Исходный код Госуслуг утёк в сеть

Прокремлёвские деятели оставили каталоги .git на поддоменах *.mos.ru в открытом доступе и хакер Владислав Хорохорин успешно всё оттуда выкачал. Архив с исходниками весит 7 гигов — там сами госуслуги и сертификаты ЕСИА.

Безопасного кода не существует, а имея на руках исходники — гораздо проще искать уязвимости. С сертификатами ЕСИА злоумышленники смогут похитить данные россиян с помощью фишинга. Неизвестно, отозвали ли и заменили ли сертификаты на данный момент.

Администрацию Госуслуг предупреждали об уязвимости и раскрыли все её детали, но ответа не последовало.

что-то я не понял. а на верхней фотке разве не ответ?

и эти люди хотят электронные паспорта вводит

Мну интересно а были бы "госуслуги" в курсе утечки, если бы им не сказали?

Та пусть всем кукоды сделает, развсё так случилось...

Ссылку-то дай на анонфайл? Картинку я и сам нарисовать могу...
ЗЫ. Можешь не давать. Уже нашёл. Качаю...

Это сообщение отредактировал Commandatore - 27.12.2021 - 15:20

Где ж он был когда выборы были, заебашил бы против едросов голосов и посмотрели бы как Эллочка вертелась бы как уж на сковородке.

Ради хохмы.
Неизвестные хакеры тырят секретную инфу, пишут письмо, что готовы её отдать обратно за вознаграждение.
В ответ получают именное письмо с просьбой отдать обратно всё бесплатно.

Это фиаско #рукалицо

Размещено через приложение ЯПлакалъ

Кстати, спасибо тебе, бро! Благодаря этому топику, помимо исходников госуслуг нашёл очень интересный сайт и ТГ-канал. Зеленю за всё!

Тоже нашел))
Нас теперь всех посодють?

А, что...

Наверное. Хотя я вроде за VPN, но это не защита.
ЗЫ. Тащ майор, я же чисто из теоретического интереса, я айтишник, мне можно...
Можно не надо меня на швабру, а?

Это сообщение отредактировал Commandatore - 27.12.2021 - 15:41

Только бумажный паспорт и бумажные деньги

Размещено через приложение ЯПлакалъ

блоекд

И они хотят ввести электронные паспорта)))

Это сообщение отредактировал alexnnik78 - 27.12.2021 - 16:27

Если у тебя выскакивает такая картинка где угодно, извини, бро, ты полностью соотвестствуешь своему нику mamontold...

Это сообщение отредактировал Commandatore - 27.12.2021 - 15:42

так че, пароли надо менять? или как?

это обходится элементарно. Browsec тебе в помощь.

не сделает, а обнулит, чтобы даже самые упоротые поняли, какой это пиздец эти коды

Что такое ГОСУСЛУГИ.РУ ?

Госуслуги – Интернет портал государственных и муниципальных услуг Российской Федерации (Единый портал госуслуг, ЕПГУ, кратко — Госуслуги) — справочно-информационный интернет-сайт.

Обеспечивает доступ физических и юридических лиц к сведениям о государственных и муниципальных услугах в Российской Федерации — России.

В юридическом поле, представлены как Общество с ограниченной ответственностью «Госуслуги.ру».

А теперь внимание, следите за рукой…фокус-покус! 👋😘

👉 Организация ликвидирована: 25 марта 2016 г. 👈

Скорее всего — это имеет место быть, но информацию полностью пока проверить непредставляется возможным.
Кто знает как узнать, поделитесь.



Размещено через приложение ЯПлакалъ

Владислав красаучег! И вообще вся надежда на хакеров и программеров, которые могут ушатать эту говно цифровую систему и ее жирных тупых котов. А иначе ребята они и вас прижмут

Это сообщение отредактировал Treker80 - 27.12.2021 - 16:02

Госуслуги-сайт-дурняк. Во всяком случае что касается их политики безопасности....
Например. Если клиент долго не пользовался сайтом этим, заменил в это время номер телефона и потерял доступ к своей почте, указанных на сайте и захотел заменить их на актуальные-ничего не выйдет. Вводишь новый телефон. Сайт тупо отправляет СМС на новый номер иии (барабанные палочки) НА СТАРЫЙ!!!!! Который хрен знает кому уже принадлежит. Или на старую почту отправляет код.....И требует при замене их ввести.. А как ты можешь это сделать, если доступа к ним у тебя давно нет.. А номер уже у хер знает кого? И это вместо того, чтобы сопоставить владельца вводимого номера и владельца аккаунта!!!!! Ну не идиоты?
Разумеется ни код из СМС ини номер из недоступной почты ты ввести не можешь...Тогда сайт отправляет тебя, например, в сбербанк, если у тебя там есть счёт и привязан твой номер и пишет что-то вроде "там тебе его заново авторизуют"
Идёшь в сбербанк. иииии Хуй вам! Новые-то они аки на госуслугах регистрируют, а вот новые телефоны на старых аккаунтах-такой возможности нет.... Нахера эти госуслуги тебя вообще в сбер отправляют тогда?
В вопросе подтверждения номера они хотят быть святее Гугла и сайта ФНС России. Но при этом позволяют кому попало заполучить исходный код программы со всеми сертификатам и делают при этом ещё умные морды! Имеется ли исходный код программы,например, в ЦРУ -это вопрос, походу, риторический...
ЦРУшники наверно ржут с разработчиков этой чудо -системы. Сам связан с разработкой программного обеспечения для оборудования (не программист если что, скорее постановщик задач, техзадания подробные что и как должна делать прога составляю, фактически блок-схемы программ) предполагаю, что это может происходить только в одном случае. Если на одного реально хорошего кодера там сидит 3 десятка яж программистов-пристроенных туда начальством своих родственников и родственников друзей. А также на одного этого кодера сидит десяток "очень умных" руководителей, которые дают ему взаимоисключающие команды (кто в лес, кто по дрова). В итоге выходит то, что мы видим....
Ну не идиоты?

Это сообщение отредактировал Mumitrol - 27.12.2021 - 16:36

Пофиг. Хочешь - поменяй. В дырявой системе тебе это ничего не даст.