Пользователь «Хабрахабр» за пару часов взломал сайт Рособрнадзора

Автор Данила Гаращенко в 21:28 29.01.2018
- 1 +  2 295 3
Пользователь «Хабрахабр» за пару часов взломал сайт Рособрнадзора

Пользователь NoraQ опубликовал на «Хабрахабре» процесс взлома сайта Федеральной службы по надзору в сфере образования и науки (Рособрнадзор). Делалось это не со злым умыслом, но в итоге удалось получить данные 14 миллионов пользователей.

Проблема крылась в форме проверки подлинности дипломов, через формы ввода можно посылать команды серверу, в том числе открыть базу данных. Как результат — ФИО, СНИЛС, ИНН, даты рождения, номера паспортов и дипломов размером 5 ГБ. За подобные действия по статье 272 УК РФ можно попасть в тюрьму сроком до четырёх лет, поэтому повторять такое не стоит.

Форма проверки документов Рособрнадзора

Больше всего возмущает тот факт, что за всё это время пока качались файлы никто не подумал даже о блокировке IP или ещё какой-то защите, то есть у сайта Рособрнадзора, можно сказать, защита совсем отсутствует.

NoraQ отметил, что продавать полученные данные не собирается, а цель публикации рассказать о проблеме.

Хабы: ru
27.02.2018
Релиз Far Cry 5
16.03.2018
Релиз The Crew 2
01.04.2018
Релиз Red Dead Redemption 2
12.06.2018
E3 2018
15.06.2018
Game Critics Awards
21.08.2018
Gamescom 2018
04.03.2018
«Оскар» 2018
15.03.2018
Премьера «Tomb Raider: Лара Крофт»
22.03.2018
Премьера «Тихоокеанский рубеж 2»
23.03.2018
Премьера «Флэш»
29.03.2018
Премьера «Первому игроку приготовиться»
12.04.2018
Премьера «Новые мутанты»
03.05.2018
Премьера «Мстители: Война бесконечности»
24.05.2018
Премьера «Соло: Звездные войны. Истории»
31.05.2018
Премьера «Дэдпул 2»
07.06.2018
Премьера «Мир Юрского периода 2»
14.06.2018
Премьера «Суперсемейка 2»
05.07.2018
Премьера «Человек-муравей и Оса»
26.07.2018
Премьера «Миссия: невыполнима 6»
02.08.2018
Преьмера «Хищник»
04.10.2018
Премьера «Веном»
01.11.2018
Премьера «Тёмный Феникс»
15.11.2018
Премьера «Фантастические твари и где они обитают 2»
20.12.2018
Премьера «Аквамен»
02.05.2019
Премьера «Мстители 4»
19.12.2019
Премьера «Звездные войны: Эпизод 9»
17.12.2020
Премьера «Аватар 2»
Все события

Комментарии

  1. Жесть, ну и чего он тогда в рособнадзор не написал письмо, а на хабр статью накатал. Сейчас то как раз кто-нибудь успеет этим воспользоваться...
    - 0 +
    1. По примеру сайта ЖД, когда в ответ на баг получаешь иск о взломе - решил не рисковать... PS информация из статьи))
      - 1 +
27.02.2018
Релиз Far Cry 5
16.03.2018
Релиз The Crew 2
01.04.2018
Релиз Red Dead Redemption 2
12.06.2018
E3 2018
15.06.2018
Game Critics Awards
21.08.2018
Gamescom 2018
04.03.2018
«Оскар» 2018
15.03.2018
Премьера «Tomb Raider: Лара Крофт»
22.03.2018
Премьера «Тихоокеанский рубеж 2»
23.03.2018
Премьера «Флэш»
29.03.2018
Премьера «Первому игроку приготовиться»
12.04.2018
Премьера «Новые мутанты»
03.05.2018
Премьера «Мстители: Война бесконечности»
24.05.2018
Премьера «Соло: Звездные войны. Истории»
31.05.2018
Премьера «Дэдпул 2»
07.06.2018
Премьера «Мир Юрского периода 2»
14.06.2018
Премьера «Суперсемейка 2»
05.07.2018
Премьера «Человек-муравей и Оса»
26.07.2018
Премьера «Миссия: невыполнима 6»
02.08.2018
Преьмера «Хищник»
04.10.2018
Премьера «Веном»
01.11.2018
Премьера «Тёмный Феникс»
15.11.2018
Премьера «Фантастические твари и где они обитают 2»
20.12.2018
Премьера «Аквамен»
02.05.2019
Премьера «Мстители 4»
19.12.2019
Премьера «Звездные войны: Эпизод 9»
17.12.2020
Премьера «Аватар 2»
Все события