Δοκιμές ασφαλείας που διενεργήθηκαν εσωτερικά #

Πρόκειται για δοκιμές που διενεργεί ο ίδιος ο πάροχος. Εκτελούνται από τον φορέα εκμετάλλευσης και όχι από ανεξάρτητο αξιολογητή, και δεν υποκαθιστούν την ανεξάρτητη εξωτερική δοκιμή διείσδυσης που καταγράφεται στο Trust. Δημοσιεύονται επειδή το περιεχόμενό τους είναι χρήσιμο για όποιον αξιολογεί τον προμηθευτή, ακόμη και όταν λείπει η ανεξαρτησία.

Τελευταία ενημέρωση: 2026-10-18.

Δοκιμές που διενεργήθηκαν #

Ημερομηνία	Είδος	Πεδίο	Αποτέλεσμα
2026-05-26	Αξιολόγηση ασφάλειας σε επίπεδο κώδικα	Στατική ανάλυση, έλεγχος εξαρτήσεων και χειροκίνητη επισκόπηση της ταυτοποίησης, της εξουσιοδότησης και του χειρισμού αρχείων	Ο χειρισμός των μεταφορτώσεων εντοπίστηκε ως η περιοχή υψηλότερου κινδύνου. Τα ευρήματα καταγράφηκαν στο σύστημα παρακολούθησης και αποκαταστάθηκαν: όριο πλήθους συνημμένων στην πλευρά του διακομιστή, εξουσιοδότηση απευθείας μεταφορτώσεων και καθαρισμός παραμέτρων και διευθύνσεων IP στα αρχεία καταγραφής
2026-05-26	Εξωτερική δοκιμή σε παραγωγή, μη καταστροφική	Κεφαλίδες απόκρισης, διαμόρφωση TLS, δημόσιες σελίδες και αναζητήσεις μεταδεδομένων προς τον διακομιστή παραγωγής	Κενά στην κάλυψη των κεφαλίδων απόκρισης και απουσία μεταδεδομένων επαφής ασφαλείας· η εξάρτηση από CDN τρίτων για στατικούς πόρους αξιολογήθηκε ως μεσαίος κίνδυνος. Αποκαταστάθηκε στις 2026-05-27: τα μεταδεδομένα επαφής ασφαλείας δημοσιεύθηκαν και η προστασία από την εικασία τύπου περιεχομένου επεκτάθηκε στους στατικούς πόρους
2026-06-09	Επισκόπηση της ταυτοποίησης	Χειρισμός cookies, κύκλος ζωής συνεδρίας, ροές magic link και προσκλήσεων	Δύο ευρήματα ενημερωτικής βαρύτητας. Αποκαταστάθηκαν στις 2026-06-14: το cookie της εκκρεμούς ταυτοποίησης μεταφέρθηκε σε κρυπτογραφημένο αποθηκευτικό χώρο, ώστε η διεύθυνση να μην είναι αναγνώσιμη από την πλευρά του πελάτη· η δηλωμένη λήξη του cookie συνεδρίας αντιστοιχεί πλέον στο όριο αδράνειας 14 ημερών του διακομιστή. Ένα εύρημα χαμηλής βαρύτητας: οι διευθύνσεις των διαύλων αναφορών προέκυπταν από διαδοχικά αναγνωριστικά, οπότε το σύνολο των οργανισμών-πελατών μπορούσε να απαριθμηθεί. Αποκαταστάθηκε στις 2026-08-12: κάθε δίαυλος έχει ιδιωτική τυχαία διεύθυνση και η σελίδα που εμφανίζεται για ανενεργό δίαυλο δεν κατονομάζει πλέον τον οργανισμό
2026-08-27	Ταυτοποιημένη δοκιμή graybox	Πρόσβαση μεταξύ οργανισμών, κλιμάκωση δικαιωμάτων, mass assignment, πρόσβαση σε αναφορές εντός του ίδιου οργανισμού, εμπιστευτικότητα συνημμένων, απομόνωση SCIM και εμπιστοσύνη στις δηλώσεις SAML	Δεν εντοπίστηκαν ελαττώματα εξουσιοδότησης. Τα όρια οργανισμού και ρόλου άντεξαν σε κάθε δοκιμασμένη περίπτωση
