Posibil vector de atac gasit

[UnixDevel]

Deci de catva timp imi tot statea pe cap o idee legata de o aplicatie mobila ce iti arata toate documentele pe care o primarie din Romania le publica pe site-urile lor.

Gen sa fac un repository cu toate aceste documente sau macar un index al lor.
Am inceput cu golang, am scris un mic crawler, merge perfect, imi scoate toate linkurile catre acele documente.
Urmatorul pas a fost cum sa le sortez.
M-am gandit sa folosesc pdf to text, si alte tooluri sunt open source, am renuntat la idee deoarece resource disponibile si timp.
Stand de unu singur in camping weekendul asta mi-a venit ideea sa ma folosesc de metadata de la fisiere mai precis EXIF data.
Ei si uite asa astazi am descoperit ca majoritatea fisierilor pe care persoanele din domeniul public le pun online contine ceva informatii personale.

Un exemplu se poate gasi aici

 

Cu putin de social engeneering eu zic ca poti face multe lucruri.

Gen suni, ceri cu doamana in cauza , te dai ori de la suportul it , ori de la microsoft ii zici ca domnule este o problema cu documentul creat de ea la ora ,bl bla bla

 

 

Edited July 19, 2021 by lzomedia

[Nytro]

Adica sa "ataci" putinii oameni care munesc la stat.  

Daca vrei sa faci ceva super util, dupa parerea mea, fa un crawler sa iei documentele din SEAP - Sistemul Electronic de Achizitii Publice care sa arate cam unde se duc banii pe care ii platim noi catre stat.  

[UnixDevel]

Ontopic.
Defapt ai dreptate a facut domnul ministru de interne prostia cu facebook, si eu ma chinui cu de astea

Pai cam asta as vrea sa fac ca aplicatie, sincer nu stiam de siteul ala.merci

[UnixDevel]

13 hours ago, datagroove said:

Când am început să citesc acest fir, deși ați primit ceva în afară de EXIF din serviciile publice?

nu inteleg la ce te referi 

[SirGod]

17 hours ago, lzomedia said:

nu inteleg la ce te referi 

 

Nu iti bate capul. Pare ceva bot care in functie de keywords din thread posteaza niste mesaje pseudo-relevante, traduse cu Google Translate (nimeni nu zice fir la thread, poate un maxim fir de discutie). Nu mai e.

 

[gigiRoman]

9 hours ago, SirGod said:

nimeni nu zice fir la thread, poate un maxim fir de discutie)

Thread = fir de executie.

https://ro.m.wikipedia.org/wiki/Fir_de_execuție

[SirGod]

14 hours ago, gigiRoman said:

Thread = fir de executie.

https://ro.m.wikipedia.org/wiki/Fir_de_execuție

 

Da, doar ca eu ma refeream in contextul de fata, thread pe forum.