatwo poszło, zaprzestał działań. - Nie miały sensu. Na taki klucz równie dobrze mógłbym trafić przez przypadek - stwierdza.

Podkreśla, że działał w słusznej sprawie. Niczego nie wykradł. Chciał jedynie dobitnie pokazać, że dane klientów Toruńskiego Roweru Miejskiego nie są bezpieczne. I trudno mu nie wierzyć. Operację krok po kroku opisał w e-mailu do Wydziału Sportu i Turystyki Urzędu Miasta Torunia, który za TRM zapłacił. W liście opisuje szczegóły swoich działań i podpowiada, jak poprawić bezpieczeństwo danych klientów TRM. Udziela też konkretnych wskazówek, jak udoskonalić niektóre narzędzia na stronie. Załącza nawet autorski program, pozwalający przeglądać z jednej strony zapełnienie poszczególnych stacji. Obecnie trzeba kliknąć na każdą stację z osobna.

Podziękowań za swoją pracę raczej nie dostanie. Jarosław Więckowski, dyrektor WSiT, wezwał wczoraj operatora na dywanik. Małgorzata Mac, prezes WiM System, w rozmowie z toruńskim urzędem zapowiedziała skierowanie sprawy do prokuratury. - Mogę powiedzieć jedynie, że sprawca poniesie odpowiedzialność za atak - ucina prezes. Twierdzi przy tym, że strona jest zabezpieczona.

WiM System ma znacznie więcej zmartwień. Walczy z wandalizmami i kradzieżami sprzętu. Jedne pojazdy są odzyskiwane, a w tym czasie łupem złodziei padają kolejne. W ostatnich dniach policja odnalazła pięć skradzionych rowerów. W niedzielę po północy strażnicy miejscy w czasie patrolowania Przedmieścia Bydgoskiego zauważyli dwóch mężczyzn na jednym miejskim rowerze. Ci na widok patrolu porzucili jednoślad i zaczęli uciekać. Jednego z mężczyzn udało się zatrzymać. Rower odzyskano. W nocy z niedzieli na poniedziałek z zaczepów wyrwano 8 pojazdów.

Wideo

Komentarze 15

Komentowanie artykułów jest możliwe wyłącznie dla zalogowanych Użytkowników. Cenimy wolność słowa i nieskrępowane dyskusje, ale serdecznie prosimy o przestrzeganie kultury osobistej, dobrych obyczajów i reguł prawa. Wszelkie wpisy, które nie są zgodne ze standardami, proszę zgłaszać do moderacji. Zaloguj się lub załóż konto

Nie hejtuj, pisz kulturalne i zgodne z prawem komentarze! Jeśli widzisz niestosowny wpis - kliknij „zgłoś nadużycie”.

Podaj powód zgłoszenia

p
piotrek

W czerwcu mam urlop. Pojadę na parę dni do Rzeszowa i zobaczę jaki to biznes kręci ta młoda i prężnie rozwijająca się firma WIM na Handlowej. Czuję, że będzie o czym napisać.

p
piotrek

Negatywne komentarze na temat mieszkańców Torunia wypisuje to rzeszowskie dziadostwo. Najpierw do nauki, a potem krytykować. Biznesmeni od wideł.

z
zolo

Firmy zmieniają jak rękawiczki. Ciekawe kiedy zaczną zmieniać nazwiska.

J
Jan III

TEMIDA - Polityka nr 15, P. Pytlakowski - Ślepa, głucha, zapiekła. Kilka cytatów : ...prokurator i policjanci brną w złą stronę, bo tak wygodniej, bo chcą szybko zanotować sukces...powstaje akt oskarżenia, a sąd daje wiarę połowicznie zebranym dowodom...zapomina o domniemaniu niewinności...sąd - to ostatnio coraz częstsze - podąża krok w krok za prokuratorem...Temida dla niektórych bywa ślepa i głucha - liczy się tylko martwa litera prawa, przepisy i paragrafy... W mojej sprawie prokurator mnie nawet raz nie przesłuchał, akt oskarżenia i czytam - zeznanie świadka szczere i wiarygodne...świadek w sądzie w kajdankach, karany za fałszywe zeznania...moje pytania uchylane przez sąd...pajacowaty biegły nie potrafił obronić swoich wypocin...radosna twórczość ludków w togach, zasłużeni (dla kogo) wnet awansowali...Temida ślepnie coraz bardziej (to też cytat)

a
aga

Ja jestem w szoku jacy ludzie w Toruniu mieszkają. Jak to czytam to naprawdę bałabym się że mnie ktoś pobije na ulicy. Ciągły wandalizm i kradzieże? Jasne, że nie wszyscy tam tacy są ale naprawdę przez to Toruń traci reputację.

o
obs

Prokurator powinien zająć się firmą, która naraziła klientów. Informatyk nie tylko nie powinien być ścigany, ale wręcz nagrodzony za wykazanie marnych, a właściwie prawie żadnych zabezpieczeń danych.
Tak jest w normalnych krajach, ba! więcej, niektóre poważniejsze instytucje (np wojskowe, służb specjalnych) takich, którzy wykazują luki w ich zabezpieczeniach najczęściej nawet zatrudniają u siebie na dobrych warunkach.
Jeśli prokurator ścigałby tego gościa, anie formę od rowerów to znaczy, ze nie wolno zaufać żadnej firmie, której usługi wymagają rejestracji w necie i podawania danych osobowych.
W każdym bądź razie ta firma takich klientów jak ja ma raz na zawsze "z głowy".
Ukarany i to surowo powinien być też odpowiedzialny za rowery miejskie urzędnik magistratu, bo to on powinien złożyć doniesienie do prokuratury na firmę obsługująca rower miejski natychmiast po wykazaniu marności zabezpieczeń danych klientów...

