Эксперты обнаружили на "Госуслугах" переход на сайты мошенников

Эксперты обнаружили на "Госуслугах" переход на сайты мошенников

Уязвимость обнаружена на портале государственных услуг РФ "Госуслуги", она позволяет перенаправлять пользователей с сайта на любые другие ресурсы, рассказал РИА Новости эксперт инжинирингового центра SafeNet Национальной технологической инициативы (НТИ) Игорь Бедеров, который ее нашел.

Речь идет об уязвимости типа скрытого редиректа (covert redirect)."Пользователь попадает на страницу ввода "капчи" (определяющей человек или робот запрашивает доступ - ред.) на сайте "Госуслуги". После ее введения пользователь может быть переадресован на любой другой сетевой ресурс, в том числе содержащий вредоносное программное обеспечение, которое будет автоматически установлено на устройство "жертвы", - сообщил Бедеров.

Он пояснил, что "пользователю чаще всего будет выводиться только первая часть ссылки, указывающая на портал "Госуслуг", а перенаправляющая часть ссылки будет обрезана самой социальной сетью или мессенджером. Ранее подобные системы скрытного редиректа пользователей появлялись для социальных сетей "ВКонтакте", Youtube и Instagram".

"Для защиты своих данных и устройств пользователям следует обязательно проверять адрес ссылки перед переходом по ней, сделать это можно при помощи антивирусов и расшифровщиков гиперссылок. Так, пользователь сможет заранее увидеть, на какой ресурс в итоге он попадет и не скачает ли он по дороге вредонос. Помимо этого рекомендуется своевременно обновлять все используемое ПО, таким образом, вы сможете защитить себя от уязвимостей, в том числе ещё до того, как ими успеют воспользоваться злоумышленники", - советует Бедеров.

Он уточнил, что о найденной уязвимости уже сообщили порталу "Госуслуги".

Источник: РИА новости

05:34
38
RSS
Нет комментариев. Ваш будет первым!
Американские военные обнаружили на дне у побережья Калифорнии боевую машину-амфибию и погибших морпехов. Трагический инцидент произошел 30 июля во время учен...
05:47
0
МОСКВА, 29 апр - РИА Новости. Компания DeviceLock обнаружила в сети базу контактных и паспортных данных россиян, ее стоимость оценивается в 4 тысячи долларов...
16:14
0
15 октября – Всемирный день борьбы с раком молочной железы. По данным ВОЗ, этот недуг занимает лидирующую позицию в онкологической заболеваемости среди женщи...
19:08
0
Из-за переноса сезона раскопок археологи, работающие на севере Англии, решили покопаться в музейном хранилище, где и нашли среди древнего "мусора" необычную ...
12:05
0
Палеонтологи впервые нашли на ледяном континенте останки лягушки. Квакавшее создание оказалось первым представителем ныне существующего семейства амфибий, об...
14:26
0
В Санкт-Петербурге от коронавируса вылечился первый пациент, которому перелили плазму другого человека. Донор уже переболел COVID-19, и в его крови присутств...
16:58
0