технологии общество

Эксперты обнаружили уязвимость на портале "Госуслуги"

Она позволяет перенаправлять пользователей с сайта на любые другие ресурсы. Пользователь попадает на страницу, где нужно подтвердить, что доступ запрашивает человек, а не робот, после чего он может быть переадресован на любой другой сетевой ресурс, в том числе содержащий вредоносное программное обеспечение.

Пользователю чаще всего будет видна только первая часть ссылки, указывающая на портал "Госуслуг", а перенаправляющая часть ссылки будет обрезана.

DMCA