Болгарского исследователя арестовали после раскрытия данных об уязвимости в ПО для детских садов - «Новости»
Меню
Наши новости
Учебник CSS

Невозможно отучить людей изучать самые ненужные предметы.

Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3

Надо знать обо всем понемножку, но все о немногом.

Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы

Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)

Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода

Самоучитель CSS

Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5

Новости

Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости

Справочник CSS

Справочник от А до Я
HTML, CSS, JavaScript

Афоризмы

Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы

Видео Уроки


Видео уроки
Наш опрос



Наши новости

       
2-07-2019, 15:01
Болгарского исследователя арестовали после раскрытия данных об уязвимости в ПО для детских садов - «Новости»
Рейтинг:
Категория: Новости

");
}else{
$('#mpu1-desktop').remove();
console.log('mpu1-desktop removed');
}
});
Рекомендуем почитать:
Болгарского исследователя арестовали после раскрытия данных об уязвимости в ПО для детских садов - «Новости»

Xakep #243. Лови сигнал

  • Содержание выпуска

  • Подписка на «Хакер»

Болгарский ИБ-исследователь Петко Петков (Petko Petkov) обнаружил уязвимость в программном обеспечении, используемом в местных детских садах. Эксперт не только запостил видео с эксплуатацией этого бага в Facebook, но и опубликовал на GitHub подробное описание проблемы и PoC. При этом Петков писал, что попытался связаться с производителем уязвимого решения и местными властями, однако на его запросы никто не ответил.


В ролике исследователь демонстрирует атаку на местный муниципальный сайт, через которой родители могут записывать своих детей в детские сады, а также эксплуатирует баг для получения данных 235 543 гражданах города Стара-Загора, чье население составляет 333 000 человек.  Хуже того, исследовать объясняет, что то же уязвимое ПО используется в других регионах Болгарии, то есть в потенциальной опасности находятся личные данные куда большего числа людей.


Если эксперт хотел привлечь внимание к проблеме, ему это определенно удалось. Вскоре после публичного раскрытия информации об уязвимости болгарские правоохранители арестовали Петкова. Он был заключен под арест на 24 часа, но впоследствии исследователя отпустили.


Эксперту по-прежнему предъявляют обвинения по статье 319A Болгарского уголовного кодекса (получение правительственной информации незаконным путем). По данным местных СМИ (1 , 2 , 3 , 4), исследователю грозит тюремное заключение сроком от одного до трех лет и штраф в размере до 5000 болгарских левов (2900 долларов США).


В настоящее время власти Стара-Загора были вынуждены отказаться от использования уязвимого ПО (1 , 2 , 3), так как  им тоже не удалось связаться с его разработчиками и получить официальные комментарии. Сообщается, что компания Information Services AD будет обязана устранить проблемы в ПО за свой счет.


Информация о гражданах, которую обнаружил специалист, обычно хранится в центральной национальной БД, которой управляет ГРАО. Согласно официальному сайту ведомства, в базе хранятся данные 10,5 млн граждан, включая их имена, адреса, данные о семейном положении, смерти, происхождении, паспортные данные и информация о ближайших родственниках (детях, братьях и сестрах).


Источник новостиgoogle.com

"); }else_

Теги: CSS, данные информации раскрытия исследователя арестовали

Просмотров: 446
Комментариев: 0:   2-07-2019, 15:01
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

 
Еще новости по теме:



Другие новости по теме:
Комментарии для сайта Cackle