Neovlašćeno objavljeni podaci ličnosti za 5 miliona građana

filip.maric

Sada sam proguglao svoj JMBG i nasao sam dva pogotka na sajtu svog poslodavca. Činovnike naše administracije bi izgleda trebalo hitno poslati na kurs o čuvanju poverljivih podataka. Ja sam prilično ubeđen da mi se zbog ovoga neće ništa loše desiti (naročito sada, kada su kompromitovani podaci polovine građana Srbije), ali pod pretpostavkom da se desi, da li imam pravo da tražim od poslodavca naknadu štete, s obzirom na to da su oni načinili grešku i učinili moje podatke javno dostupnim? Gospodine Šabiću?

ali pod pretpostavkom da se desi, da li imam pravo da tražim od poslodavca naknadu štete, s obzirom na to da su oni načinili grešku i učinili moje podatke javno dostupnim?

westvleteren

ali pod pretpostavkom da se desi, da li imam pravo da tražim od poslodavca naknadu štete, s obzirom na to da su oni načinili grešku i učinili moje podatke javno dostupnim?

Trebalo bi da mozes da ih tuzis cak i ako se nista ne desi jer su ti vec ugrozili privatnost, i ucinili te ranjivim. To je isto kao i sto je i voznja u pijanom stanju kaznjiva cak i kada nikoga ne udaris.

ali sad počinje da me brine. Zašto ovo za B92 nije vest

Pa di ćeš veće zabave od 20 giga dokumenata u www folderu, juhu

Unfuckable

I, šta onda?

Pa nista, legnes i pravis se mrtav, mislim ne znam na kom nivou treba da komuniciras sa takvom pretpostavkom i sa kim, uopste.

Unfuckable

ma to mi je jasno, nego me zanimaju moguće posledice toga (negde ih nazirem, do duše) - u stvari na koji će način Država da se spase odgovornosti za te posledice.
Jer - bilo ko bi posle ovoga mogao da se pozove na ovu Krađu i da tako prebaci posledice na imaoca tj "čuvara" tih podataka.
Ili se negde varam?

Zato što je b92 meijska kuća sa sadržajima zabavnog karaktera.

blogovatelj

Zato što je b92 meijska kuća sa sadržajima zabavnog karaktera.

I ne samo zabavnog, nego i medicinsko-filozofskog. Kliknite na link dole.

ZDRAVLJE

Bolno i bizarno: Trend koji je u porastu među ženama

Pre neki dan je bio i na Pinku. Dakle, ofanziva Milosa Stankovica na medije i nase pare je pocela. Ko gura ovog lika?

uros_vozdovac

Anonimni Pojedinac

Ne kapiram zasto kad pisem poruku i pregledam sve izgleda u redu, a kad objavim poruku, odjednom link ne radi?

izgubio si jednu zagradu usput
[url=www.b92.net/video/bulevar.php?yyyy=2014&mm=12&dd=16&nav_id=936997]
Milos Stankovic - svetski genije[/url]

Milos Stankovic - svetski genije

reanimator

Pre neki dan je bio i na Pinku. Dakle, ofanziva Milosa Stankovica na medije i nase pare je pocela. Ko gura ovog lika?

Ko beše ovaj? Uopšte ne mogu da se setim? Jel to onaj što je zbog nekih stipendija lagao da je ovde diplomirao ili neko drugi?

uros_vozdovac

vidi džavola, sve je na mestu...

Anonimni Pojedinac

reanimator

Pre neki dan je bio i na Pinku. Dakle, ofanziva Milosa Stankovica na medije i nase pare je pocela. Ko gura ovog lika?

Ko beše ovaj? Uopšte ne mogu da se setim? Jel to onaj što je zbog nekih stipendija lagao da je ovde diplomirao ili neko drugi?

Nije taj. Ovo je onaj sa milion nagrada i diploma. Sa svetskih kongresa genija

Anonimni Pojedinac

uros_vozdovac

vidi džavola, sve je na mestu...

