"Страна в смартфоне" дала сбой: любой мог скинуть данные паспортов кандидатов на госслужбу
Источник: podii.in.ua
Новости мира и Украины сегодня podii.in.ua,
2020-01-16 17:15
Пользователи сети обнаружили уязвимость на сайте, где происходит регистрация кандидатов на должности в госорганы.
Для того, чтобы устроиться на работу в госструктуру, надо заполнить анкету, резюме и загрузить свои документы.
Уязвимость позволяла любому пользователю просматривать и загружать эти документы, в том числе и паспортные данные зарегистрированных лиц.
Документы хранились в открытом доступе, без кодирования и были доступны простым перебором номеров документов в адресной строке в браузере: любой мог изменить число и получить данные другого клиента.
Служба безопасности уже решает проблему, после того как пользователи соцсетей начали массово жаловаться на имеющуюся лазейку для хакеров.
Новости по теме:
- МИД обратился к лучшим ІТ-специалистам Украины для разработки специального чат-бота
- Минцифры запускает национальный тест на цифровую грамотность
- Intel приостановила поставки процессоров крупнейшей китайской серверной компании Inspur
- Смартфон Motorola One Fusion получил SoC Snapdragon 710, HD+ дисплей, батарею на 5000 мАч
Ваше отношение к новости:
-0
+0
Подписывайтесь на аккаунт podii.in.ua в Twitter и Facebook: в одной ленте - все, что
стоит знать о политике, экономике, бизнесе и финансах.
Новости
партнеров: