Публикувана на 23.01.2026 от Христо Петров
Последна промяна на 26.01.2026
В продължение на над 8 години сайтът на Техническия университет – филиал Габрово е позволявал кражбата на чувствителни данни на студентите, включително ЕГН-та и факултетни номера.
Причината е липсата на SSL сертификат в портала, през който студентите се логват в една от вътрешните информационни системи на университета.
Липсата на този сертификат е отключвала възможността злонамерени лица да „подслушват“ трафика в WiFi мрежите на университета и да виждат потребителските имена и паролите на студентите, които се логват в портала.
След като Questona предупреди за проблема отговорните лица в ТУ-Габрово, порталът се сдоби с SSL сертификат.
Какъв е проблемът
Когато се логвате в сайт без SSL сертификат, вашите потребителско име и парола „пътуват“ некриптирани от устройството ви през мрежата, към която сте свързани до уебсървъра, на който се хоства сайтът.
Ако злонамерено лице е свързано към същата мрежа, към която сте свързани и вие (намирате се в едно и също кафене или университетска аудитория), то може да сканира интернет трафика и буквално да види какви са потребителското ви име и парола.
Тази уязвимост лесно се експлоатира на места с публично достъпни WiFi мрежи, където се събират много хора; например учебни заведения.
Защо университетите са перфектни за подобен тип атаки четете в статията „Кошмарът на незащитените академични сайтове“.
В случая на ТУ-Габрово уязвимостта се крие в сайта на Университетската информационна система и по-точно портала за вход за студенти.
За да се логнат, студентите трябва да въведат потребителско име и парола, зададени по подразбиране като факултетен номер и ЕГН.
Тъй като порталът няма SSL сертификат, при въвеждането на данните те могат да бъдат откраднати.
Отделно от това възниква риск от неоторизиран достъп до профилите на студентите, където може да има още повече чувствителна информация. Някои от тях може да са заключили академичните си профили и имейла си с една и съща парола, което може да даде на злонамереното лице достъп до личната им кореспонденция.
Осем години без SSL сертификат
Наличието на SSL сертификат е базов стандарт за сигурността на един уебсайт.
В продължение на години входният портал за студентите на ТУ-Габрово е функционирал без такъв.
Ако например отворите сайта с Firefox, браузърът веднага ви предупреждава, че връзката не е сигурна и позволява компрометиране на данните за вход.
На 22 януари 2026 г. Questona предупреди отговорните лица в ТУ-Габрово, че Университетската информационна система не покрива този стандарт.
Само часове по-късно сайтът бе оборудван с SSL сертификат: безплатният Let’s Encrypt.
Справка в регистъра crt.sh показва, че това е първият SSL сертификат, с който порталът за студенти на ТУ-Габрово разполага от ноември 2017 г. насам. Което означава, че в продължение на над 8 години липсата на SSL е създавалa опасност от кражба на данни.
Системен проблем
Бързата реакция на ТУ-Габрово е похвална. През 2025 г. Questona откри подобен проблем и със сайта на Софийския университет, но от там първоначално нямаше никаква реакция.
Въпреки широкото разпространение на SSL, този протокол все още липсва при някои сайтове.
Затова преди всяко въвеждане на данни в сайт проверявайте дали URL адресът му започва с https://.
Повечето браузъри имат вградени функции, които проверяват дали сайтът, който потребителят се кани да отвори, има SSL версия, и ги насочват към нея.
В някои браузъри обаче тези функции не са включени. Ето как да проверите дали са активирани на вашето устройство.
И, разбира се, избягвайте да въвеждате в сайтове чувствителна информация, докато сте свързани към публично достъпна WiFi мрежа. Ето защо.
Забележка: Посочените менюта и настройки са актуални към януари 2026 г., но може да варират на различните продукти и устройства.
Chrome:
Settings >
Privacy and security >
Security >
Always use secure connections
Firefox:
Settings >
Privacy & Security >
Enable HTTPS-Only Mode in all windows
Edge:
Settings >
Privacy, search, and services >
Security>
Automatically switch to more secure connections with Automatic HTTPS
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