2026-08-27	Επισκόπηση της έκθεσης στην παραγωγή	Έκθεση δικτύου, θωράκιση του διακομιστή, χειρισμός κεφαλίδων διαμεσολαβητή και διαχείριση μυστικών	Οι κεφαλίδες προώθησης που παρέχει ο πελάτης θεωρούνταν έμπιστες σε μια προέλευση άμεσα εκτεθειμένη στο διαδίκτυο, γεγονός που θα επέτρεπε την παράκαμψη των ορίων συχνότητας ανά διεύθυνση IP. Διορθώθηκε την ίδια ημέρα. Αφαιρέθηκε επίσης κεφαλίδα που αποκάλυπτε τον χρόνο επεξεργασίας του διακομιστή ανά αίτημα. Η ξεπερασμένη κεφαλίδα `Feature-Policy` αντικαταστάθηκε από την `Permissions-Policy` στις 2026-09-05
2026-09-08	Ταυτοποιημένη επισκόπηση της παράδοσης αρχείων και της διατήρησης στο πρόγραμμα περιήγησης	Απευθείας λήψη εξαγωγών δεδομένων και φωνητικών ηχογραφήσεων, πρόσβαση με γνωστές διευθύνσεις URL αρχείων μεταξύ οργανισμών και μετά την αφαίρεση μέλους, κουμπί «Πίσω» του προγράμματος περιήγησης μετά την αποσύνδεση	Τρία ευρήματα, καθένα από τα οποία απαιτεί χρήστη που είναι ήδη εξουσιοδοτημένος και διαθέτει υπογεγραμμένη διεύθυνση URL αρχείου, ή κοινόχρηστο πρόγραμμα περιήγησης. Μια ληγμένη εξαγωγή δεδομένων μπορούσε ακόμη να ληφθεί από διατηρημένη διεύθυνση URL χωρίς νέα ταυτοποίηση. Ένας χειριστής μπορούσε να λάβει την αρχική φωνητική ηχογράφηση πριν ολοκληρωθεί η ανωνυμοποίησή της. Μετά την ανάκληση μιας συνεδρίας, το κουμπί «Πίσω» του προγράμματος περιήγησης μπορούσε να εμφανίσει ξανά μια αναφορά από την κρυφή μνήμη του. Αποκαταστάθηκε στις 2026-09-10: η παράδοση αρχείων εφαρμόζει πλέον τους ίδιους κανόνες λήξης, εκ νέου ταυτοποίησης και επεξεργασίας με τη σελίδα που παραπέμπει στο αρχείο, και οι ευαίσθητες σελίδες και τα ιδιωτικά αρχεία δεν αποθηκεύονται πλέον από το πρόγραμμα περιήγησης. Η πρόσβαση μεταξύ οργανισμών και από μέλη που είχαν αφαιρεθεί απορρίφθηκε σε κάθε δοκιμασμένη περίπτωση
2026-09-26	Επισκόπηση του χειρισμού των συνεδριών σε επίπεδο κώδικα	Αναγνώριση των συνεδριών και η συμπεριφορά τους μετά από επαναφορά της βάσης δεδομένων	Οι συνεδρίες αναγνωρίζονταν από το αναγνωριστικό τους στη βάση δεδομένων. Μια επαναφορά γυρίζει τα αναγνωριστικά σε προηγούμενες τιμές, οπότε μια νέα σύνδεση μπορούσε να λάβει αναγνωριστικό που εξακολουθούσε να φέρει ένα cookie το οποίο είχε διατηρηθεί, και να συνεχίσει τη συνεδρία εκείνου του χρήστη. Αποκαταστάθηκε την ίδια ημέρα: οι συνεδρίες αναγνωρίζονται από τυχαίο token και όλες οι υπάρχουσες συνεδρίες τερματίστηκαν
