Войти Карта сайта    Обратная связь
Авторизация
Восстановить пароль

Почтовая служба США закрыла уязвимость, позволявшую получить свободный доступ к данным 60 млн пользователей ее сайта

Просмотров: Комментариев: 0 Напечатать

 

Pixabay.com

Почтовая служба США заявила (USPS), что специалисты исправили уязвимость на официальном сайте службы, которая давала возможность любому желающему получить свободный доступ к данным любого из 60 млн зарегистрированных пользователей.

Исправление ошибки подтвердил ресурс Krebs on Security, согласно публикации которого уязвимость на сайте USPS существовала по меньшей мере больше года. Ее обнаружил неназванный специалист по кибербезопасности, но в USPS так и не отреагировали на его сообщение о проблеме. На минувшей неделе он обратился в редакцию Krebs on Security, где подтвердили его находку и связались с USPS. На сей раз служба оперативно отреагировала на обращение и решила проблему.

Как пишет The Verge, уязвимость на сайте была связана с недостатками интерфейса, которые позволяли любому свободно войти в базу данных клиентов, предназначенную для компаний и рекламодателей – система не проверяла, есть ли у пользователей право доступа к этой базе.

Таким образом, кто угодно мог узнать множество сведений о десятках миллионов человек, включая имена, адреса электронной почты, телефоны, адреса доставки почты и другую информацию. Ошибка даже позволяла изменять указанные в профиле email и телефон без ведома владельца аккаунта. Также в базе был доступен поиск людей, проживающих по конкретному адресу.

«Любая информация, предполагающая, что злоумышленники пытались использовать потенциальные уязвимости в нашей сети, воспринимается очень серьезно. Из-за большой осторожности почтовая служба продолжает расследование, чтобы гарантировать, что любой, кто, возможно, пытался получить доступ к нашим системам ненадлежащим образом, понесет наказание в рамках закона», – говорится в заявлении USPS.

В настоящее время неизвестно, воспользовался ли кто-либо уязвимостью сайта USPS в преступных целях за время ее существования.

Источник: hitech.newsru.com

Система

Читайте также:


Суд в Санкт-Петербурге обязал прокуратуру выплатить 150 тысяч рублей по делу о незаконной блокировке сайта про криптовалюты

  www.publicdomainpictures.net Октябрьский районный суд Санкт-Петербурга обязал прокуратуру выплатить 150 тысяч рублей по делу о блокировке сайта bitcoininfo.ru в качестве компенсации понесенных владельцем судебных расходов. Подробности о решении, которое стало первым в своем роде публикует…

материал кровли

Ремонт кровли: особенности и варианты

Крыша – это одна из основных частей здания. Недаром говорят, что если у человека есть крыша над головой, то бояться ему нечего, поскольку она служит защитой и позволяет почувствовать себя в тепле и комфорте. Но…


На МКС нашлись старые дискеты. Их оставил первый экипаж станции

  Фото NEWSru.com Немецкий астронавт и нынешний командир МКС Александр Герст сообщил, что обнаружил на борту станции папку со старыми дискетами NASA, о которых давно забыли. Подробности о находке он привел в своем микроблоге в…

Комментарии 0

Comments are closed.

Написать комментарий

Другие курьезы:

Помощь в оценке квалификации сотрудников

Порой оценить умения каждого сотрудника работодатель не может. Это зависит от загруженности, личного отношения к работнику и по иным причинам. Часто встречается фраза “человек находится не на своем месте”. С прошлых временем сохранилось понятие проталкивать...

3 0

Законодательные ограничения условий микрозаймов

Своевременное или опоздавшее решение Недавнее законодательное ограничение процентной ставки по микрокредиту, безусловно, сделает такой вид кредитования более привлекательным. Наверняка, будет ещё огромное число отказов платить, много судебных разбирательств и принудительных взысканий микрозаймов. Однако, такое изменение...

3 0

Духи Булгари — первые шаги в истории

В 1970-х годах бренд Булгари начал завоевывать мир роскоши, занимаясь созданием ювелирных изделий. Каждая жемчужина производителя — это настоящее искусство и мастерство. Он всегда фокусировал внимание на интригующих сочетаниях цветов, симметрии и красивых линиях, напоминающих...

3 0

Весенняя диета для пожилых людей

Диета в весеннее время года – это не только снижение веса тела у пожилых людей (что так же является ключевой целью многих диет, и диетологии пожилых людей вообще), сколько восстановление энергетики организма, после зимнего периода...

3 0

Аренда крана 90 т.

Автомобильный кран — популярный и пользующийся повышенным спросом видом спецтехники. Без его привлечения сложно, а порой и невозможно реализовать целый ряд мероприятий. В то же время далеко не все предприятия стремятся приобретать технику в собственность....

3 0

Надежные и долговечные памятники на могилу от компании «Данила-Мастер»

В сфере придания эстетичности захоронениям функционируют различные производители и подрядчики, не все из которых качественно выполняют свою работу. Фабрика «Данила-Мастер» более 20 лет успешно оказывает услуги по разработке оформления статуй, выполняет перечень работ по изготовлению...

3 0
Наверх

Поделиться ссылкой на выделенное