ಹ್ಯಾಕರ್ಸ್ ಕೆಲವು ಸೆಕೆಂಡುಗಳಲ್ಲಿ MEFI ಒಲಿಂಪಿಯಾಡ್ ವೆಬ್ಸೈಟ್ ಅನ್ನು ಹ್ಯಾಕ್ ಮಾಡಬಹುದು

Anonim
ಹ್ಯಾಕರ್ಸ್ ಕೆಲವು ಸೆಕೆಂಡುಗಳಲ್ಲಿ MEFI ಒಲಿಂಪಿಯಾಡ್ ವೆಬ್ಸೈಟ್ ಅನ್ನು ಹ್ಯಾಕ್ ಮಾಡಬಹುದು 20750_1

ಒಲಂಪಿಯಾಡ್ MEPI ಗಾಗಿ ಬಳಸಲಾಗುವ ಸೈಟ್ org.mephi.ru ನಲ್ಲಿ, ನಿರ್ಣಾಯಕ ದೋಷಗಳು ಕಂಡುಬಂದಿವೆ, ಆಸಕ್ತಿದಾಯಕ ಕಾರ್ಯಗಳನ್ನು ಮುಂಚಿತವಾಗಿ ತಯಾರಿಸಲಾಗುತ್ತದೆ, ಸೆಷನ್ಗಳಿಗೆ ಪ್ರವೇಶ, ಭಾಗವಹಿಸುವವರ ವೈಯಕ್ತಿಕ ದತ್ತಾಂಶಕ್ಕೆ, ಉತ್ತರಗಳನ್ನು ಬದಲಾಯಿಸಿ ಮತ್ತು ಅನೇಕವನ್ನು ಮಾಡಿ ಇತರ ಕ್ರಮಗಳು.

ಸಮಸ್ಯೆಗಳನ್ನು ಕಂಡುಕೊಂಡ ತಕ್ಷಣವೇ ಪುರಾಣದಲ್ಲಿ, ನಾವು ಸಿಸ್ಟಮ್ನಲ್ಲಿ ಕಂಡುಬರುವ ದೋಷಗಳನ್ನು ಮತ್ತು ಇತರ ನ್ಯೂನತೆಗಳನ್ನು ತೊಡೆದುಹಾಕಲು ಸೈಟ್ ಅನ್ನು ಮುಚ್ಚಲು ನಿರ್ಧರಿಸಿದ್ದೇವೆ. ಕೊರೋನವೈರಸ್ ಸೋಂಕಿನೊಂದಿಗೆ ಸಂಬಂಧಿಸಿದ ಮಿತಿಗಳ ಕಾರಣದಿಂದಾಗಿ, 2021 ರಲ್ಲಿ, ಮೈಯಿನಲ್ಲಿನ ಶಾಲಾ ಮಕ್ಕಳಲ್ಲಿ ಶಾಲಾ-ಗಣಿತಶಾಸ್ತ್ರ ಒಲಂಪಿಯಾಡ್ ಆನ್ಲೈನ್ನಲ್ಲಿ ಖರ್ಚು ಮಾಡಲು ನಿರ್ಧರಿಸಿದರು. ಇದರಲ್ಲಿ ಯಶಸ್ವಿ ಪಾಲ್ಗೊಳ್ಳುವಿಕೆಯು ಪ್ರೌಢಶಾಲಾ ವಿದ್ಯಾರ್ಥಿಗಳನ್ನು ವಿಶ್ವವಿದ್ಯಾನಿಲಯಕ್ಕೆ ಪ್ರವೇಶಿಸಲು ಪ್ರವೇಶ ಪರೀಕ್ಷೆಗಳಿಲ್ಲದೆ.

ಅಧಿಕೃತ ವೆಬ್ಸೈಟ್ನಲ್ಲಿ, MEFE ಒಲಂಪಿಯಾಡ್ ಅನ್ನು ನಡೆಸಲು ಬಳಸಲಾಗುತ್ತದೆ, SQL ಕೋಡ್ ಮತ್ತು ಕ್ರಾಸ್-ಸೈಟ್ ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ (XSS) ನ ಹಲವಾರು ನಿರ್ಣಾಯಕ ದೋಷಗಳು ಒಮ್ಮೆ ಕಂಡುಬಂದಿವೆ. ಬಳಸಿಕೊಳ್ಳುವಿಕೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಹ್ಯಾಕರ್ಸ್ ಫಲಿತಾಂಶಗಳನ್ನು ಬದಲಾಯಿಸಲು ಮತ್ತು ಕೆಲವು ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಅಕ್ಷರಶಃ ಗೌಪ್ಯ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸಲು ಅನುಮತಿಸುತ್ತದೆ.