2026-09-28	Επισκόπηση των αρχείων καταγραφής του διαύλου αναφορών	Αρχεία καταγραφής στην πλευρά της εφαρμογής που γράφονται ενώ ένας αναφέρων χρησιμοποιεί τον δίαυλο αναφορών	Δύο στοιχεία κατέγραφαν ακόμη διευθύνσεις IP αναφερόντων: το αρχείο καταγραφής αιτημάτων του διακομιστή ιστού και η προειδοποίηση της προστασίας από spam. Και τα δύο αφαιρέθηκαν την ίδια ημέρα. Το αρχείο καταγραφής αιτημάτων του ίδιου του διαμεσολαβητή TLS, το οποίο καταγράφει τη διεύθυνση IP κάθε αιτήματος, παραμένει αμετάβλητο και περιγράφεται στο Security#ip-addresses
2026-10-16	Επισκόπηση σε επίπεδο κώδικα με βάση την τρέχουσα έρευνα για επιθέσεις σε Rails	Επεξεργασία μεταφορτώσεων, αποκωδικοποίηση εικόνων, χειρισμός υπογεγραμμένων μηνυμάτων, αρχεία καταγραφής αιτημάτων, αποθηκευμένα μηνύματα πραγματικού χρόνου, παραγόμενος κώδικας για την εξουσιοδότηση	Η αφαίρεση μεταδεδομένων επέλεγε τη μέθοδό της με βάση τον τύπο που δήλωνε το πρόγραμμα περιήγησης, οπότε μια φωτογραφία που μεταφορτωνόταν ως γενικό αρχείο διατηρούσε τα μεταδεδομένα τοποθεσίας και συσκευής. Ο αποκωδικοποιητής SVG της βιβλιοθήκης εικόνων, που ήταν αποκλεισμένος κατά την εκκίνηση, ενεργοποιούνταν ξανά για ολόκληρη τη διεργασία μόλις παραγόταν μια εικόνα προεπισκόπησης συνδέσμου. Τα υπογεγραμμένα και κρυπτογραφημένα μηνύματα δέχονταν ακόμη μια μορφή σειριοποίησης που μετατρέπει ένα διαρρεύσαν μυστικό της εφαρμογής σε εκτέλεση κώδικα. Τα αρχεία καταγραφής αιτημάτων κατέγραφαν ονόματα συνημμένων αρχείων και βραχύβια tokens λήψης. Οι ειδοποιήσεις πραγματικού χρόνου, οι οποίες περιέχουν τον αριθμό υπόθεσης της αναφοράς, αποθηκεύονταν μη κρυπτογραφημένες για μία ημέρα. Το πρότυπο για νέες πολιτικές εξουσιοδότησης παρέλειπε το φίλτρο οργανισμού· καμία υπάρχουσα πολιτική δεν επηρεάστηκε. Όλα αποκαταστάθηκαν την ίδια ημέρα
2026-10-16	Εγκληματολογικός έλεγχος στην παραγωγή (CVE-2026-66066)	Επιθεώρηση μόνο ανάγνωσης κάθε αρχείου που είχε αποθηκευτεί πριν από τη διόρθωση, για ειδικά διαμορφωμένες κεφαλίδες εικόνων, εικόνες των οποίων τα εικονοστοιχεία αποκωδικοποιούνται ως αρχεία του διακομιστή και εναπομείναντα αναγνωριστικά μεταδεδομένα	Δεν βρέθηκαν ενδείξεις εκμετάλλευσης στα διατηρημένα δεδομένα ούτε εικόνα αναφοράς που να φέρει ακόμη αναγνωριστικά μεταδεδομένα. Τα αρχεία που θα μπορούσαν να έχουν μεταφορτωθεί μέσω της εκτεθειμένης διαδρομής απευθείας μεταφόρτωσης, ανοικτής από 2026-04-13 έως 2026-05-12, διαγράφηκαν από τον ημερήσιο καθαρισμό μη συσχετισμένων αρχείων και δεν μπορούν πλέον να εξεταστούν