S
Schleppel

Gratuluje:
* miastu - za wybiórczą ślepotę (nie widzą że mają bubel i nie chcą ukarać wykonawcy)
* WimSystem ... za brak kompetencji, klasy, arogancję i ... nieusuwanie zgłoszonych dziur i braków. Odrobina pokory .. system może mieć braki.. ale trzeba pochylić przyznać i poprawić a nie pozywać do sądu za wskazanie. Ktoś inny mógł zrobić szkody. "Obserwator" tylko znalazł i poinformował !!

J
Jerzy

Jana III. Nie potop tylko DŁUGI !!! Kosmiczne ! A dzisiejsza ,,władza,, zamieszka tam,gdzie powietrze czyste,trawa zielona i podatki niskie .

J
Jan III

Może prokuratura zajęła by się pomysłem niejakiego Szmaka - emeryta. Księżycowy, bezmyślny, acz już kosztowny pomysł z laserowym mostem to szczyt kretyństwa najukochańszej władzy miasta. Ale co tam...szastamy kasą dopóki jest, po nas choćby potop...

h
hek

no jak ma sie wydac ze maja dziury
a ile dziur w oponach, hahah z** z tym plebsem nie umiejacymsie tym pocieszyc tylko psuc

p
piotrek

Pogrzebałem trochę w Internecie. I co? Właśnie to: "...RoweRes – firma, która była operatorem krakowskiego roweru miejskiego wypowiedziała umowę z Miastem na prowadzanie miejskiego roweru w marcu tego roku. Jakie były powody? – Przede wszystkim ekonomiczne – mówi Małgorzata Mac z RoweResu. – Rynek reklam kuleje. W tym momencie reklama w Internecie jest tańsza i nie byliśmy w stanie finansować stacji właśnie z tego źródła, a takie były nasze założenia..." Małgorzata Mac ze skompromitowanego "Roweresu" objawiła się w młodej i dynamicznie rozwijającej się firmie WiM, siedziba oddziału Rzeszów ul. Handlowa 3 tel. 17 854 81 30. Pod tym samym adresem mieści się też firma Studio Reklamy "Modny Styl" tel. 17 854 81 30, a także Cyfrodruk tel. 17 854 81 30. Jaki z tego wniosek? Po kolejnym wygraniu przetargu przez młodą i rozwijającą się firmę "Modny Styl" na uruchomienie roweru miejskiego n.p. w Łodzi, Małgorzata Mac pojawi się tam ze swoim dobytkiem (rowerami, które wyrzucono z Krakowa potem z Torunia tylko przemalowanymi). Unia dotuje, to trzeba korzystać. Może tak prokurator przy okazji spojrzy w rachunki i faktury firmy WiM.

s
seth

Rower miejski miałby sens istnienia gdyby poza normalnymi mieszkańcami Torunia nie mieszkało tyle bydła, tępych umysłowo złodziejaszków i wandali nie mających co zrobić ze swoim życiem

x
xyz

każda poważna firma nagradza znalazców dziur w swoich systemach informatycznych a nie kieruje sprawy do sądu...

m
maciej

Jesli sprawca do prokuratury, to rowniez nalezy nieprawidlowosc zgloscic do GIODO. I wszyscy powinni byc wtedy ukarani.

m
mT

Panie Więckowski łatwo wydawać kasę wszystkich torunian jak swoją na lipne fuchy?
w Toruniu wszystko tak działa - do mostu dorzucić, do średnicówki dorzucić, do hali dorzucić, do sali koncertowej dorzucić .....kasa kasa kasa wszystkich torunian topiona w morzu głupich projektów ponad skale naszych możliwości i realnych potrzeb

a odpowiedzialnych jak zawsze BRAK i konsekwencji nie ma komu ponieść bo nie ze swoich wykładają tylko z publicznych znaczy niczyich (w ich mniemaniu) pieniędzy

Dodaj ogłoszenie

Wykryliśmy, że nadal blokujesz reklamy...

To dzięki reklamom możemy dostarczyć dla Ciebie wartościowe informacje. Jeśli cenisz naszą pracę, prosimy, odblokuj reklamy na naszej stronie.

Dziękujemy za Twoje wsparcie!

Jasne, chcę odblokować
Przycisk nie działa ?
1.
W prawym górnym rogu przegladarki znajdź i kliknij ikonkę AdBlock. Z otwartego menu wybierz opcję "Wstrzymaj blokowanie na stronach w tej domenie".
krok 1
2.
Pojawi się okienko AdBlock. Przesuń suwak maksymalnie w prawą stronę, a nastepnie kliknij "Wyklucz".
krok 2
3.
Gotowe! Zielona ikonka informuje, że reklamy na stronie zostały odblokowane.
krok 3