Архив
Курси валют
Погода
17°C
24°C 17°C
  • суббота
    25°C 19°C
  • воскресенье
    23°C 19°C
  • понедельник
    24°C 17°C
youtube @24
Loading...
google @24
RSS ЛЕНТА
Общий RSS

Топ новости

Видео новости

Взломать Роскомнадзор: российский портал игнорирует уязвимость, которая открывает доступ к данным 14 миллионов пользователей

Роскомнадзор
Роскомнадзор / Фото из открытых источников

Пользователь "Хабрахабр" заявил о взломе сайта Роскомнадзора с данными 14 миллионов человек. Он заявил, что не намерен продавать информацию о дипломах, а просто хотел рассказать об уязвимости.

Пользователь форума "Хабрахабр" NoraQ рассказал, как ему удалось взломать базу образовательных документов Роскомнадзора (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций). По его словам, он получил доступ к данным 14 миллионов выпускников различных вузов.

На сайте ведомства есть форма проверки дипломов, которая связана с федеральным реестром документов о высшем образовании по всей России. NoraQ обнаружил в ней уязвимость: из поля ввода данных можно передавать команды серверу и открыть полную базу.

В результате NoraQ получил доступ к документам 14 миллионов выпускников и студентов, где указаны ФИО, домашние адреса, год рождения, а также дипломы с серией, номером и годами поступления-окончания. Общий вес базы данных составил 5 гигабайт.

Читайте также: Появился вирус Skygofree, который ворует сообщения из WhatsApp и записывает разговоры

Как признался пользователь "Хабрахабр", он не передавал информацию об уязвимости в Роскомнадзор. NoraQ добавил, что пользовался сайтом не со своего IP, чтобы "не стали искать виноватого".

А теперь представьте, сколько времени это качалось. И вы думаете, кто-то это заметил? Возможно сервис резко отключился, IP заблокировали или еще что-то? Нет!
– рассказал NoraQ.

Источник: 24 Канал
powered by lun.ua
Если Вы обнаружили ошибку на этой странице, выделите ее и нажмите Ctrl+Enter
Комментарии
Больше новостей
При цитировании и использовании любых материалов в Интернете открытые для поисковых систем гиперссылки
не ниже первого абзаца на Телеканал новостей «24» - обязательные.
Цитирование и использование материалов в оффлайн-медиа, мобильных приложениях , SmartTV возможно только с письменного согласия Телеканала новостей "24".
Материалы с маркировкой «Реклама» публикуются на правах рекламы.
Все права защищены. © 2005-2017, ЗАО «Телерадиокомпания" Люкс "», Телеканал новостей «24»
Залиште відгук