Org.Mefi.ru kohta, mida kasutatakse Olympiamedi MEPI jaoks, on leitud kriitilised haavatavusi, võimaldades huvitatud isikutel eelnevalt valmistada ülesandeid, juurdepääs osalejate isikuandmetele, muudavad vastuseid ja teevad palju teised tegevused.
Müütis kohe pärast probleemide leidmist otsustasime kohapeal sulgeda leitud vigu ja muud süsteemi puudused. Koronaviiruse infektsiooniga seotud piirangute tõttu otsustas MIII õpilaste füüsikalis-matemaatilisel olümpiaadil MIII veeta. Edukas osalemine selles võimaldab keskkooliõpilastel ilma sissepääsueksamiteta ülikooli sisenemiseks.
Ametlikul veebilehel, mida kasutatakse valvur Olümpiaadiga, mitmed kriitilised haavatavust SQL-koodi ja piiriüleste skriptide (XSS) leiti korraga. Kasutades ärakasutamine võimaldab häkkeritel muuta tulemusi ja juurdepääsu konfidentsiaalse teabe sõna otseses mõttes mõne sekundi jooksul.
Infoturbe eksperdid Pange tähele, et selliste haavatavuste olemasolu võimaldab teil veeta edukas Cyberatak saidile Org.Mefi.ru paar sekundit - Hakra vajab ainult kolme märki koodis, mis võimaldab juurdepääsu isikuandmetele osalejad ettevalmistatud ülesannetele.
Mepi infoturbeteenus on juba saanud kogu vajaliku teabe avastatud haavatavuste kohta. Ülikool järgis probleemi järgmiselt: "Ülikooli profiili teenused vastasid viivitamatult haavatavuste aruannetele. Sait oli ajutiselt suletud, et täita kõik vajalikud parandused. "
Alexey Drozd, infoturbe osakonna juhataja otsing, ütles: "Veebilehtede ja mobiilside rakenduste loomisel turvaküsimused, kahjuks sageli liikuvad taustal, sest kliendid on huvitatud lahenduste välimusest ja funktsionaalsusest, mille eest nad maksavad. Loomulikult ei ole MEFHI veebisaidil haavatavuste leidnud massilist ärakasutamist, nii et ülikool selle julgeolekujuhtumi tõttu kannatavad ainult pildi kaod. "
Huvitavamat materjali Cisoclub.ru. Telli US: Facebook | VK | Twitter | Instagram | Telegramm | Zen | Messenger | ICQ Uus | YouTube | Impulsi.