Pa to ti kazem, nema logike. Hvala sto si popravio.

Anonimni Pojedinac

I to bi bilo to sto se tice Milosa.

Ako ovo gore vec samo po sebi nije dovoljan razlog za rezervu.

reanimator

Ako ovo gore vec samo po sebi nije dovoljan razlog za rezervu.

Dečko garantovano ima menadžera.

A ovaj naučnik uzima neku kintu iz fondova or what?

uros_vozdovac

Milos Stankovic - svetski genije

Anonimni Pojedinac

uros_vozdovac

Milos Stankovic - svetski genije

Ipak ti ne radi link

(Skinuli su ga )

reanimator

Ko beše ovaj? Uopšte ne mogu da se setim? Jel to onaj što je zbog nekih stipendija lagao da je ovde diplomirao ili neko drugi?

Anonimni Pojedinac

Anonimni Pojedinac

uros_vozdovac

Milos Stankovic - svetski genije

Ipak ti ne radi link

(Skinuli su ga )

Hm, ipak ga nisu skinuli, nego ti ne radi link. A ja se ponadah...

Eno ga i dalje na naslovnoj strani B92. Uzas.

Milos Stankovic svetski genije

A ne radi se samo ni o parama, bre radi se o tome da se na sve strane promovise glupost, sarlatanstvo, diletantizam, a ono sto vredi u najmanju ruku marginalizuje.

Ugošćavao ga svojedobno Filip u svojoj emisiji i pisao mu hvalospeve na brlogu - LINAK. Tu već imaš dovoljno informacija da shvatiš o kojoj se dileji kosmičkih proporcija radi

Hansel

Anonimni Pojedinac

uros_vozdovac

vidi džavola, sve je na mestu...

Pa to ti kazem, nema logike. Hvala sto si popravio.

Није био мањак заграде, него вишак размака, у ствари -- изгледа, Enter-а:

[url=www.b92.net/video/bulevar.php?yyyy=2014&mm=12&dd=16&nav_id=936997][ b ]

[ u ]Milos Stankovic - svetski genije[/u][/b][/url]

(Ја сам лупио још један, да се јасно види где је био прелом и додао још неке размаке да се види цела синтакса.)

А зашто у прегледу ради, а кад се објави не ради, боље да не питамо... Тако је и са оним погрешним приказивањем смајлија који се појави када се не убаци размак између знака навода и затворене заграде...

Anonimni Pojedinac

A evo ponovne promocije gluposti na B92. I to, posle svih reakcija - sto ovde na blogu, sto na vestima, sto na forumu. (Izivinjavam se na trolu moram ovde, jer me je neki kreten od moderatora foruma banovao, pa ne mogu na adekvatnoj temi.)

Milos Stankovic - svetski genije

Doduse, BULEVAR je to, ali ipak...Sramota za B92, stvarno sramota.

13 godina naucnog rada.

Pre neki dan je bio i na Pinku. Dakle, ofanziva Milosa Stankovica na medije i nase pare je pocela. Ko gura ovog lika?

Za razliku od medijske paznje koju dobija Milos, juce je u Akademiji nauka odrzao predavanje jedan od najboljih a verovatno trenutno mozda i najbolji aktivni sprski matematicar Stevo Todorcevic, koji za sobom ima jednu uspesnu, medjunarodno priznatu, naucnu karijeru. On zivi i radi u Kanadi, ali beogradska naucna i sira publika ima ekskluzivnu priliku da slusa njegova predavanja i tako vidi jednog od nasih najvecih matematickih umova, doduse ne na delu, vec na prezentaciji svog dela.
O tome, naravno, B92 nije objavio ni reci.

Placi zemljo Srbijo.

KRALJMAJMUNA

Anonimni Pojedinac

A evo ponovne promocije gluposti na B92. I to, posle svih reakcija - sto ovde na blogu, sto na vestima, sto na forumu. (Izivinjavam se na trolu moram ovde, jer me je neki kreten od moderatora foruma banovao, pa ne mogu na adekvatnoj temi.)

