назад

Через брешь на сайте МЧС по Карелии можно бесплатно рассылать SMS

Reuters
Reuters

Житель Ленинградской области Павел Семенов нашел брешь в работе сайта управления МЧС по Карелии.

При попытке зарегистрироваться на экскурсию по республике пользователям сайта МЧС открывается возможность делать SMS-рассылки за счет ведомства. Кроме того, становится доступна информация о других людях, которые зарегистрировались на экскурсии, в том числе контактные данные.

«К сожалению, раздолбайство на местах иногда может привести к трагическим последствиям. Например, туристы идущие в поход по Карелии регистрируют свой выход на маршрут согласно рекомендациям МЧС на сайте главного управления, и при этом любой недобросовестный пользователь может вычистить базу туристов находящихся на маршруте, затруднив тем самым поиск и обнаружение их при ЧС, а также извещение о ЧС посредством СМС», — рассказал А.Семенов.

Он отметил, что проблеме уже два года, но «сотрудники ГУ МЧС по Республике Карелия упорно её не видят».

Подробная видеоинструкция по управлению сайтом МЧС пользователь выложил на YouTube.

На момент публикации материала уязвимость не устранена.

Как сообщили FlashNord в пресс-службе регионального управления МЧС, в ведомстве в курсе ситуации. «Сегодня пытались поправить (ошибку)», — сказал собеседник агентства.

Поделиться
Подпишитесь на нас