В версии мобильного приложения «Госуслуги Москвы» для платформы Android обнаружили уязвимость. Она позволяла получать доступ к личному кабинету любого пользователя только по его телефонному номеру. Об этом со ссылкой на основателя компании Postuf Бекхана Гендаргеноевского пишет в четверг РБК.
По его данным, у мошенников была возможность получить все данные, которые жители столицы указали на сайте сервисов. Это Ф.И.О., год рождения, адрес электронной почты, номер полиса ОМС и СНИЛС, сведения об имуществе, о загранпаспорте, о других членах семьи и т.д.
С помощью номера полиса ОМС и года рождения можно было получить доступ к медицинской информации через систему ЕМИАС. В частности, это сведения о врачах, посещаемых человеком, выписываемых ему рецептах и истории прикрепления к поликлиникам, пояснил эксперт.
Он отметил, что уязвимость давала возможность даже изменять данные. Однако пользователь не может узнать об этом, поскольку в системе не предусмотрены уведомления о внесении правок в аккаунте, уточнил Гендаргеноевский.
Он считает, что с помощью такой информации кардинально навредить человеку нельзя, но можно «потрепать нервы». Например, злоумышленники могли добавить в любой профиль недостоверные данные о супругах, детях, транспортном средстве или недвижимости, вносить некорректные показания счетчиков по ЖКХ, переносить или отменять записи к врачам и прочее.
«Напрямую украсть деньги, [обладая такой информацией], нельзя, хотя можно использовать знания в социальной инженерии и попытаться выманить у человека данные банковской карты», — предположил собеседник издания.
Однако СМИ добавляет, что в департаменте информационных технологий Москвы (разработчик портала mos.ru) не подтвердили информацию об уязвимости. Там пояснили, что авторизация в приложении «Госуслуги Москвы» невозможна без указания пароля. Гендаргеноевский в свою очередь уточнил, что после отправки запроса в ДИТ уязвимость была устранена.
Премьер-министр Венгрии Петер Мадьяр сообщил Reuters, что АЭС «Пакш» может быть полностью остановлена 30 или 31 июля из-за рекордного падения уровня воды в Дунае, используемого для охлаждения реакторов. Уровень воды…
В четверг на молодежном форуме «Гвардейск» выступил председатель партии «Единая Россия» Дмитрий Медведев. Политик заявил, что будущее не возникает само по себе, а создается каждодневным трудом множества людей. Он подчеркнул,…
Согласно публикации на TODAY.com, в США мужчина пожертвовал собственным здоровьем, чтобы защитить свою беременную невесту от акулы. Инцидент случился 25 июля в Дейтона‑Бич‑Шорс (штат Флорида). Так, 22‑летний Джекори Хэй вместе…
Федеральная служба по финансовому мониторингу (Росфинмониторинг) внесла основателя мессенджера Telegram Павла Дурова* (внесён в перечень в перечень террористов и экстремистов Росфинмониторинга) в перечень организаций и физических лиц, в отношении которых…
Депутат Законодательного собрания Ростовской области Адам Батажев выступил с предложением разрешить жителям региона заправлять бензин в канистры на автозаправочных станциях. Свою инициативу он озвучил на заседании регионального парламента. Видеозапись выступления…
Атомная промышленность Соединённых Штатов сохраняет критическую зависимость от поставок российского урана, используемого в реакторах, которые генерируют около одной пятой всей электроэнергии страны. Об этом пишет Bloomberg, изучив отчет Управления энергетической…