Milos Stankovic - svetski genije

Doduse, BULEVAR je to, ali ipak...Sramota za B92, stvarno sramota.

13 godina naucnog rada.

Pre neki dan je bio i na Pinku. Dakle, ofanziva Milosa Stankovica na medije i nase pare je pocela. Ko gura ovog lika?

Za razliku od medijske paznje koju dobija Milos, juce je u Akademiji nauka odrzao predavanje jedan od najboljih a verovatno trenutno mozda i najbolji aktivni sprski matematicar Stevo Todorcevic, koji za sobom ima jednu uspesnu, medjunarodno priznatu, naucnu karijeru. On zivi i radi u Kanadi, ali beogradska naucna i sira publika ima ekskluzivnu priliku da slusa njegova predavanja i tako vidi jednog od nasih najvecih matematickih umova, doduse ne na delu, vec na prezentaciji svog dela.
O tome, naravno, B92 nije objavio ni reci.

Placi zemljo Srbijo.

http://blog.b92.net/text/19905/Ko-je-sad-pa-taj---Stevo-Todorcevic/
Jedared smo pisali o Stevi Todorčeviću ovde na Blogu.

Jukie

Pa svi koji smo bili punoletni na datum kada smo se upisali u registar za super-đuper akcije

uros_vozdovac

Anonimni Pojedinac

Jukie

Pa svi koji smo bili punoletni na datum kada smo se upisali u registar za super-đuper akcije

OK, mene je malo sramota da priznam, ali ja ne znam koji je moj status sto se ovoga tice.
Nesto se ne secam aktivne uloge, tj. odlaska bilo gde radi upisivanja u registar, ali ne odbacujem mogucnost da mi je neki papir nekom prilikom dat na potpisivanje. Kako to moze da se proveri? Hocu da znam da li me ima na tom spisku ljudi ciji su podaci kompromitovani.

To možeš u pošti da proveriš oni imaju legalan uvid u bazu.

Jukie

Mislim da je najlakše rešenje da nam svima podele nove matične brojeve

blogov_kolac

Nego sada ozbiljno: svi koji su hteli da se nekim (najbukvalnije) mrvicama okoriste od NIS-a umesto da ga (najbukvalnije) ama baš potpuno poklonimo Rusima i zaslužili su ovu neprijatnost!

Jukie

Mislim da je najlakše rešenje da nam svima podele nove matične brojeve

postoje duplikati.

Kao sto lepo rece sluzbenica u jednoj beogradskoj opstini: "Znam ja da je vama adresa na cipu i da mogu ja da je vidim ovde na ekranu, ali to nije dovoljan dokaz. Mora izvod iz MUPA [koji MUP dobije ocitavanjem podataka na licnoj, prim.komentatora], pa mi to onda sve kopiramo zajedno da stoji u papirima."

srdjan.pajic

Mica Ubica.

Kako 5 miliona ljudi moze da veruje da ce da dobije "Nesto za Nista"

G.Cross

Koji idiot je ponudio besplatne akcije i na kom principu?

Pa Dinkić, i to je trebalo da vredi 1000 evra (sve ukupno, u trenutku davanja)

Book Value literally means the value of the business according to its "books" or financial statements. In this case, book value is calculated from the balance sheet, and it is the difference between a company's total assets and total liabilities. Note that this is also the term for shareholders' equity. For example, if Company XYZ has total assets of $100 million and total liabilities of $80 million, the book value of the company is $20 million. In a very broad sense, this means that if the company sold off its assets and paid down its liabilities, the equity value or net worth of the business, would be $20 million.

Market Value is the value of a company according to the stock market. Market value is calculated by multiplying a company's shares outstanding by its current market price. If Company XYZ has 1 million shares outstanding and each share trades for $50, then the company's market value is $50 million. Market value is most often the number analysts, newspapers and investors refer to when they mention the value of the business.

G.Cross

Pa Dinkić, i to je trebalo da vredi 1000 evra (sve ukupno, u trenutku davanja)

Super.

I onda bi Kika Bibic trebalo da izadje pre TV dnevnika u 8 i objasni narodu razliku izmedju:

Book Value literally means the value of the business according to its "books" or financial statements. In this case, book value is calculated from the balance sheet, and it is the difference between a company's total assets and total liabilities. Note that this is also the term for shareholders' equity. For example, if Company XYZ has total assets of $100 million and total liabilities of $80 million, the book value of the company is $20 million. In a very broad sense, this means that if the company sold off its assets and paid down its liabilities, the equity value or net worth of the business, would be $20 million.

Market Value is the value of a company according to the stock market. Market value is calculated by multiplying a company's shares outstanding by its current market price. If Company XYZ has 1 million shares outstanding and each share trades for $50, then the company's market value is $50 million. Market value is most often the number analysts, newspapers and investors refer to when they mention the value of the business.

Source :http://www.investopedia.com/articles/investing/110613/market-value-versus-book-value.asp

E Kiko , gde si sad kad nam najvise trebas.

G.Cross

Javilo se 5 meleona ljudi ( sa sve JMBG) da dobiju besplatne akcije ? Ne mogu da verujem ...

Koji idiot je ponudio besplatne akcije i na kom principu?

Kako 5 miliona ljudi moze da veruje da ce da dobije "Nesto za Nista" (D.Radovic

uros_vozdovac

Pa ovo postaje urenbesno smešno

Klik!

Sram vas bilo da vas sram bude, em ostave podatke na izvolite, em ovakvo nemušto objašnjenje, pa jeste ima ih na pokretnim stepenicima ali nismo svi.

Ono što sad mora da uradi i Poverenik, i Share fondacija i mi je da saznamo taksativno:

1. Ko je dobio posao da radi softver za besplatne akcije
2. ko je tačno administrator web sajta, kako se zove i stavlja li se dump u www folder
3. Ko je autor ovog idiotskog saopštenja i kako je uopšte moguće da se pojavi

Umesto da se pospu pepelom, kao što treba, lupetaju i potcenjuju normalan svet, sram vas bilo.

uros_vozdovac

Pa ovo postaje urenbesno smešno

Agencija za privatizaciju saopštila je danas da nije objavila na Internetu lične podatke građana, koji su dobili besplatne akcije i koji su podneli zahtev za dobijanje besplatnih akcija, iz baze Agencije i ocenila da je najverovatnije reč o hakerskom upadu na server Agencije

Poseban računar, obezbeđen, svakako nije web server, i majku majčinu hakeru koji je uspeo da taj poseban računar zaštićen sistemom lozinki odnese do Verata i ubaci ga na web server u reku. E daj da tog Đokovića među hakerima odlikujemo.

Како је та база могла да буде на посебном рачунару ако је свако преко интернета могао да провери статус својих бесплатних акција (да ли се води као носилац акција којих и колико)?

uros_vozdovac

Poseban računar, obezbeđen, svakako nije web server, i majku majčinu hakeru koji je uspeo da taj poseban računar zaštićen sistemom lozinki odnese do Verata i ubaci ga na web server u reku. E daj da tog Đokovića među hakerima odlikujemo.

Goran Vučković

Како је та база могла да буде на посебном рачунару ако је свако преко интернета могао да провери статус својих бесплатних акција (да ли се води као носилац акција којих и колико)?

Koliko detaljan odgovor ti treba?

Довољан да бих разумео. Али, онако, нашим речима. Нисам сигуран да сам разумео АЈ-а -- да ли је хтео да каже да је ЈМБГ (и, можда, други подаци) могао да буде некако шифрован, и да заправо та шифрована база буде повезана с нетом, а да рачунар податке корисника из упита по истом алгоритму "шифрира" и упоређује са "шифрованом базом"?

