Ar an suíomh org.mephi.ru, a úsáidtear le haghaidh an Oilimpiad Mepi, tá leochaileachtaí criticiúla aimsithe, rud a ligeann do pháirtithe leasmhara tascanna ullmhaithe a fháil roimh ré, rochtain ar sheisiúin, do shonraí pearsanta na rannpháirtithe, na freagraí a athrú agus go leor a dhéanamh gníomhartha eile.
I miotas díreach tar éis fadhbanna a aimsiú, shocraíomar an suíomh a dhúnadh chun deireadh a chur leis na hearráidí a aimsíodh agus lochtanna eile sa chóras. Mar gheall ar na teorainneacha a bhaineann le hionfhabhtú Coronavirus, in 2021, shocraigh Oilimpiad Pisiceo-Matamaitice na leanaí scoile i Miii a chaitheamh ar líne. Ceadaíonn rannpháirtíocht rathúil ann do dhaltaí scoile ard gan scrúduithe iontrála dul isteach san ollscoil.
Ar an suíomh gréasáin oifigiúil, a úsáidtear chun an MEPH OLYMPIAD a dhéanamh, fuarthas roinnt leochaileachtaí criticiúla de chuid an chóid SQL agus scriptithe tras-shuíomh (XSS) ag an am céanna. Trí úsáid a bhaint as an leas a bhaint as an leas a cheadaíonn hacadóirí na torthaí a athrú agus rochtain a fháil ar fhaisnéis rúnda go litriúil i gceann cúpla soicind.
Tugann saineolaithe slándála faisnéise faoi deara go gceadaíonn láithreacht leochaileachtaí den sórt sin leat cyberak rathúil a chaitheamh ar an suíomh org.mephi.ru ar feadh cúpla soicind - ní gá ach do Hakra ach trí charachtar a athrú sa chód, rud a cheadóidh rochtain ar an bhfaisnéis phearsanta na rannpháirtithe, leis na tascanna ullmhaithe.
Tá an t-eolas riachtanach go léir faoi na leochaileachtaí a braitheadh ag Seirbhís Slándála Faisnéise na MEPI cheana féin. Lean an Ollscoil an fhadhb mar seo a leanas: "Freagraíonn seirbhísí próifíl na hOllscoile go pras do thuairiscí leochaileachtaí. Dúnadh an suíomh go sealadach chun na ceartúcháin riachtanacha go léir a chomhlíonadh. "
Dúirt Alexey Drozd, Ceann na Roinne Slándála Faisnéise: "Nuair a bhí suíomhanna gréasáin agus iarratais soghluaiste á gcruthú, saincheisteanna slándála, ar an drochuair, bogadh go minic isteach sa chúlra, toisc go bhfuil suim ag custaiméirí i gcuma agus ar fheidhmiúlacht na réiteach a n-íocann siad. Ar ndóigh, anois níl aon phointe i mais leas a bhaint as leochaileachtaí ar shuíomh gréasáin Mephi, mar sin ní fhulaingeoidh an ollscoil mar gheall ar an eachtra slándála seo ach caillteanais íomhá. "
Ábhar níos suimiúla ar cisoclub.ru. Liostáil dúinn: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Nua | YouTube | Cuisle.