Войти Карта сайта    Обратная связь
Авторизация
Восстановить пароль

Почтовая служба США закрыла уязвимость, позволявшую получить свободный доступ к данным 60 млн пользователей ее сайта

Просмотров: Комментариев: 0 Напечатать

 

Pixabay.com

Почтовая служба США заявила (USPS), что специалисты исправили уязвимость на официальном сайте службы, которая давала возможность любому желающему получить свободный доступ к данным любого из 60 млн зарегистрированных пользователей.

Исправление ошибки подтвердил ресурс Krebs on Security, согласно публикации которого уязвимость на сайте USPS существовала по меньшей мере больше года. Ее обнаружил неназванный специалист по кибербезопасности, но в USPS так и не отреагировали на его сообщение о проблеме. На минувшей неделе он обратился в редакцию Krebs on Security, где подтвердили его находку и связались с USPS. На сей раз служба оперативно отреагировала на обращение и решила проблему.

Как пишет The Verge, уязвимость на сайте была связана с недостатками интерфейса, которые позволяли любому свободно войти в базу данных клиентов, предназначенную для компаний и рекламодателей – система не проверяла, есть ли у пользователей право доступа к этой базе.

Таким образом, кто угодно мог узнать множество сведений о десятках миллионов человек, включая имена, адреса электронной почты, телефоны, адреса доставки почты и другую информацию. Ошибка даже позволяла изменять указанные в профиле email и телефон без ведома владельца аккаунта. Также в базе был доступен поиск людей, проживающих по конкретному адресу.

«Любая информация, предполагающая, что злоумышленники пытались использовать потенциальные уязвимости в нашей сети, воспринимается очень серьезно. Из-за большой осторожности почтовая служба продолжает расследование, чтобы гарантировать, что любой, кто, возможно, пытался получить доступ к нашим системам ненадлежащим образом, понесет наказание в рамках закона», – говорится в заявлении USPS.

В настоящее время неизвестно, воспользовался ли кто-либо уязвимостью сайта USPS в преступных целях за время ее существования.

Источник: hitech.newsru.com

Система

Читайте также:


Суд в Санкт-Петербурге обязал прокуратуру выплатить 150 тысяч рублей по делу о незаконной блокировке сайта про криптовалюты

  www.publicdomainpictures.net Октябрьский районный суд Санкт-Петербурга обязал прокуратуру выплатить 150 тысяч рублей по делу о блокировке сайта bitcoininfo.ru в качестве компенсации понесенных владельцем судебных расходов. Подробности о решении, которое стало первым в своем роде публикует…

материал кровли

Ремонт кровли: особенности и варианты

Крыша – это одна из основных частей здания. Недаром говорят, что если у человека есть крыша над головой, то бояться ему нечего, поскольку она служит защитой и позволяет почувствовать себя в тепле и комфорте. Но…


На МКС нашлись старые дискеты. Их оставил первый экипаж станции

  Фото NEWSru.com Немецкий астронавт и нынешний командир МКС Александр Герст сообщил, что обнаружил на борту станции папку со старыми дискетами NASA, о которых давно забыли. Подробности о находке он привел в своем микроблоге в…

Комментарии 0

Comments are closed.

Написать комментарий

Другие курьезы:

Квартира в новостройке и подводные камни сделки

Рынок недвижимости не стоит на месте, постоянно развиваясь. Многие специалисты данного сегмента считают, что именно сейчас самое благоприятное время для покупки квартиры в столице. Дело в том, что границы между элитным и бюджетным жильем постепенно...

3 0

Онлайн-касса для магазина обуви

Для магазина обуви онлайн касса требуется в обязательном порядке. Следует ознакомиться подробнее, какой именно должна быть онлайн касса для торговой точки, какое оборудование потребуется, как его правильно подобрать и где купить. Онлайн-касса для обувного магазина...

3 0

Гербицид «Милагро» — что это и для чего нужен, в чем особенности и преимущества?

На сегодняшний день существует множество разновидностей различных гербицидов, к примеру, есть гербициды сплошного воздействия либо селективного. Гербициды сплошного воздействия полностью уничтожают всю растительность, а вот селективные воздействуют лишь на сорняки. Одним из таких селективных гербицидов...

3 0

Как 100% не получить отказ по кредиту в банке

Практически каждый хоть раз в жизни занимал деньги у знакомых, брал микрозайм онлайн на карту в МФО или оформлял кредит в банке. Но не всегда удается получить необходимую сумму с первого раза. Всё зависит не...

3 0

Как получить кредит на большую сумму

Довольно часто люди хотят купить квартиру или сделать иную большую покупку, но не имеют на это денег. В таком случае они обращаются в банк за кредитом. Конечно, можно накопить необходимую сумму, однако это очень долгий...

3 0

Как с пользой провести воскресный день в столице

Как выбрать развлекательную программу? Как не странно, вопросом приятного времяпрепровождения в Москве, озадачены не только гости столицы, но и ее постоянные жители. Иногда они заранее планируют свою развлекательную программу, решая, куда сходить в воскресенье в...

3 0
Наверх

Поделиться ссылкой на выделенное