Goran Vučković

Hansel

Довољан да бих разумео. Али, онако, нашим речима. Нисам сигуран да сам разумео АЈ-а -- да ли је хтео да каже да је ЈМБГ (и, можда, други подаци) могао да буде некако шифрован, и да заправо та шифрована база буде повезана с нетом, а да рачунар податке корисника из упита по истом алгоритму "шифрира" и упоређује са "шифрованом базом"?

Šifrovanje je prosto. Upravljanje ključevima za šifrovanje i dešifrovanje je "malo" komplikovanje

Klasična priča kod sistema povezanih na internet je takozvana "odbrana u dubinu" i primena mrežne postavke sa dva mrežna filtera (ili kako se na srpskom kaže firewall) i zonom mreže koja se zove "demilitarizovana" (DMZ - imaš ovde detalje).

a_jovicic

MD5 je kriptografski algoritam koji niz nekih karaktera proizvoljne dužine pretvara u niz drugih, fiksne dužine. Operacija je jednosmerna, tj. iz prvog niza je moguće generisati drugi ali iz drugog nije moguće rekonstruisati prvi. Tako na primer "1234567890123, Pera, Perić, Perica" se prevodi u "72c8cf6cf4582668b6b82eed965d01a2" a "1234567890124, Pera, Perić, Perica" (korisnik sa različitim "JMBG"-om) postane "01384a69cf4b6125f9f32d2a6a4ed486". Postoji izvesna verovatnoća da će različiti ulazni nizovi proizvesti isti izlazni ali kriptogravski hash algoritmi upravo služe da tu verovatnoću smanje na minimum.
...

Lični podaci na ovaj način nisu dostupni ni web administratoru niti bilo kome ko čak ima i legalan pristup web serveru ali nije ovlašćen za pristup ličnim podacima.

Naravno, ako se posoli hash, što bi svako normalan trebalo da radi, rainbow tabele postaju beskorisne, mada sa današnjim GPU-ovima one to već jesu poodavno za većinu prostijih hash-eva.

inco

Kad smo već zašli u tehničke detalje, a pošto je ovo iz mog uskog domena, da iskoristim ovo zarad malo edukacije.

Prvo, 2014. je godina, nemojte ljudi ko boga vas molim da savetujete nekome da koristi MD5, pogotovo ne za 'zaštitu' konačnih skupova podataka sa vrlo jasnom strukturom poput JMBG-a. Evo zašto je to mnogo loša ideja - JMBG-ova teoretski ima 23.424 miliona (366 dana, 1000 godina, 64 regiona/prebivališta i 1000 jedinstvenih brojeva - poslednja cifra u JMBG-u je kontrolna i računa se na osnovu prethodnih) - naravno, ima ih daleko manje od toga jer teško da imamo i span od 100 godina JMBG-ova (koliko uopšte imamo stogodišnjaka?) tako da je ova brojka nekoliko magnituda manja, ali uzimamo apsolutno najgori mogući scenario.

I naravno ... najsigurnija zaštita podataka je da se podacima ne može ni pristupiti sa net-a!

Goran Vučković

I naravno ... najsigurnija zaštita podataka je da se podacima ne može ni pristupiti sa net-a!

Najsigurnija zaštita ličnih podataka je kad ih ni ne držiš. To se zove princip proporcionalnosti (ne uzimaj ako ti ne treba)

a_jovicic

Al' džabe u zemlji Srbiji ... ovde svako voli da ima tvoj JMBG ... čisto ako mora jednog dana da te tuži!

inco

Prvo, 2014. je godina, nemojte ljudi ko boga vas molim da savetujete nekome da koristi MD5, pogotovo ne za 'zaštitu' konačnih skupova podataka sa vrlo jasnom strukturom poput JMBG-a. Evo zašto je to mnogo loša ideja - JMBG-ova teoretski ima 23.424 miliona (366 dana, 1000 godina, 64 regiona/prebivališta i 1000 jedinstvenih brojeva - poslednja cifra u JMBG-u je kontrolna i računa se na osnovu prethodnih) - naravno, ima ih daleko manje od toga jer teško da imamo i span od 100 godina JMBG-ova (koliko uopšte imamo stogodišnjaka?) tako da je ova brojka nekoliko magnituda manja, ali uzimamo apsolutno najgori mogući scenario.

