Эксперты обнаружили уязвимость в московском приложении госуслуг
runews24.ruВ настоящее время проблему уже решили. Она позволяла получить доступ к аккаунту пользователя без пароля.Основатель компании Postuf Бекхан Гендаргеноевский рассказал РБК о серьезной уязвимости, которая до недавнего времени существовала в приложении «Госуслуги Москва» для Android.Пользователи «Госуслуг» доверяют сайту огромное количество информации о себе, своей семье, здоровье, имуществе.
И все эти данные могли оказаться у злоумышленников из-за проблемы со входом в аккаунт, осуществить который можно было без пароля по одному лишь номеру телефона.При этом, данные можно было не только смотреть, но и редактировать, и владелец аккаунта бы не скоро это заметил.