Trwa ładowanie...

Wpadka Agencji Wywiadu? Jej strona jest pełna dziur

Agencja Wywiadu prowadzi w internecie nabór do służby. Problem w tym, że strona internetowa służąca do rekrutacji jest słabo zabezpieczona i nieprofesjonalnie wykonana. Łatwo ustalić też, kto jest jej autorem.

Wpadka Agencji Wywiadu? Jej strona jest pełna dziurŹródło: aw.gov.pl
d2xc21e
d2xc21e

Według specjalistycznego portalu Zaufana Trzecia Strona, który przeanalizował stronę AW, pozostawia ona wiele do życzenia. Szczególnie pod względem bezpieczeństwa przesyłanych służbie danych - co jest o tyle ważne, że za jej pomocą Agencja prowadzi rekrutację nowych pracowników.

Konfiguracja strony pozwala np. administratorom zewnętrznych serwisów zidentyfikować osoby odwiedzające witrynę i tych, którzy wykorzystują formularz do wysyłania aplikacji.

"Wczytywanie zewnętrznych zasobów z wielu serwerów poza kontrolą AW, używanie prywatnych kont do wgrywania treści, prosta deanonimizacja twórcy i ciągle dostępna wersja deweloperska to tylko część problemów" - pisze portal.

Na podstawie informacji zawartych w kodzie strony łatwo jest znaleźć, kto był jej autorem i jakiej firmie zlecono wykonanie. Autor analizy zwraca też uwagę, że portal prawdodobnie nie przeszedł audytu pod kątem bezpieczeństwa. A jeśli przeszedł, to świadczy to tym gorzej o jego wykonawcy.

d2xc21e

Promocja w sieci

Inauguracja strony AW jest częścią szerszej akcji promocyjnej służby. W jej ramach stworzono również spoty reklamowe, zachęcające do wstąpienia do wywiadu pod hasłem "praca inna niż wszystkie". Powstało również oficjalne konto na Twitterze.

W dzisiejszych czasach takie akcje nie są czymś niezwykłym w świecie służb specjalnych. W 2015 roku szeroko zakrojoną kampanię reklamowo-rekrutacyjną przeprowadził brytyjski wywiad MI6. W grudniu australijska służba ASIS uruchomiła natomiast specjalną grę internetową testującą spostrzegawczość, która stanowiła pierwszy stopień rekrutacji. Ale działania Agencji Wywiadu budzą wątpliwości wśród niektórych ekspertów. Poza nieprofesjonalną konstrukcją strony, zarzuty dotyczą m.in. chaotycznego sposobu prowadzenia konta AW na Twitterze. Na profilu Agencji obok tweetów autopromocyjnych, pojawiają się artykuły z polskich zagranicznych mediów na bardzo różne tematy i obrazki związane ze szpiegostwem.

"Cała firma... z jednej strony wprowadzenie ambitnego planu, ale z drugiej trzeba było to zrobić 5-6 lat temu, żenująca komunikacja przez TT, nienajgorsze filmiki w kampanii informacyjnej, ale strona internetowa na miernym poziomie" - orzekł na Twitterze Michał Rybak, były funkcjonariusz Agencji.

d2xc21e
Oceń jakość naszego artykułu:
Twoja opinia pozwala nam tworzyć lepsze treści.

WP Wiadomości na:

Komentarze

Trwa ładowanie
.
.
.
d2xc21e
Więcej tematów

Pobieranie, zwielokrotnianie, przechowywanie lub jakiekolwiek inne wykorzystywanie treści dostępnych w niniejszym serwisie - bez względu na ich charakter i sposób wyrażenia (w szczególności lecz nie wyłącznie: słowne, słowno-muzyczne, muzyczne, audiowizualne, audialne, tekstowe, graficzne i zawarte w nich dane i informacje, bazy danych i zawarte w nich dane) oraz formę (np. literackie, publicystyczne, naukowe, kartograficzne, programy komputerowe, plastyczne, fotograficzne) wymaga uprzedniej i jednoznacznej zgody Wirtualna Polska Media Spółka Akcyjna z siedzibą w Warszawie, będącej właścicielem niniejszego serwisu, bez względu na sposób ich eksploracji i wykorzystaną metodę (manualną lub zautomatyzowaną technikę, w tym z użyciem programów uczenia maszynowego lub sztucznej inteligencji). Powyższe zastrzeżenie nie dotyczy wykorzystywania jedynie w celu ułatwienia ich wyszukiwania przez wyszukiwarki internetowe oraz korzystania w ramach stosunków umownych lub dozwolonego użytku określonego przez właściwe przepisy prawa.Szczegółowa treść dotycząca niniejszego zastrzeżenia znajduje siętutaj