Добавить новость
Другие новости Москвы и Московской области на этот час
Добавь свою новость бесплатно - здесь

Минцифры отрицает наличие уязвимостей на сайте реестра электронных повесток

Накануне СМИ сообщали об уязвимости сайта, которая, как утверждалось, позволяет получить доступ к данным пользователей портала «Госуслуг»

Минцифры опровергло информацию об уязвимости, позволяющей злоумышленникам получать персональные данные граждан с реестра электронных повесток. В министерстве отметили, что для защиты портала используется несколько дополняющих друг друга мер безопасности, поэтому «его невозможно взломать».

Накануне СМИ сообщали об уязвимости на сайте реестра электронных повесток, которая, как утверждалось, позволяет получить доступ к данным пользователей портала «Госуслуг». Как именно это работает, не уточнялось.

Комментирует управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Я сколько ни искал, так и не понял, в чем заключается уязвимость. В данном случае что происходит? Есть авторизация на сайте электронных повесток через портал «Госуслуг», это абсолютно стандартная история, суть в том, что для того чтобы сайту «Электронные повестки» понять, что вы — это вы, и вообще кто вы такой, необходимо, чтобы сайт был «подружен» с вашим профилем на «Госуслугам», чтобы сайт «Госуслуг» передал часть информации в базу электронных повесток, тогда система сможет сопоставить вас и покажет вам дополнительную информацию. По такому принципу работает вся авторизация на «Госуслугах», на сайт «Мос.ру» в Москве можно также получать доступ через «Госуслуги», нужно, чтобы мы все друг друга правильно понимали. Теоретически, наличие каких-либо уязвимостей есть всегда в любой системе, это теоретическая история, а вот практически сделать таким образом систему, чтобы в ней дыры не находились, а если находились, то совершенно некритичные, сделать можно, для этого безопасники применяют разные инструменты, например, формат безопасной разработки, то есть когда вы пишете какой-то код, есть определенные механизмы, в процессе написания этого кода, которые будут приводить вас к более безопасному коду. Когда у вас готов итоговый продукт, вы можете провести тестирование на проникновение — это определенный набор действий в отношении информационной системы, готового кода, который эмулирует действия злоумышленников. То есть мы пытаемся поломать систему, притворяясь злоумышленником и используя его инструменты. Мы тестируем и в результате даем заключение. Как правило, большие серьезные проекты через это проходят, это не то же самое, что сделать обычный сайт, выложить его в интернет, а потом через неделю найти кучу дыр и уязвимостей, все равно такие процедуры существуют, и они должны проводиться в проектах подобного масштаба».

Накануне в трех регионах — Республике Марий Эл, Сахалинской и Рязанской областях — в тестовом режиме заработал сайт Единого реестра воинского учета, через который в дальнейшем планируется уведомлять призывников о повестках.

Войти в реестр можно с помощью подтвержденной учетной записи на «Госуслугах», но пользователи сообщали о сбоях.

Читайте на 123ru.net


Новости 24/7 DirectAdvert - доход для вашего сайта



Частные объявления в Москве, в Московской области и в России



Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.




Новости от наших партнёров в Москве

Ria.city

Пять человек пострадали в ДТП с автобусом и такси в Москве

Трафик YouTube в России резко рухнул

В Якутии нашли тушу мамонтенка отличной сохранности возрастом 50 тысяч лет

Грузовик перевернулся после наезда на бетонные блоки на МКАД, пострадал водитель

Музыкальные новости

Клипмейкер. Лучший Клипмейкер. Клипмейкер в Москве.

В Московской области сотрудники Росгвардии пресекли грабеж в одном из магазинов

«Динамо» Москва — «Адмирал» — 4:2. Видеообзор матча КХЛ

Алсу, Алексей Воробьев, Лариса Долина, Амирчик и другие звезды на съемках «Рождественской песенки года»

Новости Москвы

В "Сталин-центре" устроят еще один детский праздник. Теперь вождь "спасет" Новый год

Валерий Гладилин: «Промес усилит атаку «Спартака»

Пять человек пострадали в ДТП с автобусом и такси в Москве

Актриса Фатеева рассказала о повлиявших на ее жизнь врачебных ошибках

Экология в Москве

Буйнов отреагировал на сообщения о прогрессирующей болезни

Чем можно и нельзя кормить ежей в домашних условиях

Мобильная медицина от «Будь Здоров» - под парусом Второй кругосветной экспедиции Клуба 5 Океанов

Группа студентов из МГППУ сопровождала интерактивный квест на молодежном форуме корпорации «Роскосмос»

Спорт в Москве

WTA сделала заявление о матче Соболенко — Швёнтек

Мирра Андреева и Арина Соболенко разгромили Бадосу и Швентек

Андрей Рублёв обыграл Ника Кирьоса и принёс своей команде победу в Мировой теннисной лиге

Камбэком обернулся матч Елены Рыбакиной против Арины Соболенко

Москва на Moscow.media

Портативный сканер штрих-кодов Heroje C1271 промышленного класса

"Отражения"

Владимир Путин открыл пять новых скоростных дорог

В BelkaCar доступны скидки для участников программы «РЖД Бонус»











Топ новостей на этот час в Москве и Московской области

Rss.plus






Bruegel: поставки российского газа в Европу выросли на 25% в 2024 году

Пять человек пострадали в ДТП с автобусом и такси в Москве

Роза Сябитова отреагировала на слухи о своем браке со Стасом Барецким

Актриса Фатеева рассказала о повлиявших на ее жизнь врачебных ошибках