ಅಂತಹ ದುರ್ಬಲತೆಗಳ ಉಪಸ್ಥಿತಿಯು ನಿಮಗೆ ಕೆಲವು ಸೆಕೆಂಡುಗಳ ಕಾಲ org.mephi.ru ಗೆ ಯಶಸ್ವಿ ಸೈಬೀಬೀಟಕ್ ಅನ್ನು ಕಳೆಯಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ ಎಂದು ಮಾಹಿತಿ ಭದ್ರತಾ ತಜ್ಞರು ಗಮನಿಸಿ - ಹಕ್ರಾ ಕೋಡ್ನಲ್ಲಿ ಮೂರು ಅಕ್ಷರಗಳನ್ನು ಬದಲಿಸಲು ಮಾತ್ರ ಅಗತ್ಯವಿದೆ, ಇದು ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಗೆ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸುತ್ತದೆ ಭಾಗವಹಿಸುವವರು, ತಯಾರಾದ ಕಾರ್ಯಗಳಿಗೆ.

MEPI ನ ಮಾಹಿತಿ ಭದ್ರತಾ ಸೇವೆಯು ಪತ್ತೆಹಚ್ಚಿದ ದೋಷಗಳ ಬಗ್ಗೆ ಎಲ್ಲಾ ಅಗತ್ಯ ಮಾಹಿತಿಯನ್ನು ಈಗಾಗಲೇ ಸ್ವೀಕರಿಸಿದೆ. ಈ ಕೆಳಗಿನಂತೆ ವಿಶ್ವವಿದ್ಯಾನಿಲಯವು ಈ ಸಮಸ್ಯೆಯನ್ನು ಅನುಸರಿಸಿತು: "ಯೂನಿವರ್ಸಿಟಿಯ ಪ್ರೊಫೈಲ್ ಸೇವೆಗಳು ದೋಷಗಳ ವರದಿಗಳಿಗೆ ದೃಢವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸಿವೆ. ಸೈಟ್ ಎಲ್ಲಾ ಅಗತ್ಯ ತಿದ್ದುಪಡಿಗಳನ್ನು ಪೂರೈಸಲು ತಾತ್ಕಾಲಿಕವಾಗಿ ಮುಚ್ಚಲಾಯಿತು. "

, ಸರ್ಚ್ಇನ್ಫಾರ್ಮ್ನ ಮಾಹಿತಿ ಭದ್ರತಾ ಇಲಾಖೆಯ ಮುಖ್ಯಸ್ಥನಾದ ಅಲೆಕ್ಸಿ ಡ್ರೋಜ್ ಹೀಗೆ ಹೇಳಿದರು: "ವೆಬ್ಸೈಟ್ಗಳು ಮತ್ತು ಮೊಬೈಲ್ ಅಪ್ಲಿಕೇಶನ್ಗಳು, ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳು, ದುರದೃಷ್ಟವಶಾತ್, ಆಗಾಗ್ಗೆ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಚಲಿಸುವಾಗ, ಗ್ರಾಹಕರು ಅವರು ಪಾವತಿಸುವ ಪರಿಹಾರಗಳ ಮತ್ತು ಕಾರ್ಯಚಟುವಟಿಕೆಗಳಲ್ಲಿ ಆಸಕ್ತರಾಗಿರುತ್ತಾರೆ. ಸಹಜವಾಗಿ, ಈಗ ಮಾಸ್ಪಿ ವೆಬ್ಸೈಟ್ನಲ್ಲಿನ ದೋಷಗಳು ಕಂಡುಬಂದಿಲ್ಲ, ಆದ್ದರಿಂದ ಈ ಭದ್ರತಾ ಘಟನೆಯಿಂದಾಗಿ ವಿಶ್ವವಿದ್ಯಾನಿಲಯವು ಕೇವಲ ಇಮೇಜ್ ನಷ್ಟವನ್ನು ಅನುಭವಿಸುತ್ತದೆ. "

CISOCLUB.RU ನಲ್ಲಿ ಹೆಚ್ಚು ಆಸಕ್ತಿದಾಯಕ ವಸ್ತು. ನಮಗೆ ಚಂದಾದಾರರಾಗಿ: ಫೇಸ್ಬುಕ್ | ವಿಕೆ | ಟ್ವಿಟರ್ | Instagram | ಟೆಲಿಗ್ರಾಮ್ | ಝೆನ್ | ಮೆಸೆಂಜರ್ | ICQ ಹೊಸ | ಯೂಟ್ಯೂಬ್ | ಪಲ್ಸ್.

ಮತ್ತಷ್ಟು ಓದು