Сервис для переписки чиновников «МойОфис» взломали за 10 мин.

Потом он приступил к поиску уязвимостей.

Работник компании Mail.Ru Карим Валиев взломал сервис, который числился более неопасным. Первую возможность взломать почту он нашел всего через 10 минут.

Как сказал сам Валиев на собственной странице в фейсбук, две недели ему потребовалось на то, чтобы получить промокод для регистрации в почтовом сервисе, после этого всего за 10 мин. ему удалось найти первую уязвимость, которая предоставляет возможность взломать почту.

В сервисе «МойОфис» специалисту удалось отыскать все типичные для почтовых сервисов уязвимости.

На официальной странице сайта размещено исследование, приводящее ужасающие факты утечек данных и небезопасного применения бесплатных отечественных либо иностранных сервисов, а еще серверных решений.

В то же время утверждалось, что почта «МойОфис» является «защищенной и сертифицированной».

Отметим, что этот сервис был рекомендован русским депутатам для ведения рабочей переписки как один из самых безопасных.

Детали уязвимостей я, естественно, пока открывать не буду. «Все замечания были учтены в следующем обновлении продукта», — объявил уполномоченный компании. Это не соответствует нормам информационной безопасности, а также, в отдельных случаях служебной переписки, является несоблюдением русского законодательства.

Между тем компания уже опровергла информацию о взломе своего сервиса, передает Газета.Ru. Мы не делаем «облачную почту» и площадка MyOffice.ru является тестовой песочницей для проверки функциональности, о чем мы предупреждаем тех, кому выдаем доступ.

Напомним, что до этого для служебной переписки госучреждениям не рекомендовалось использовать Mail.Ru, «Яндекс» и Gmail. Это не коммерческий сервис, а пробная площадка.

Детали уязвимостей я, естественно, пока открывать не буду (выслал сотрудникам из МойОфис детальное описание).