Jenže já jsem médium s aplikací samozřejmě nechal ležet na stole v práci a vracet se mi ani náhodou nechtělo (komu taky jo?). Rozhodl jsem se stáhnout si aplikaci z internetu, a proč hledat po různých pochybných stahovacích portálech, když výrobce má tak hezké stránky.
V seznamu produktů jsem vylistoval konkrétní model, aplikace mi okamžitě byla nabídnuta ke stažení. Teda hned po registraci. To byla první chvíle, kdy jsem měl chuť odejít (a měl jsem) a poohlédnout se jinde. Jenže čas tlačil a já se těšil domů. Vložil jsem tedy svou e-mailovou adresu a heslo, obratem během pár minut přišlo potvrzení registrace a já mohl konečně stáhnout aplikaci.
Software jsem uložil na flashdisk a zařekl se, že už jej nikdy nesmažu. Ruka osudu však zasáhla a rozhodla, že budu do stejné situace vržen znovu. Díky technické zručnosti jednoho kamaráda se z USB disku stal kus opáleného plastu (nikdy nestrkejte nic do front panelu, který jste si sami nezapojili).
Zkrátka včera jsem potřeboval opět nainstalovat monitorovací aplikaci a médium bylo v nedohlednu. Heslo pro přihlášení na web jsem stihl zapomenout, tak jsem se chtěl opět zaregistrovat. Databáze uživatelů mi to nedovolila, jelikož a protože už záznam k mému e-mailu měla. Mou šancí byl kouzelný odkaz „forgott password?“, kterého jsem využil.
Bláhově jsem čekal, že obdržím e-mail s vyresetovaným, náhodně vygenerovaným heslem. V poště se v cuku letu objevila zpráva s mým původním heslem. Zůstal jsem sedět jako opařený a nevěřil jsem vlastním očím.
Pro ty z vás, co nechápou – to, že jsem obdržel heslo, které jsem sám zadal, znamená, že APC ukládá hesla do databáze v plain-textu, tedy nešifrovaná. To může mít nedozírné následky. Pokud se hacker dostane k databázi, má k dispozici dva sloupce – e-mail uživatele a heslo.
Ruku na srdce, kolik z nás vymýšlí pro každou registraci nové heslo? Zkušenost je taková, že většina uživatelů má stejné heslo pro přístup k e-mailu, kecálkům, počítači, sociální síti. Díky APC se z vás může během okamžiku stát spamovací centrála, nemluvě o tom, že někdo cizí má přístup k vašim osobním datům…
