Пользователь «Хабрахабр» за пару часов взломал сайт Рособрнадзора

Автор Данила Гаращенко 21:28 29.01.2018
- 1 +  2 201 3
Пользователь «Хабрахабр» за пару часов взломал сайт Рособрнадзора

Пользователь NoraQ опубликовал на «Хабрахабре» процесс взлома сайта Федеральной службы по надзору в сфере образования и науки (Рособрнадзор). Делалось это не со злым умыслом, но в итоге удалось получить данные 14 миллионов пользователей.

Проблема крылась в форме проверки подлинности дипломов, через формы ввода можно посылать команды серверу, в том числе открыть базу данных. Как результат — ФИО, СНИЛС, ИНН, даты рождения, номера паспортов и дипломов размером 5 ГБ. За подобные действия по статье 272 УК РФ можно попасть в тюрьму сроком до четырёх лет, поэтому повторять такое не стоит.

Форма проверки документов Рособрнадзора

Больше всего возмущает тот факт, что за всё это время пока качались файлы никто не подумал даже о блокировке IP или ещё какой-то защите, то есть у сайта Рособрнадзора, можно сказать, защита совсем отсутствует.

NoraQ отметил, что продавать полученные данные не собирается, а цель публикации рассказать о проблеме.

Подписывайтесь на Rozetked в Telegram, во «ВКонтакте» и обязательно в YouTube.
Хабы: ru

29.07.2021
Презентация Huawei P50 Series
10.08.2021
Презентация realme GT в России
12.08.2021
Презентация Honor 50
31.08.2021
Philips TP Vision LIVE 2021
24.08.2021
Релиз Kena: Bridge of Spirits
25.08.2021
Релиз Psychonauts 2
02.09.2021
Релиз Riders Republic
16.09.2021
Релиз Rainbow Six Extraction
23.09.2021
Релиз Diablo II: Resurrected
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
09.11.2021
Релиз Forza Horizon 5
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте



Комментарии

  1. Жесть, ну и чего он тогда в рособнадзор не написал письмо, а на хабр статью накатал. Сейчас то как раз кто-нибудь успеет этим воспользоваться...
    - 0 +
    1. По примеру сайта ЖД, когда в ответ на баг получаешь иск о взломе - решил не рисковать...
      PS информация из статьи))
      - 1 +
29.07.2021
Презентация Huawei P50 Series
10.08.2021
Презентация realme GT в России
12.08.2021
Презентация Honor 50
31.08.2021
Philips TP Vision LIVE 2021
24.08.2021
Релиз Kena: Bridge of Spirits
25.08.2021
Релиз Psychonauts 2
02.09.2021
Релиз Riders Republic
16.09.2021
Релиз Rainbow Six Extraction
23.09.2021
Релиз Diablo II: Resurrected
07.10.2021
Релиз Far Cry 6
12.10.2021
Релиз Back 4 Blood
09.11.2021
Релиз Forza Horizon 5
06.08.2021
Премьера «Отряд самоубийц: Миссия навылет»
16.09.2021
Премьера «Дюна»
08.10.2021
Премьера «Не время умирать»
18.11.2021
Премьера «Топ Ган: Мэверик»
16.12.2021
Премьера «Аватар 2»
11.02.2022
Премьера «Неизведанное: Удача Дрейка»
Все события


Реклама на сайте