+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost privatnih resursa (https://bezbedanbalkan.net/forum-12.html)
+--- Forum: Neadekvatno zaštićeni resursi (https://bezbedanbalkan.net/forum-14.html)
+--- Thread: blic.rs - neadekvatna provera glasova na komentare omogućava neograničeno glasanje (/thread-1972.html)
blic.rs - neadekvatna provera glasova na komentare omogućava neograničeno glasanje - milos_rs - 06-03-2025
Na blic.rs sajtu moguće je ostaviti komentare na vesti. Ovo uglavnom koriste raznorazni politički "botovi", mnogi verovatno po zadatku sa bot platforme progress.rs
Izgled polja za ostavljanje komentara:
Takođe je moguće glasati plusom ili minusom na svaki komentar, i ovo se manipuliše što se oslikava na to da političke vesti imaju na stotine glasova, dok neke nevezane za politiku jedva imaju par komada. I često su glasovi koji su očigledno organizovani kreću oko 100 komada po komentaru, da li plus ili minus zavisi od toga da li je poruka pro ili anti vlast, na primer:
Otkriveno je da postoji samo validacija glasova sa strane klijenta, u vidu Javascript isečka na prednjem delu (front-end) sajta koji dozvoljava da se klikne plus ili minus samo jednom, posle čega ako se pokuša ponovno glasanje izađe poruka:
Takođe je otkriveno da može da se šalje neograničen broj komentara ako se ne šalje preko prednjeg dela (front-end) sajta, odnosno da ne postoji nikakva validacija glasova na pozadinskom delu (back-end), ovo je moguće uraditi preko Developer Tools u pregledaču ili neke ručno pravljenje automatizacije. Moguće je da ovo koriste botovi sa bot platforme u svrhu manipulacije glasova na sajtu :
U ovom gore komentaru sa reddita piše i da je ovo moguće odraditi i na sajtu B92 ali nisam lično potvrdio.
izvori :
https://www.reddit.com/r/serbia/comments/1l02dmu/taktika_kojom_komentatori_na_blicu_zbune_botove/mva8gc5/
https://www.linkedin.com/posts/jovica-lekic_blic-ima-samo-client-side-validaciju-ocjene-activity-7335238641306198018-QMF-