В Минцифры России сообщили, что программа по поиску уязвимостей на портале госуслуг выявила 34 ошибки за три месяца, передает ТАСС. В предыдущий раз на сбои в работе портала госуслуг уральцы жаловались во время старта записи детей в загородные лагеря.
На Госуслугах обнаружены 34 уязвимости
Российское Минцифры заявило о штатной и безопасной работе портала госуслуг. Угрозы несанкционированного доступа к кодам данного сайта нет, передало РИА «Новости». «Сервисы МВД на Госуслугах были частично недоступны из-за технических работ в системе на стороне МВД. Ранее из-за технических работ на портале Госуслуг произошло «обнуление» сроков действия QR-кодов.
Массовый сбой в работе «Госуслуг»: сроки действия ряда QR-кодов сократились на полгода
В Курганской области перед открытием избирательных участков выстроились очереди. Последние новости.
При этом доступ к данным самого портала «Госуслуги» злоумышленникам получить не удалось, заверили в Минцифры. Учетные данные пользователей портала логины и пароли не были скомпрометированы, информация надежно защищена», — отчиталось ведомство в своем Telegram-канале. В опубликованной базе данных содержались сведения, собранные с 12 декабря 2015 по 24 января 2021 года.
К счастью, подобных «дыр» в безопасности энтузиастам найти не удалось — в конечном итоге спустя три месяца активных испытаний «белым хакерам» выплатят 350 тысяч рублей за 34 обнаруженные уязвимости. В Минцифры отметили, что минимальная выплата составляет 10 тысяч рублей, так что за одну уязвимость, видимо, специалисту выплатят 20 тысяч. Авторы данной инициативы заявили, что в ходе тестирования у хакеров, естественно, не было доступа к внутренним данным системы.
Это было связано с отключением старых версий приложения.
У большинства пользователей обновление прошло в автоматическом режиме. Если у вас это не произошло, то нужно обновить его вручную. Если обновление приложения не помогло, то нужно полностью удалить приложение Госуслуги. Если вам не помогло обновление приложения Госуслуги, то проблема с доступом на вашей стороне.
Регистрация
- Лесная амнистия, запрет на снос домов и не только
- DDoS по своим. Обрушение сайта «Госуслуг» объяснили запуском нового сервиса
- Почему не работают Госуслуги в июне 2023 года?
- Сайт Госуслуг «упал» после массового наплыва россиян
Что еще почитать
- Портал Госуслуг стал недоступен из-за массового наплыва пользователей
- Сайт «Госуслуг» упал после сообщений о том, что сократились сроки действия QR-кодов до полугода.
- В Минцифры опровергли информацию об утечке данных с «Госуслуг» - Парламентская газета
- Сайт Госуслуг упал после информации о мобилизации | Сибирский Новостной
Россиянам с аккаунтом на «Госуслугах» объявили о новом запрете с 19 октября
| В Минцифры заявили о рекордной атаке на «Госуслуги» | «Портал государственных услуг Российской Федерации» («Госуслуги») вышел из строя после обращения президента России Владимира Путина. |
| «Белые» хакеры нашли и помогли ликвидировать 34 уязвимости на Госуслугах | В Минцифры отметили, что утёкшая база данных «относится к одной из внешних онлайн-систем, использующих упрощённую идентификацию пользователей через «Госуслуги». |
| Массовое электронное голосование привело к сбоям сайта «Госуслуг» | «Сервисы МВД на Госуслугах были частично недоступны из-за технических работ в системе на стороне МВД. |
| В Минцифры РФ не выявили серьезных уязвимостей на портале "Госуслуги" – Москва 24, 18.05.2023 | Синдикация новостей, статей, пресс-релизов со всех сайтов компьютерной (ИТ или IT) тематики. |
| Что власти сказали об утечке данных россиян с «Госуслуг» | Пользователи сообщили о сбоях в сервисах "Госуслуг" по оформлению паспортов и регистраций. |
Хакеры совершили более 600 млн DDoS-атак на портал госуслуг в 2023 году
Это как восстановить вордовский документ в случае внезапного выключения компьютера. Но тут, скорее всего, был применен гибридный способ восстановления данных, оттуда и ошибки, говорит Кулаков. Павел Кулаков гендиректор оператора дата-центров Oxygen «Как правило, механизм восстановления данных бывает гибридным: что-то восстанавливается с бэкапов, а что-то восстанавливается из других, смежных баз. Например, данные базы налоговой службы, каких-то других ведомств, и оттуда эти данные можно забрать.
Бывает, что данные, например, восстанавливаются вручную, тогда, возможно, что [процесс пройдет не вполне] корректно». Гражданам, у которых срок действия кода даже после восстановления сократился значительно, эксперт советует обратиться в техподдержку. Сам он уже не восстановится правильно, предполагает собеседник.
Комментировать конспирологические теории о том, что это был не сбой, а учения, Павел Кулаков не захотел. Тем не менее в августе Минздрав предупреждал , что при ухудшении эпидемиологической ситуации срок действия QR-кода после вакцинации может быть сокращен до полугода. Так что, осознанно или нет, но технически такая процедура была опробована.
В ней смогут принять участие в том числе граждане РФ. С 1 июня на портале "Госуслуги" станет обязательным дополнительный фактор аутентификации.
Минцифры рассказало о предотвращении 10 ноября крупнейшей из зарегистрированных ранее DDoS-атак на портал «Госуслуги». Минцифры не назвало источники атаки и ее продолжительность. Фактически это атака была в 10 раз мощнее, чем киберугроза в конце августе этого года на российский финансовый сектор. Тогда ей подверглись не менее 12 крупных российских банков, а также процессинговые компании и интернет-провайдеры.
Тестирование «Госуслуг» проводилось в рамках специальной платформы «на внешнем периметре», чтобы найденные уязвимости нельзя было использовать для взлома системы, например. В результате участие в программе приняли специалисты со всей страны, средний возраст участников составляет 28 лет минимальный и максимальный возраст багхантеров составляет 17 и 55 лет соответственно , и останавливаться на достигнутом на платформе не планируют — в будущем подобных инициатив по поиску уязвимостей будет куда больше.
Госуслуги «упали» от массового наплыва пользователей
Однако, как сообщает телеграм-канал Борус, Минцифры опровергают это, заявляя, что рассылки через Госуслуги не будет. Cегодня 24 апреля 2024 в работе у ГосУслуги проблем мы не обнаружили. При работе портала Госуслуг случился сбой из-за количества посетителей, которые хотели проверить свой QR-код о вакцинации.
Наблюдаются сбои или не работает Госуслуги сегодня?
Узнайте, работает ли Госуслуги в нормальном режиме или есть проблемы сегодня. Минцифры планирует продолжать программу на «Госуслугах», а также распространить ее на другие ведомства. Пользователи сообщили о сбоях в сервисах "Госуслуг" по оформлению паспортов и регистраций. Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Ранее Online47 сообщал, что почти 15 тысяч жителей Ленинградской области оплачивают услуги ЖКХ через приложение «Госуслуги.
Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна
Россияне уточняют, что «упали» сначала You-tube, а после него другие российские сервисы — «Одноклассники», RuTube, «Рамблер» и «Госуслуги». С чем связана проблема и когда ее устранят, неизвестно.
В этом сюжете Сенаторы и генпрокуратура предложили использовать «Госуслуги» для записи на свидания с заключенными 10 ноября, 9:44 8 ноября на портале возник сбой с изменением сроков действия сертификатов о вакцинации от коронавируса, так как была изменена форма документа, сообщил «Интерфакс». Жители разных регионов тогда пожаловались, что срок действия их сертификатов о прививке от COVID-19 на портале «Госуслуги» сократился с 12 месяцев до 6. У некоторых сертификаты оказались недействительными.
После этого была проведена большая работа, в частности, заменено иностранное программное обеспечение. И перешли на современные технологии, микросервисную архитектуру. Полностью, кстати, избавились от импортного ПО в составе электронного правительства", - отметил глава Минцифры. Мы столкнулись с большим количеством мошеннических действий, попытками предпринять их в отношении наших пользователей.
В сообщении «Утечек информации» напоминают, что в декабре 2021 года был «слит» исходный код «Госуслуг», в частности, ключи к сертификатам, которые используются для доступа к Единой cистеме идентификации и аутентификации ЕСИА. Не исключено, что база из 5 тыс.
Массовый сбой в работе «Госуслуг»: сроки действия ряда QR-кодов сократились на полгода
Согласно ст. Мнение редакции может не совпадать с мнением отдельных авторов и колумнистов. Сообщение отправлено.
Авторы данной инициативы заявили, что в ходе тестирования у хакеров, естественно, не было доступа к внутренним данным системы. Тестирование «Госуслуг» проводилось в рамках специальной платформы «на внешнем периметре», чтобы найденные уязвимости нельзя было использовать для взлома системы, например. В результате участие в программе приняли специалисты со всей страны, средний возраст участников составляет 28 лет минимальный и максимальный возраст багхантеров составляет 17 и 55 лет соответственно , и останавливаться на достигнутом на платформе не планируют — в будущем подобных инициатив по поиску уязвимостей будет куда больше.
Предназначено для лиц старше 16 лет. Адрес: 123298, Москва, ул. Территория распространения — Российская Федерация и зарубежные страны. Языки: русский и английский.
Максимальная выплата за найденный баг составила 350 тысяч рублей, минимальная — десять тысяч рублей. Средний возраст «охотников за багами» составил 28 лет, минимальный — 17, а максимальный — 55 лет. Подобное тестирование «Госуслуг» — не последнее, отметили в Минцифры. Практику планируют распространить и на другие ведомства.
Госуслуги «упали» от массового наплыва пользователей
В ноябре в Минцифры заявили, что портал «Госуслуги» подвергся самой мощной кибератаке за всё время существования сайта. Сбой произошёл раньше, чем стало возможным подать заявку на выплату: президент отмечал, что обратиться за помощью можно с 12 мая — либо через Госуслуги. Ранее в сети появилась информация о том, что исходный код портала «Госуслуги» был выложен в открытый доступ. Сайт и приложение Госуслуг временно стали недоступны. Ранее в сети появилась информация о том, что исходный код портала «Госуслуги» был выложен в открытый доступ.