Děravý ActiveMag aneb jak byl hacknut Písmákův deník

Přestože ActiveMag byl oceněn na loňském JuniorIntenretu, ukazuje se, že má zásadní nedostatky v bezpečnosti. Ty nedávno odhalil hacker a zcela zničil Písmákův deník, který běžel tomto systému jako magazín s pořadovým číslem 170.

     Před pár dny byl spuštěn Písmákův deník, který se stal magazínem s nejmladším šéfredaktorem. Písmák zde v několika článcích popisoval, jak se naučil psát v předškolním věku díky Majákům a posléze na Alíkovi i psací písmenka. Protože má mimořádný talent na písmenka i jazyk, naučil se s pomocí kamarádů pravopis tak dobře, že si jej třeba vybrali na eSportíka i jako korektora. Ač teprve oslaví osmé narozeniny, založil si vlastní magazín na Active Magu, který nazval Písmákův deník.

     Písmák se bohužel ze svého magazínu neradoval dlouho. Ten mu byl nedávno zcela zničen. Nazývat tohoto člověka hackerem je asi nadnesené, když se do redakčního systému dostal spíše náhodou. Na chybu, která mu to umožnila, jsme přišli brzo.

     Na Písmákově deníku se šlo zaregistrovat jako uživatel přímo ze stránky deníku. Administrátor pak mohl řadového uživatele povýšit na redaktora nebo administrátora. Sám se tedy každý redaktor i administrátor přihlašoval z prostředí článku, nikoliv přes samostatnou administraci, jako to má většina magazínů. To by samo o sobě nevadilo, kdyby byl vstup ošetřen proti tomu, aby se do něj dalo vstoupit bez hesla z url načtené z historie.

     Díky tomu, že se vstupuje do administrace z úvodní články, přihodilo se Písmákovi to, že na Centru, kde si registroval odkaz, jej zkopíroval ve stavu, kdy byl přihlášen. Tím pádem tento odkaz posílá všechny uživatele na Písmákův deník do stavu, kdy jsou přihlášeni jako Písmák, tedy z veškerými administrátorskými pravomocemi. Tak mohl onen nezvaný návštěvník smazat Písmákovi z Písmákova deníku všechny články, rubriky i redaktory. Přesněji řečeno, stačilo mazat redaktory, protože pokud v tomto systému smažete redaktora, smažou se automaticky všechny jeho články.

     Když Písmák našel Písmákův deník takto zničený a v něm pouze sebe jako redaktora, smazal i sám sebe a napsal Petrovi Málkovi, aby jeho magazín zrušil, že už ho dál nechce. Jde o tak závažné chyby bezpečnosti, že je až z podivem, že mohly být tyto redakční systémy oceněny na minulém ročníku JuniorInternetu. Došlo k tomu patrně porto, že porotci neměli tolik času, aby si nějaký magazín založili a vyzkoušeli a na demonstračním magazínu to moc poznat nejde.

     Po této příhodě je tedy Písmák jako nejmladší šéfredaktor na Internetu odrazen od jakékoliv chuti na Internetu publikovat a svůj magazín vydávat. Možná ale brzo své rozhodnutí změní. Víc zatím nemůžeme prozradit.