Эксперты обнаружили на "Госуслугах" переход на сайты мошенников

7 1155

03:08

15.09.2021

© Fotolia / DragonImages

Эксперт SafeNet Бедеров: на сайте "Госуслуги" обнаружили переход на сайты мошенников.

МОСКВА, 15 сен - РИА Новости. Уязвимость обнаружена на портале государственных услуг РФ "Госуслуги", она позволяет перенаправлять пользователей с сайта на любые другие ресурсы, рассказал РИА Новости эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров, который ее нашел.

Речь идет об уязвимости типа скрытого редиректа (covert redirect).

"Пользователь попадает на страницу ввода "капчи" (определяющей человек или робот запрашивает доступ - ред.) на сайте "Госуслуги". После ее введения пользователь может быть переадресован на любой другой сетевой ресурс, в том числе содержащий вредоносное программное обеспечение, которое будет автоматически установлено на устройство "жертвы", - сообщил Бедеров.

Он пояснил, что "пользователю чаще всего будет выводиться только первая часть ссылки, указывающая на портал "Госуслуг", а перенаправляющая часть ссылки будет обрезана самой социальной сетью или мессенджером. Ранее подобные системы скрытного редиректа пользователей появлялись для социальных сетей "ВКонтакте", Youtube и Instagram".

"Для защиты своих данных и устройств пользователям следует обязательно проверять адрес ссылки перед переходом по ней, сделать это можно при помощи антивирусов и расшифровщиков гиперссылок. Так, пользователь сможет заранее увидеть, на какой ресурс в итоге он попадет и не скачает ли он по дороге вредонос. Помимо этого рекомендуется своевременно обновлять все используемое ПО, таким образом, вы сможете защитить себя от уязвимостей, в том числе ещё до того, как ими успеют воспользоваться злоумышленники", - советует Бедеров.

Он уточнил, что о найденной уязвимости уже сообщили порталу "Госуслуги".

Источник: https://ria.ru/20210915/gosusl...

Мошенники начали брать кредиты через Госуслуги от имени россиян!!!

Здесь можно найти ответы на все вопросы Бытия. Новый взгляд на христианство. Это вовсе не религия, а лишь чёткое отражение объективной РЕАЛЬНОСТИ!  Христианство, как реальная Космическая СИЛА, ведущая всё человечество к тотально осознанной

Параноидальный бред и больные фантазии идеологов коллективного Запада об истинной Природе человека, навязываемые доверчивым людям через так называемых учёных-грантоедов убедительно разоблачены и опровергнуты. Сказки-мечты, история которых насчитывает тысячи лет уже воплотились в живой реальной жизни и стали былью.  Психовибрационное восприятие Реальности - это вымысел или факт, данный нам в ощущениях ? Часть 3

Эти яркие и благородные люди оставили народу России идеи славянофильства, раскрыли цель жизни и глубинную суть характера русских людей, а также обеспечили освобождение наших крестьян от крепостного права.   Забытые имена русской истории: Юрий Фёдорович Самарин и Иван Васильевич Кириевский

Человека, так искренне и неподдельно влюблённого в Россию и сегодня не вдруг можно найти.  Никола Тесла. Дневники. Я могу объяснить многое. Главы о России - видео

Существует расхожее мнение, что буддизм и христианство это почти одно и то же. Так ли это на самом деле?  Учение об ИСТИННОМ духовном Пути Иисуса Христа и учение Будды. Есть ли между ними что-либо общее?

Если вы стремитесь прожить всю оставшуюся жизнь с ВОРОХОМ ЗАПУТАННЫХ ПРОБЛЕМ , то тогда это не для вас.   Человеческий разум, как непрерывно зудящий генератор виртуальных проблем и «непреодолимых трудностей»

История жизни императора России Александра I. Всё тайное всегда становится явным?   Старец Федор Кузьмич: «Если я скажу правду - ужаснётся Небо, а если я солгу –сотрясётся Земля»

Естество Божие непостижимо, а умопостигаемы Его мудрость, Сила, благость, то есть, Его ЭНЕРГИИ. Бытие Божие познается не по Его сущности, но по Его Энергиям. Из Энергии познается Сущность, что Она есть (существует), но не то, что Она есть (по своей Природе)... Из «Сотниц» святителя Григория Паламы.   Евангелия с речениями Иисуса Христа, как самые извращённо истолкованные и ложно понятые священные тексты на Земле

Свершилось! Знания древних мудрецов подтверждены опытным путем. Свет, как первооснова материального творения стал научно установленным фактом.  Физики впервые получили материю из чистой энергии

Есть коренное, фундаментальное отличие людей западного мира от русских людей. Чем же конкретно отличаются немцы, бритты и прочие западные люди от русских:   Сильное наводнение разрушило миф о немецком порядке



Фозул шел-шел, и просто пнул 9-летнюю девочку. Ему прилетел урок вежливости

Очередной последователь дела Титова и Хуснуллина вчера решила открыть нам глаза. Заведующая лабораторией экономики народонаселения и демографии экономического факультета МГУ Ольга Чудиновских прив...

Конгресс США запретил себе импорт обогащённого урана из России

Теперь и в Пиндостане Сенат Конгресса США во вторник в очередном порыве русофобии одобрил законопроект, запрещающий импорт обогащённого урана из России. Правда его ещё должен подписать Байден, но т...

Мать драконов: Россия знакомит ВСУ с новой огнемётной системой
  • voenkorr
  • Сегодня 11:59
  • В топе

Российская армия начала использовать новую огнеметную систему «Дракон», сообщает немецкое издание Die Welt. «С этим ужасным оружием Россия выходит на новый уровень жестокости&...

Обсудить
  • ДБ, как и вся путинская Россия. Открытый редирект на внешние ресурсы - кто, блт, заказчик и кто исполнитель этих «услуг»? Эта уязвимость лохматая как жопа мамонта.
  • Это и не уязвимость вообще. Это прокол разработчиков. Решается за 5 минут запретом на исполнение внешних сценариев. Правда потребуется доработка внутренних сервисных сценариев, но и это решаемо в короткие сроки.
  • :exclamation: