Уязвимость на сайте налоговой: Путин ничего не должен
Новости Безопасность
На официальном сайте Федеральной налоговой службы обнаружена уязвимость. По всей видимости, одним из первых на этот факт обратил внимание блогер teh-nomad, отметивший следующее:
"Есть там такой сервис, в котором по своему ИНН можно узнать долги по недвижимости, транспортному налогу и т.д. https://service.nalog.ru/debt/index.do Удобная штука и на первый взгляд приватная. Только вот паралелльно там работает сервис для напоминания ИНН с огромной дырой. http://service.nalog.ru:8080/innmy.do Казалось бы, штука надежно защищена. Чтобы узнать свой ИНН надо знать паспортные данные. Но видимо или кодеры поленились, или бабки слишком распилили, но проверки валидности паспортных данных там нет. Можно вводить что угодно, главное, чтобы формат совпадал. То есть любой злоумышленник может ввести ваше ФИО и дату рождения и получить ИНН. А по ИНН распечатать все долги." В качестве примера блогер получил ИНН В.В.Путина, вместо серии и номера паспорта введя "99 99 9999999". Оказалось, что задолженность у В.В.Путина отсутствует.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (5903 / 197):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone