+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Neadekvatno zaštićeni resursi (https://bezbedanbalkan.net/forum-7.html)
+--- Thread: AMSS aplikacija (/thread-697.html)
AMSS aplikacija - maxxa - 06-13-2023
Problem sa AMSS aplikacijom je u samoj logici prijave, inače aplikacija radi ovako od kada postoji, a čini mi se da je jedno vreme bilo moguće na isti način i logovanje preko sajta AMSS-a.
Problem je što se unosi šest cifara sa članske kartice, a zatim se otvara meni iz kog se izabere ime od ponuđenih 5-6 (da li to znači da više korisnika ima iste poslednje brojeve?), a zatim i nakon odabranog imena se nudi da se izabere registarska oznaka opet od ponuđenih 5-6.
Prvo - ovime je praktično izložena cela baza korisnika.
Drugo - mogu da se prijavim kao bilo ko iako možda nisam član - ok mogu da čitam AMSS reviju
nije strašno, ali postoji i slučaj kada može da bude strašno, a to je ako korisnik aktivirao člansku karticu da postane i platna kartica, što AMSS promoviše jer se time mogu ostvariti razni popusti. U tom slučaju kroz aplikaciju je moguće videti transakcije koje je korisnik ostvario kao i stanje na kartici.Treće - postoji i mogućnost iniciranja kupovine osiguranja (automobila, putnog, za domaćinstvo), međutim nisam terao proces do kraja i moja kartica nije platna, nadam se da nije moguće naplatiti sa kartice.
Ovo je objavljeno na TW 2019. i drug član joshibeast je (verovatno) i prijavio.
https://twitter.com/bashgrylls/status/1197123950993715200
https://twitter.com/bashgrylls/status/1197110974458875907