Aplikacija z@brljani D0ca

1. Zato sto nije tesko saznati neciji LBO
2. Zato sto se niko nije ni potrudio da primeni osnovne mere zastite podatka na telefonu korisnika (npr nakon koriscenja aplikacije)
3. Zato sto je kod napisan tako da preskace/zaobilazi inace predvidjenje mere zastite
4. Zato sto tvojim licnim podacima raspolaze firma ciji su serveri van tvoje zemlje
5. Zato sto aplikacija zeli da pristupa drugim podacima na tvom telefonu

Aleksandar Đokić:
Miki, koja firma je u pitanju? Gde su serveri?

Inace znas da zdravstveni podaci podlezu HPPA (valjda se tako zvase) standardu, pa i ne mogu se cuvati bilo gde, vec data centri moraju da ispunjavaju odredjene uslove.

Zlatni_bg:Ono sto se nadam je da bar ima neki gateway za vezu s bazom.

nkrgovic:
Zove se HiPAA i vazi samo u US. Ne kod nas. :(

mikikg:
Nema potrebe da se instalira, uzmes potrazis ovde APK:
https://apkpure.com

Onda poteras kroz JADX i sve ce ti biti jasno :)
https://github.com/skylot/jadx

Aleksandar Đokić:
@Shadowed

izabranidoktor je poddomen samo na https://www.mojdoktor.gov.rs, isti server, a ima nesto api.mojdoktor.gov.rs... jel to to?

On je ukazao da je od upućivanja rešenja o zabrani obrade podataka firmi Sorsih International d.o.o. iz Niša, došlo do zanimljivih promena na aplikaciji koje su se dešavale iz sata u sat.

Prema njegovim rečima, više nije moguće ući na aplikaciju samo uz LBO broj, već je neophodan i zdravstveni broj.

On je podsetio da se preko aplikacije ulazilo pomoću LBO broja (lični broj osiguranika), i da je to bilo vrlo problematično jer je onda svako ko poseduje taj broj, mogao da zna nečije poverljive podatke.

Petrović je kazao da su poslovne banke i osiguravajuća društva više puta prikupljale LBO brojeve i dodao da se javno na internetu mogu naći lični brojevi osiguranika.

"Bilo koji korisnik interneta mogao je da pristupi vašim podacima i da vidi kada ste dete vodili kod lekara ili kada ćete decu da vodite kod lekara, kada ste bile kod ginekologa i kada planirate da idete kod ginekologa", kazao je Petrović.

Prema njegovim rečima, promenjeno je i to da je aplikacija u vlasništvu firme Sorsih i navedeno da je u vlasništvu Ministarstva zdravlja kao deo Integrisanog zdravstvenog sistema Srbije (IZIS).

Nakon što je pre nedelju dana javnosti predstavljena aplikacija, poverenik je odmah reagovao i upozorio građane da budu oprezni u njenom korišćenju.

Ministarstvo zdravlja je reagovalo, navodeći da su zamerke poverenika tehničke i slovne greške i da poverenik traži dlaku u jajetu, kao i da je to "još jedna bruka i sramota političara u pokušaju".

Zakazala sam za dete danas savetovaliste, tamo potpuni haos, svi termini su duplirani! Call centar nema slobodne termine do kraja juna, na aplikaciji termina za izvoz... Tu nesto debelo ne stima! Umesto u 15h na red smo dosli u 19h 😒 A taman sam se ponadala da u ovoj zemlji nesto moze da funkcionise...

"Do ovog momenta preko 34.000 ljudi je skinulo aplikaciju. Nismo čuli ni za jednu zamerku", rekao je Lončar za RTS na pitanje koliko je ljudi skinulo aplikaciju i da li treba sumnjati da su bezbednost i lični podaci korisnika aplikacije ugroženi.