[ZaufanaTrzeciaStrona]

Ze strony NBP wiele firm i organizacji pobiera kursy walutowe. Publikowane tam są komunikaty o stopach procentowych. A wietnamski nastolatek się włamuje, bo go to bawi. I nawet niczego nie zmienia, tylko swój podpis na stronie nbp.pl zostawia. Gatunek hakera na wymarciu.

https://www.wykop.pl/link/5350411/wlamanie-na-witryne-www-narodowego-banku-polskiego/

#bezpieczenstwo #security #zaufanatrzeciastrona

[Koliat]

@ZaufanaTrzeciaStrona: o, ktoś pewnie nie spatchował produkcji :D

[LM317K]

@ZaufanaTrzeciaStrona: fsociety

[mitnick]

http://api.nbp.pl/ <-- jest api dedykowane do pobierania kursu walut i cen złota. Wątpię, że jeszcze ktoś crawluje stronę.

[eloar]

@mitnick: myślisz, że api nbp jest dostarczane jakoś inaczej, albo hostowane zupełnie inaczje niż sam serwis? Ktoś kto się dostał do serwera serwisu to i do api pewnie też może. Naruszenie integralności serwisu podważa wiarygodność api w takim samym stopniu jak serwisu.

[mitnick]

@eloar: Nie sprawdzałem, pewnie masz rację.

[gvs]

api.nbp.pl i nbp.pl to różne IP, zapewne różne maszyny i obie tylko wystawiają dane z jakiejś wewnętrznej usługi.