Сервис для переписки чиновников «МойОфис» взломали за 10 мин.
Потом он приступил к поиску уязвимостей.
Работник компании Mail.Ru Карим Валиев взломал сервис, который числился более неопасным. Первую возможность взломать почту он нашел всего через 10 минут.
Как сказал сам Валиев на собственной странице в фейсбук, две недели ему потребовалось на то, чтобы получить промокод для регистрации в почтовом сервисе, после этого всего за 10 мин. ему удалось найти первую уязвимость, которая предоставляет возможность взломать почту.
В сервисе «МойОфис» специалисту удалось отыскать все типичные для почтовых сервисов уязвимости.
На официальной странице сайта размещено исследование, приводящее ужасающие факты утечек данных и небезопасного применения бесплатных отечественных либо иностранных сервисов, а еще серверных решений.
В то же время утверждалось, что почта «МойОфис» является «защищенной и сертифицированной».
Отметим, что этот сервис был рекомендован русским депутатам для ведения рабочей переписки как один из самых безопасных.
Детали уязвимостей я, естественно, пока открывать не буду. «Все замечания были учтены в следующем обновлении продукта», — объявил уполномоченный компании. Это не соответствует нормам информационной безопасности, а также, в отдельных случаях служебной переписки, является несоблюдением русского законодательства.
Между тем компания уже опровергла информацию о взломе своего сервиса, передает Газета.Ru. Мы не делаем «облачную почту» и площадка MyOffice.ru является тестовой песочницей для проверки функциональности, о чем мы предупреждаем тех, кому выдаем доступ.
Напомним, что до этого для служебной переписки госучреждениям не рекомендовалось использовать Mail.Ru, «Яндекс» и Gmail. Это не коммерческий сервис, а пробная площадка.
Детали уязвимостей я, естественно, пока открывать не буду (выслал сотрудникам из МойОфис детальное описание).
В нашем Telegram‑канале вы найдёте новости о непознанном, НЛО, мистике, научных открытиях, неизвестных исторических фактах. Подписывайтесь, чтобы ничего не пропустить.