I naravno ... najsigurnija zaštita podataka je da se podacima ne može ni pristupiti sa net-a!

a_jovicic

Ovaj ... da ti ne 'fale 3 nule?


366 * 1000 * 64 * 1000 = 23 424 000 000 ... tj. 23 milijarde ... ne miliona.

a_jovicic

Druga je priča što je svrha ove baze bila provera stanja prijave ... za to im je trebao samo serijski broj koji je svako dobio odštampan na potvrdi prilikom prijave ... a mogli su umesto JMBG-a da koriste i npr. broj lične karte u kombinaciji sa tim serijskim brojem kao potvrdu da korisnik nije napravio grešku pri kucanju serijskog broja.

a mogli su lepo da koriste PKI strukturu ustanovljenu novim ličnim kartama (da nisu kao prvoklasni idioti dozvolili nekim luditima da izvode besne gliste i uzimaju lične karte bez čipova) pa da sami podaci budu totalno anonimizovani a indeks da bude zapravo potpis privatnog ključa koji svako ima na normalnoj ličnoj karti

uros_vozdovac

Goran Vučković

a mogli su lepo da koriste PKI strukturu ustanovljenu novim ličnim kartama (da nisu kao prvoklasni idioti dozvolili nekim luditima da izvode besne gliste i uzimaju lične karte bez čipova) pa da sami podaci budu totalno anonimizovani a indeks da bude zapravo potpis privatnog ključa koji svako ima na normalnoj ličnoj karti

Bolje da ovo ne počinjemo (bar ne na ovom blogu)

Uzdržavam se uzdržavam...

Goran Vučković

Bolje da ovo ne počinjemo (bar ne na ovom blogu)

inco

Recimo jedan FPGA switch (čisto zbog brze razmene i koordinacije) i 8 makina sa po 8 Radeon R9 295X2-ica (ukupno sve oko 20k jura) ima da vrte preko 800 milijardi MD5 hash-eva u sekundi, što će reći skinuće ovo gore za nešto preko godinu dana, a i to je samo teoretski maksimum - nema potrebe proveravati JMBG-ove koji koji za godinu imaju rang od 015 do 890 što čini proces bar 900 puta manje komplikovanim, nema potrebe proveravati 29. februar za godine koje nisu prestupne, zatim nema potrebe proveravati ženska imena za jedinstveni broj manji od 500 (mada ima određenog procenta stanovništva kojima je to pobrkano) itd.

U realnosti, čak i sa takvim setupom cela baza bi se povratila za manje od mesec dana na uštrb malo preciznosti (recimo možda nekih 1% bude neotkriveno). A možeš da ustostručiš opremu i da sve vadiš za dan - ovde govorimo o kućnoj opremi, superkompjuteri i specijalizovani FPGA klasteri jedu ovakve stvari za doručak.

Da ja sutra obećam nekome ovde u Holandiji da mogu da mu dostavim voornaam/achternaam/oudernaam : BSN link za celu zemlju u roku od par meseci mogao bih sa dobivenim parama da se penzionišem u hacijendi na obali Barselone i da usput obezbedim i tri kolena dalje. Dobro, verovatno bih se penzionisao u nekom zatvoru jerbo bi me na'vatali, al' samo kazem koliko se para može dobiti za takve podatke tako da može da se uloži u ozbiljnu opremu spram koje bilo koja akrobacija sa MD5 'sakrivanjem' jednostavno ne funkcioniše.