Новый сайт электронных повесток позволяет украсть личные данные россиян

Новый сайт электронных повесток позволяет украсть личные данные россиян. Об уязвимости пишет «Новая газета Европа» со ссылкой на анонимного эксперта в сфере кибербезопаснсости.

Он рассказал, что ФИО, адрес, паспортные данные, СНИЛС, ИНН и другую информацию мошенники могут заполучить, зная идентификатор человека на «Госуслугах». Этот идентификатор генерируется по предсказуемому алгоритму, добраться до нужного лица злоумышленники могут, просто перебирая значения ID.

О другой уязвимости сообщает «Вёрстка». Речь идёт о сертификате Минцифры, который пользователей сайта просят установить для «защищённого соединения». Однако с помощью этого сертификата силовики могут отслеживать трафик человека в браузере и мессенджерах.