Хакерлер Мефинин Олимпиада Вебсайтты бир нече секундга сактай алышат

Anonim
Хакерлер Мефинин Олимпиада Вебсайтты бир нече секундга сактай алышат 20750_1

Олимпиададагы Мепи үчүн колдонулган сүзүндө, кызыкдар партияларды алдын-ала даярдалган, сессияга барууга, катышуучулардын жеке маалыматтарын алдын-ала билүүгө, жоопторду өзгөртүүгө жана көп нерсени өзгөртүүгө мүмкүндүк берет Башка аракеттер.

Мифтерден токтоосуз, көйгөйлөрдү тапкандан кийин, биз тутумдагы каталарды жана системадагы каталарды жок кылуу үчүн, сайтты жабууну чечтик. Коронавирус инфекциясы менен байланышкан чектөөлөр, 2021-жылы Мии шаарындагы мектеп окуучуларынын физико-математикалык олимпиадасы онлайн режиминде өткөрүүнү чечти. Ийгиликке жеткен катышуу университетке кирүү үчүн мектеп окуучуларына кирүү экзамендерин киргизбөөгө мүмкүндүк берет.

Меф Олимпиадды өткөрүү үчүн колдонулган расмий веб-сайтта, SQL кодунун бир нече сын көз алсыздыктары жана Site сценарийинин (XSS) сценарийинин (XSS) сценарийин (XSS) сценарийин (XSS) сценарийин (XSS) сценарийлерден табууга болот. Экспондук колдонуу Хакерлерге натыйжаларды өзгөртүүгө жана купуя маалыматты бир нече секундда түздөн-түз алууга мүмкүнчүлүк берет.

Маалыматтык коопсуздук боюнча адистер мындай аялдардын катышуусу сиз org.mephi.ru сайтына бир нече секундага чейин созулган кибератак өткөрүүгө мүмкүнчүлүк берет - Хакра жеке маалыматка жетүүгө мүмкүндүк берет деген үч белгини өзгөртүүгө мүмкүнчүлүк берет. катышуучулар, даярдалган тапшырмаларга.

Мепинин маалыматтык коопсуздук кызматы табылган алсыздыктар жөнүндө бардык зарыл маалыматтарды алган. Университет көйгөйдү ээрчип жөнөштү: "Университеттин профилиндеги профилдеги кызматтар токтоосуз алсыздыктар жөнүндө дароо жооп берди. Сайт убактылуу жабылган бардык керектүү оңдоолорду ишке ашыруу үчүн жабылган ».

Алексей Дрозд, SearchInform маалымат бөлүмүнүн башчысы, "Вебсайттын жана мобилдик тиркемелерди түзүүдө, коопсуздук маселелери, тилекке каршы, көбүнчө фондо пайда болгон, анткени алар төлөгөн чечимдердин сырткы көрүнүшүнө жана иштешине кызыкдар. Албетте, бул коопсуздук бир окуядан улам, университетке, университеттин бул университетинин алсыздыгын белгилеген, бул массалык эксплуатацияда эч кандай мааниси жок.

CISOCLUB.RU боюнча кызыктуу материал. Бизге жазылыңыз: Facebook | ВКонтакт | Twitter | Инстаграм | Телеграм | Zen | Messenger | ICQ NEW | Youtube | Pulse.

Көбүрөөк окуу