2026-10-17	Επισκόπηση της έκθεσης στην παραγωγή	Αρχείο καταγραφής αιτημάτων του αντίστροφου διαμεσολαβητή, όρια μεγέθους αιτημάτων, σάρωση της εικόνας container για ευπάθειες	Ο αντίστροφος διαμεσολαβητής καταγράφει τη διαδρομή κάθε αιτήματος, και οι διαδρομές λήψης συνημμένων περιλάμβαναν το όνομα του αρχείου. Σώματα αιτημάτων έως 1 GB αποθηκεύονταν προσωρινά στον δίσκο πριν τα επικυρώσει η εφαρμογή. Η εικόνα container σαρωνόταν για ευπάθειες του λειτουργικού συστήματος μηνιαίως, ενώ η δέσμευση για τις κρίσιμες διορθώσεις είναι 7 ημέρες. Αποκαταστάθηκε την ίδια ημέρα: κανένα από τα δύο βήματα της λήψης συνημμένου δεν περιέχει το όνομα του αρχείου στη διαδρομή του, τα σώματα αιτημάτων περιορίζονται σε μέγεθος λίγο πάνω από τη μεγαλύτερη νόμιμη αναφορά και η εικόνα σαρώνεται εβδομαδιαίως
2026-10-17	Δοκιμές μετάλλαξης των κανόνων εξουσιοδότησης	Οι πολιτικές πρόσβασης για αναφορές, έγγραφα αναφορών και διαύλους αναφορών, με κάθε κανόνα σκόπιμα τροποποιημένο ώστε να επιβεβαιωθεί ότι η σουίτα δοκιμών εντοπίζει την αλλαγή	Κάθε τροποποίηση σε αυτές τις πολιτικές εντοπίστηκε. Δεν εντοπίστηκε ελάττωμα εξουσιοδότησης
2026-10-18	Έλεγχος κώδικα πριν από την ανεξάρτητη αξιολόγηση	Πεδία μεταφόρτωσης και πρόσβαση σε αρχεία, αφαίρεση μεταδεδομένων, φραγή έως τον έλεγχο για κακόβουλο λογισμικό, ρόλοι στις υποθέσεις, διαχείριση της πλατφόρμας, καταγραφή ταυτοποίησης, αναφορά σφαλμάτων, κωδικοί πρόσβασης των αναφερόντων	Δέκα ευρήματα. Εννέα διορθώθηκαν την ίδια ημέρα: ένα πεδίο μεταφόρτωσης δεχόταν το αναγνωριστικό ενός ήδη αποθηκευμένου αρχείου, οπότε ένας χρήστης μπορούσε να επισυνάψει αρχείο που δεν είχε μεταφορτώσει και στη συνέχεια να το ανοίξει (οι σύνδεσμοι αρχείων πλέον λήγουν επίσης μετά από μία ώρα)· μετά την αφαίρεση των μεταδεδομένων από ένα PDF, ο αρχικός συντάκτης παρέμενε ανακτήσιμος από προηγούμενη αναθεώρηση του αρχείου· η εξαγωγή δεδομένων περιλάμβανε αρχεία που δεν είχαν περάσει τον έλεγχο για κακόβουλο λογισμικό, και ένα αρχείο του οποίου ο έλεγχος δεν προγραμματίστηκε ποτέ διατίθετο χωρίς έλεγχο· ένας Παρατηρητής που είχε ανατεθεί σε υπόθεση μπορούσε να ενεργήσει σε αυτήν· ο πίνακας διαχείρισης της πλατφόρμας δεν απαιτούσε δεύτερο παράγοντα· οι κωδικοί σύνδεσης μίας χρήσης και οι δηλώσεις SAML έφταναν στην υπηρεσία παρακολούθησης σφαλμάτων· οι αποτυχημένες συνδέσεις, οι αποτυχημένες αναζητήσεις υποθέσεων και τα όρια αιτημάτων που ενεργοποιήθηκαν δεν άφηναν ίχνος· οι αναφέροντες επέλεγαν μόνοι τους εξαψήφιο κωδικό πρόσβασης, οπότε γινόταν δεκτή και μια συνηθισμένη επιλογή όπως 123456 (οι νέες αναφορές λαμβάνουν κωδικό πρόσβασης 16 ψηφίων που δημιουργεί το σύστημα· οι αναφορές που υποβλήθηκαν νωρίτερα διατηρούν τον δικό τους, βλ. Γνωστά ανοικτά ευρήματα). Ένας έλεγχος της παραγωγής μόνο για ανάγνωση δεν βρήκε κανένα αποθηκευμένο PDF αναφοράς ούτε κανέναν λογαριασμό Παρατηρητή, άρα κανένα από τα δύο αυτά προβλήματα δεν επηρέασε υπόθεση. Το ένα που απομένει αναφέρεται στα γνωστά ανοικτά ευρήματα

