15 Сентября 2021
МОСКВА, 15 сентября Уязвимость показанная на портале государственных услуг РФ Госуслуги, она позволяет перенаправлять пользователей с сайта на любые другие ресурсы, рассказал эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров, который ее нашел.Речь идет об ранимости типа скрытого редиректа (covert redirect).
Он пояснил, что пользователю чаще всего будет исчезать только первая часть ссылки, указывающая на портал Госуслуг, а перенаправляющая часть ссылки будет обрезана самой социальной сетью или мессенджером. Ранее подобные выстроенная системы скрытного редиректа пользователей появлялись для социальных сетей ВКонтакте, Youtube и Instagram.
Для защиты своих такого родых и устройств пользователям следует надо проверять адрес ссылки перед переходом по ней, сделать это можно при помощи антивирусов и расшифровщиков гиперссылок. Так, пользователь сможет заранее увидеть, на какой ресурс в итоге он попадет и не перекачает ли он по дороге вред. Помимо этого рекомендуется своевременно обновлять все используемое ПО, таким образом, вы сможете защитить себя от уязвимостей, в том числе ещё до того, как ими угонятся воспользоваться злоумышленники, - советует Бедеров.
Он уточнил, что о найденной уязвимости уже сообщили вороту Госуслуги.
Редактор рубрики
Леонид Кузьмин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....