Новый сайт электронных повесток позволяет украсть личные данные россиян
Новости19 сентября 2024
Новый сайт электронных повесток позволяет украсть личные данные россиян. Об уязвимости пишет «Новая газета Европа» со ссылкой на анонимного эксперта в сфере кибербезопаснсости.
Он рассказал, что ФИО, адрес, паспортные данные, СНИЛС, ИНН и другую информацию мошенники могут заполучить, зная идентификатор человека на «Госуслугах». Этот идентификатор генерируется по предсказуемому алгоритму, добраться до нужного лица злоумышленники могут, просто перебирая значения ID.
О другой уязвимости сообщает «Вёрстка». Речь идёт о сертификате Минцифры, который пользователей сайта просят установить для «защищённого соединения». Однако с помощью этого сертификата силовики могут отслеживать трафик человека в браузере и мессенджерах.