Γνωστά ανοικτά ευρήματα #

Εύρημα	Θέση
Δεν υπάρχει τείχος προστασίας εφαρμογών ιστού ούτε CDN μπροστά από την προέλευση της εφαρμογής	Συνειδητή επιλογή. Η άμεση φιλοξενία της εφαρμογής και των αρχείων γίνεται εντός ΕΕ, ενώ η αλυσίδα ηλεκτρονικού ταχυδρομείου και τηλεμετρίας ενδέχεται να περιλαμβάνει περαιτέρω επεξεργασία εκτός ΕΟΧ. Η προστασία από DDoS σε επίπεδο δικτύου στον πάροχο φιλοξενίας, μαζί με τον περιορισμό συχνότητας σε επίπεδο εφαρμογής, είναι ο τρέχων συμβιβασμός.
Οι φωτογραφίες προφίλ του προσωπικού αποθηκεύονται με τα αρχικά μεταδεδομένα του αρχείου	Σκόπιμο. Η αφαίρεση μεταδεδομένων προστατεύει τους αναφέροντες και τα αποδεικτικά τους στοιχεία. Τη φωτογραφία προφίλ την επιλέγει και τη μεταφορτώνει το πρόσωπο που απεικονίζει.
Οι αναφορές που υποβλήθηκαν πριν από τις 18 Οκτωβρίου 2026 διατηρούν τον εξαψήφιο κωδικό πρόσβασης που επιλέχθηκε κατά την υποβολή τους, από το πρόσωπο που αναφέρει ή, για αναφορά που καταχώρισε το προσωπικό, από τον χειριστή	Αποδεκτό. Οι κωδικοί αυτοί εξακολουθούν να λειτουργούν και δεν αντικαθίστανται. Η σύνδεση επιτρέπει 10 προσπάθειες κωδικού πρόσβασης ανά αριθμό υπόθεσης ανά 10 λεπτά, από οποιαδήποτε IP.

Τι δεν αποδεικνύει αυτό #

Ο φορέας εκμετάλλευσης επέλεξε το πεδίο, εκτέλεσε τις δοκιμές και ανέφερε τα αποτελέσματα. Τίποτα από αυτά δεν έχει επαληθευτεί ανεξάρτητα.
Ένα πέρασμα χωρίς ευρήματα αποτελεί απόδειξη για τις περιπτώσεις που δοκιμάστηκαν, όχι για εκείνες που δεν δοκιμάστηκαν.
Ο έλεγχος A.5.35 της αυτοαξιολόγησης ISO/IEC 27001:2022, η ανεξάρτητη επισκόπηση της ασφάλειας πληροφοριών, παραμένει ανοικτός για αυτόν τον λόγο. Είναι ο μοναδικός έλεγχος του Παραρτήματος Α σε εκείνη τη σελίδα που καταγράφεται ως υπό αντιμετώπιση, ενώ ο ίδιος περιορισμός κρατά τη ρήτρα 9.2 (εσωτερικός έλεγχος) ως μερικώς εκπληρωμένη — βλ. αρχείο εσωτερικού ελέγχου.

Τελευταία ενημέρωση: 8 Νοεμβρίου 2026