Fatal fejl i Rejsekortet: Har givet alle adgang til din adresse

I over en måned har der været fri adgang til også hemmelige adresser - fejlen blev først rettet, da kunde henvendte sig

Det er ikke første gang, at Rejsekortet udsættes for kritik på grund af problemer med IT-systemet. PR-foto
Det er ikke første gang, at Rejsekortet udsættes for kritik på grund af problemer med IT-systemet. PR-foto

Det er første lektion i skolen for IT-kyndige: man skal aldrig kunne rette i adressen på en hjemmeside og nemt hive data ud, der burde ligge beskyttet bag et brugernavn og password.

Men netop sådan en fejl har i over en måned givet hackere og andre med bare en basis forståelse for IT fri adgang til adresserne på Rejsekortets kunder, skriver Version 2 mandag.

Samfund - 3. mar. 2016 - kl. 10:26 Rejsekortet trækker for meget, men det er dit eget problem

- Fejlen er ikke acceptabel, mener direktøren hos rejsekortet, Bjørn Wahlsten. Foto: Uffe Kongsted
- Fejlen er ikke acceptabel, mener direktøren hos rejsekortet, Bjørn Wahlsten. Foto: Uffe Kongsted

Se også: Nu er det slut med at købe papklippekort af DSB

Nemt at finde andres adresse
3. juli opdaterede Rejsekortets franske leverandør, Thales, softwaren bag rejsekortet. Og her åbnede man op for en funktion, hvor kunderne kan hente faktura, kreditnotaer og rykkere på Rejsekortets hjemmeside.

Problemet er bare, at hvert dokument har et fakturanummer, der indgår i adressen på den hjemmeside, hvor den enkelte faktura ligger.

Og ved alene at ændre adressen på hjemmesiden får man nu adgang til andres faktura - også selv om man ikke er logget ind som dem hos Rejsekortet.

Se også: Uskyldig kvinde fik rejsekort konfiskeret

Fejlen er fatal, da den ikke kun giver adgang for enkelte nysgerrige, men systematisk kan udnyttes.

Med et simpelt program kan man automatisk pløje alle de mulige links hos Rejsekortet igennem og - hvis der ikke findes systemet til at hindre det - høste samtlige faktura - også dem fra kunder, der har en hemmelig adresse.

Interaktivt element

Direktør: Uacceptabel fejl
Hos Rejsekortet beklager administrerende direktør Bjørn Wahlsten fejlen:

- Fejlen er ikke acceptabel, siger han til Version 2, men forklarer, at ifølge Rejsekortets logging af serverne har ingen systematisk udnyttet hullet.

Fejlen blev i øvrigt først blev lappet 17. august, efter Version 2 - på baggrund af en læserhenvendelse - henvendte sig til ledelsen i Rejsekortet.

Se også: Rejsekort: Nu kan du tjekke ud på mobilen

Har du tillid til Rejsekortet?

Se resultat

Har du tillid til Rejsekortet?

Din stemme er modtaget

Vis afstemning

Fejl

Der skete desværre en fejl, prøv igen senere.
kommentarer
Vis kommentarer
Mest læste i Forbrug
Seneste i Forbrug
Hent flere
Mest læste på ekstrabladet.dk
Hent flere
Forsiden lige nu
Plus anbefaler
Hent flere
Ved du noget? Tip Ekstra Bladet  -  E-mail 1224@eb.dk SMS til 1224 Tlf: 33111313
Nyhedsredaktør:Jonas Skov Nielsen
Ansv. chefredaktør:Poul Madsen