В Prozorro нашли баг, который показывает цены конкурентов до начала торгов, – СМИ
Об этом сообщает "Лига.Бизнес" со ссылкой на источники на IT-рынке. Как стало известно, уязвимым местом в процедуре подготовки и проведения некоторых типов тендеров стал порядок использования его участниками ЭЦП (электронной цифровой подписи).
Эксперты напомнили, что участники торгов обнародуют весь обязательный пакет документов на электронной площадке, включая документ с ценовым предложением.
"И 70-80% из них подписывают этот пакет документов электронной цифровой подписью, которая прикрепляется отдельным файлом", – отмечают IT-специалисты.
Отмечается, что участники тендера не обязаны подписывать свой пакет ЭЦП, но большинство делает это автоматически. В некоторых случаях заказчик, который проводит закупку, требует ЭЦП в обязательном порядке.
Для того, чтобы проверить подлинность ЭЦП, на сайте Минюста есть специальная опция. Данные из файла с цифровой подписью можно загрузить в отдельный фрейм, который подтвердит, что подпись является действительной.
"Но есть один нюанс: под этим фреймом есть еще одна кнопка – "сохранить". Нажав ее, вы сохраняете данные по всем пакете документов, включая данные о ценовое предложение (тот файл, к которому вы не можете получить доступ до начала аукциона)", – отмечают в ИТ-интеграторе.
После этого сохраненный документ можно открыть в обычном блокноте и увидеть, сколько предлагает за ту или иную услугу конкурент.
Такую манипуляцию может провести любой желающий. Этой возможностью уже начали пользоваться предприимчивые дельцы, которые начали предлагать участникам торгов купить у них информацию о ценах, предложенные их конкурентами во время государственных аукционов.
По теме
Начальник полиции Полтавской области Евгений Рогачёв сообщил, что за прошедшие сутки сотрудники правоохранительных органов проверили около 200 транспортных средств и 686 граждан.
Начальник полиции Полтавской области Евгений Рогачев сообщил о проведении систематического мониторинга транспортных средств: «Сотрудники районных органов полиции Полтавской области за прошлые сутки проверили около 600 транспортных средств и 822 человека».
Дмитрий Корчинский и Сергей Иванов на сцене театра «Культ» обсудят феномен украинской идентичности.
Начальник полиции Евгений Рогачев сообщает, что сотрудники районных органов полиции Полтавской области в минувшие сутки проверили около 430 транспортных средств и 907 человек.
Незаметные тени посреди густого леса, поющего свою древнюю песню. Рожденные не для войны, а для защиты - жизни, мира, будущего.
Начальник полиции Полтавской области Евгений Рогачев сообщает, что сотрудники районных органов полиции Полтавской области в минувшие сутки проверили около 550 транспортных средств и 1106 человек.
На личной странице в Facebook Максим Шкиль рассказал о коррупции на строительстве водопровода в Николаеве и о том, как государство теряет 1,7 млрд грн.
В Виннице прошел Всеукраинский турнир по тайскому боксу Муэй Тай в честь Героев «Артана», как символ благодарности, признания, силы и веры в то, за что мы стоим все вместе. Такие соревнования проводятся уже в третий раз, на этот раз в них приняли участие более 200 участников со всей Украины и команда из Литвы.
Командир спецподразделения ГУР МО «Артан» Титан продолжает уничтожать врага вместе с бойцами на самых ожесточенных направлениях. «Зло - будет наказано», - утверждает Титан.
Максим Шкиль сообщил, что Autostrada полностью завершила строительство мостового комплекса на реке Десна под Черниговом, который является одним из крупнейших инфраструктурных проектов страны.
Новости «Общество»
Начальник полиции Полтавской области Евгений Рогачёв сообщил, что за прошедшие сутки сотрудники правоохранительных органов проверили около 200 транспортных средств и 686 граждан.
Начальник полиции Полтавской области Евгений Рогачев сообщил о проведении систематического мониторинга транспортных средств: «Сотрудники районных органов полиции Полтавской области за прошлые сутки проверили около 600 транспортных средств и 822 человека».
Дмитрий Корчинский и Сергей Иванов на сцене театра «Культ» обсудят феномен украинской идентичности.
Начальник полиции Евгений Рогачев сообщает, что сотрудники районных органов полиции Полтавской области в минувшие сутки проверили около 430 транспортных средств и 907 человек.