Org.mephi.ru પર, જે ઓલિમ્પિએડ મેઇપી માટે ઉપયોગમાં લેવાય છે, જે મહત્વપૂર્ણ નબળાઈઓ મળી આવી છે, જેમાં રસ ધરાવતી પાર્ટીઓ અગાઉથી તૈયાર કાર્યો, સત્રોની ઍક્સેસ, સહભાગીઓના વ્યક્તિગત ડેટામાં, જવાબો બદલવા અને ઘણાને બનાવે છે અન્ય ક્રિયાઓ.
તાત્કાલિક સમસ્યાઓ શોધ્યા પછી, અમે સિસ્ટમમાં મળી ભૂલો અને અન્ય ભૂલોને દૂર કરવા માટે સાઇટને બંધ કરવાનો નિર્ણય લીધો. કોરોનાવાયરસ ચેપ સાથે સંકળાયેલી મર્યાદાઓને કારણે 2021 માં, એમઆઈઆઈઆઈમાં સ્કૂલના ચમત્કારિક ઓલિમ્પિઅડના ફિઝિકો-ગાણિતિક ઓલિમ્પિઆડને ઑનલાઇન ખર્ચ કરવાનું નક્કી કર્યું. તેમાં સફળ ભાગીદારી યુનિવર્સિટીમાં પ્રવેશવા માટે પ્રવેશ પરીક્ષાઓ વિના હાઇ સ્કૂલના વિદ્યાર્થીઓને મંજૂરી આપે છે.
સત્તાવાર વેબસાઇટ પર, જેનો ઉપયોગ MEF OLYMPIAD ને ચલાવવા માટે થાય છે, એસક્યુએલ કોડ અને ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ (એક્સએસએસ) ની કેટલીક મહત્વપૂર્ણ નબળાઈઓ એક જ સમયે મળી આવી હતી. શોષણનો ઉપયોગ કરીને હેકરોને પરિણામોને બદલવા અને થોડા સેકંડમાં શાબ્દિક રૂપે ગોપનીય માહિતીને ઍક્સેસ કરવાની મંજૂરી આપે છે.
માહિતી સુરક્ષા નિષ્ણાતો નોંધે છે કે આવી નબળાઈઓની હાજરીથી તમે થોડા સેકંડ માટે Org.mephi.ru પર સફળ સાયબરટાક ખર્ચ કરવા માટે પરવાનગી આપે છે - હકારાને ફક્ત કોડમાં ત્રણ અક્ષરો બદલવાની જરૂર છે, જે વ્યક્તિગત માહિતીની ઍક્સેસને મંજૂરી આપશે સહભાગીઓ, તૈયાર કાર્યો માટે.
મેપીની માહિતી સુરક્ષા સેવાની પહેલાથી જ નબળાઈઓ શોધવામાં આવતી બધી જરૂરી માહિતી મળી છે. યુનિવર્સિટીએ નીચે પ્રમાણે સમસ્યાને અનુસર્યા: "યુનિવર્સિટીની પ્રોફાઇલ સેવાઓએ તરત જ નબળાઈઓના અહેવાલોનો જવાબ આપ્યો. આ સાઇટ અસ્થાયી રૂપે બધા જરૂરી સુધારાઓને પરિપૂર્ણ કરવા માટે બંધ કરવામાં આવી હતી. "
સર્ચઇનફોર્મના ઇન્ફર્મેશન સિક્યોરિટી ડિપાર્ટમેન્ટના વડા એલેક્સી ડ્રૉઝ્ડે જણાવ્યું હતું કે: "જ્યારે વેબસાઇટ્સ અને મોબાઇલ એપ્લિકેશનો બનાવતી વખતે, સુરક્ષા સમસ્યાઓ, કમનસીબે, ઘણીવાર પૃષ્ઠભૂમિમાં જાય છે, કારણ કે ગ્રાહકો જે ચુકવણી કરે છે તેના દેખાવ અને કાર્યક્ષમતામાં રસ ધરાવતા હોય છે. અલબત્ત, હવે મેચો શોષણમાં કોઈ બિંદુ નથી મેફી વેબસાઇટ પર નબળાઈઓ મળી નથી, તેથી આ સુરક્ષા ઘટનાને કારણે યુનિવર્સિટી ફક્ત છબી નુકસાનને લીધે પીડાય છે. "
Cisoclub.ru પર વધુ રસપ્રદ સામગ્રી. અમને સબ્સ્ક્રાઇબ કરો: ફેસબુક | વી.કે. | પક્ષીએ | Instagram | ટેલિગ્રામ | ઝેન | મેસેન્જર | આઈસીક્યુ ન્યૂ | યુ ટ્યુબ | પલ્સ.