Платинова Буковина

На українських державних інформаційних ресурсах рекламуються онлайн-казино «Космолот», «Кінг» та інші.

Відповідну інформацію опублікував на своїй сторінці в Facebook український експерт з кібербезпеки, активіст УКА Андрій Перцюх

Андрій Перцюх для перевірки українських державних ресурсів використовував перелік Google Dork Queries (специфічних запитів до пошукача, що допомагають розкрити загальнодоступні, але приховані від сторонніх очей дані) і виявив рекламу сайтів онлайн-казино. Про виявлений він повідомив команді реагування на кіберзагрози CERT-UA і ​​ситуативний центр забезпечення кібербезпеки СБУ.

- На підтримку рубрики "Для тих хто не спить" закинув на CERT і ситуаційний центр черговий цікавий Дорк, де на державних доменах рекламується «Космолот» і подібні афери, - написав Перцюх. - Надіслав повний Дорк, але приклад навів лише одного сайту. Ось і перевіримо як відпрацює Responsible disclosure.

Як повідомив нашому журналісту Андрій Перцюх, CERT-UA вже відреагував на повідомлення - вони зв'язалися з власником ресурсу (наведеного в прикладі) і пообіцяли надати допомогу в ліквідації уразливості, але на момент написання публікації реклама казино на державному сайті ще присутній.

Нагадаємо, в 2017-му році Українським кіберальянсом був ініційований флешмоб #FRD (#fuckresponsibledisclosure), який спрямований на публічне розкриття інформації про уразливість інформаційних ресурсів українських державних структур та інших об'єктів, проблеми з безпекою яких можуть істотно зашкодити безпеці країни. На такий крок (відкриту публікацію) українські ІБ-експерти змушені були піти через те, що відповідальне розкриття (responsible disclosure - повідомлення безпосередньо власнику інформресурсу про виявлені проблеми без відкритого оповіщення в ЗМІ і соцмережах) не приносило ніякого результату і уразливості залишалися відкритими. В рамках #FRD були виявлені (і закриті) тисячі проблем українських держресурсів, відкриті кримінальні справи. Однак більшість повідомлень про уразливість були банально проігноровані чиновниками. спецслужбами і відповідальними за інформаційну безпеку.

Платинова Буковина, Чернівці

Додати свій коментарій:

*Ім'я:
E-mail:
*Коментарій:	Символів залишилося: із
Підтвердіть, що Ви людина  Відповідь - одне слово на тій же мові, що й питання. Відповідь на питання «скільки» - число Нову загадку, будь-ласка

Другие новости:

Ажурные блины на молоке по рецепту из поваренной книги 1956 года Приготовьте нежные и ароматные блины по классическому рецепту, который знаком многим с детства.
- 03.02.2025 17:33

Буковинські поліцейські повідомили чоловіку про підозру у шахрайському заволодінні понад півмільйона гривень державних коштів Псевдопідприємець підшукав персональні дані внутрішньо-переміщених осіб
- 03.02.2025 14:25

Правоохоронень переправляв військовозобов’язаних через кордон Працівники ДБР завершили досудове розслідування щодо правоохоронця з Києва, який
- 03.02.2025 11:19

Голова Федерації боксу ДНР Армен Саркісян загинув при замаху в ЖК "Алые паруса" Вибух у ЖК «Алые паруса»: загинув голова Федерації боксу ...
- 03.02.2025 10:18

Глава Федерации бокса ДНР Армен Саркисян погиб во время покушения в ЖК Алые паруса На северо-западе Москвы в жилом комплексе «Алые паруса» произошёл
- 03.02.2025 10:17

Как приготовить нежный медовик за 30 минут без раскатки коржей: два простых рецепта Быстрый медовик с наливными коржами — готов за 20 минут
- 01.02.2025 09:50

Как оформить статус УБД посмертно, после смерти Вопрос: как получить УБД, если погиб мужчина на войне?
- 31.01.2025 09:29

Почти 80% французов не поддерживают деятельность Макрона на посту президента Вместе с тем, популярность премьер-министра Франции Франсуа
- 28.01.2025 10:48

Как правильно тушить капусту Как легко и вкусно потушить капусту: три простых рецепта
- 27.01.2025 17:41

Что добавить в котлеты, чтобы не развалились и были сочнее? Идеальный ингредиент для рыбных котлет: сочность и форма без компромиссов
- 27.01.2025 15:50

Всі новини