С 1 июня на портале "Госуслуги" станет обязательным дополнительный фактор аутентификации. Минцифры разослало через портал «Госуслуги» уведомление с рекомендацией переходить на российские браузеры, чтобы избежать проблем с доступом на привычные онлайн-сервисы и. Работа сервисов по оформлению загранпаспортов и регистраций на "Госуслугах" восстановлена после технических работ, сообщили РИА Новости в пресс-службе Минцифры |.
Госуслуги не «утекли». В Минцифры опровергли проблемы с кодом портала
Эту информацию подтверждает сайт DownDetector. Первые сообщения о сбоях начали присылать еще после 15 часов дня 30 ноября.
С чем связана проблема и когда ее устранят, неизвестно.
Данная инициатива была запущена ещё в начале февраля текущего года — руководство Минцифры запустило соответствующую программу по поиску уязвимостей, в рамках которой 8 400 участников испытали ресурс на наличие различных багов и недоработок. Обнаруженные уязвимости, в зависимости от их критичности, вознаграждались ценными подарками с символикой данного проекта или, конечно, денежным вознаграждением. Подписывайтесь на наш Телеграм В самом начале запуска инициативы авторы проекта заявили, что специалисты, которые смогут найти серьёзные проблемы в защитных механизмах портала, смогут получить до 1 миллиона рублей — такое вознаграждение предполагалось за действительно критическую уязвимость.
Очередь на вход в приложение по 30 минут объяснили высокой нагрузкой — в ведомстве позднее отметили, что услуги одномоментно заказывает более 500 тысяч человек. Позднее проблему устранили, но ввели новое ограничение — для пользователей была деактивирована лента получения уведомлений. Технически подкованные пользователи проанализировали код сайта "Госуслуги" и пришли к выводу, что эта проблема могла быть организована из-за нехватки опыта у команды разработки. Для того чтобы её обойти, нужно было зайти на сайт "Госуслуги" с компьютера, включить в браузере режим разработчика и удалить слово HIDDEN, после чего сайт открывался в обычном режиме. И опять досталось москвичам — пользователи из столицы начали массово жаловаться, что QR-коды, необходимые для посещения публичных мест, снова нельзя получить онлайн на портале ЕГПУ. При этом информация о прививках появилась в электронной медицинской карте на сайте Mos. Запрос с просьбой прокомментировать механизм получения QR-кодов мы направили в Департамент информационных технологий Правительства Москвы, однако на момент публикации ответа не получили.
Тысячи россиян до сих пор не могут получить QR-код даже через службу поддержки и вынуждены ждать у моря погоды, надеясь на ответы. От долгого ожидания у многих пользователей не выдерживают нервы и "горят" отпуска. Помимо отпускников проблемы из-за "Госуслуг" возникают и у тех, кому по закону нужно вакцинироваться.
«Госуслуги» и mos.ru «упали» в первый день выборов президента
Массовое электронное голосование привело к сбоям сайта «Госуслуг». В ноябре в Минцифры заявили, что портал «Госуслуги» подвергся самой мощной кибератаке за всё время существования сайта. Пользователи в интернете начали делиться советами, как этого избежать: в том числе запретить на Госуслугах электронные оповещения. Портал «упал» из-за наплыва посетителей, которые начали проверять свои QR-коды о вакцинации.
С портала госуслуг исчезнут тысячи сервисов
В Минцифры отметили, что минимальная выплата составляет 10 тысяч рублей, так что за одну уязвимость, видимо, специалисту выплатят 20 тысяч. Авторы данной инициативы заявили, что в ходе тестирования у хакеров, естественно, не было доступа к внутренним данным системы. Тестирование «Госуслуг» проводилось в рамках специальной платформы «на внешнем периметре», чтобы найденные уязвимости нельзя было использовать для взлома системы, например.
Событие было посвящено итогам первого этапа Всероссийской переписи населения. Портал в том числе обеспечивает QR-коды для вакцинированных и переболевших. Это вызывало постоянный ажиотажный спрос на посещение сайта», — говорит Качанов. Замглавы ведомства добавил, что в последние месяцы на портале наблюдалась «высокая активность негативного плана»: «Формировались фейковые страницы, велись достаточно активно фишинговые атаки, когда формируются страницы, идентичные порталу, чтобы побудить пользователя ввести туда собственные данные».
Помимо сообщений от пользователей сбой отмечается на портале Downdetector. Сообщения о сбоях начали поступать с 8 часов утра по московскому времени. По словам пользователей, многие столкнулись с невозможностью принять участие в дистанционном электронном голосовании на выборах президента.
Короткая ссылка 27 декабря 2021, 20:22 Минцифры сообщило, что в ходе проведённой проверки инфраструктуры электронного правительства угроз несанкционированного доступа к исходным кодам не зафиксировано.
Отмечается, что «Госуслуги» работают в обычном режиме. При этом данные пользователей портала госуслуг надёжно защищены.
«Белые» хакеры нашли и помогли ликвидировать 34 уязвимости на Госуслугах
И опять досталось москвичам — пользователи из столицы начали массово жаловаться, что QR-коды, необходимые для посещения публичных мест, снова нельзя получить онлайн на портале ЕГПУ. При этом информация о прививках появилась в электронной медицинской карте на сайте Mos. Запрос с просьбой прокомментировать механизм получения QR-кодов мы направили в Департамент информационных технологий Правительства Москвы, однако на момент публикации ответа не получили. Тысячи россиян до сих пор не могут получить QR-код даже через службу поддержки и вынуждены ждать у моря погоды, надеясь на ответы. От долгого ожидания у многих пользователей не выдерживают нервы и "горят" отпуска. Помимо отпускников проблемы из-за "Госуслуг" возникают и у тех, кому по закону нужно вакцинироваться.
В официальной группе "Госуслуг" в соцсети "ВКонтакте" такие пользователи пишут, что "их специально хотят уволить". Позднее к истории с проблемой получения электронных сертификатов о вакцинации добавилась и другая — вместо записи на второй компонент вакцины пользователей сайта "Госуслуги" отправили на первую. Этот и другие вопросы, связанные с проблемами работы ЕГПУ, Лайф направил в Минцифры с просьбой прокомментировать ситуацию, но на момент публикации материала ответ получен не был. В комментариях пользователи сайта "Госуслуги" пишут, что отметка о повторном получении вакцины появилась в личном кабинете Mos.
Оренбург«Крымско-татарский добровольческий батальон имени Номана Челеджихана» Украинское военизированное националистическое объединение «Азов» другие используемые наименования: батальон «Азов», полк «Азов» Партия исламского возрождения Таджикистана Республика Таджикистан Межрегиональное леворадикальное анархистское движение «Народная самооборона» Террористическое сообщество «Дуббайский джамаат» Террористическое сообщество — «московская ячейка» МТО «ИГ» Боевое крыло группы вирда последователей мюидов, мурдов религиозного течения Батал-Хаджи Белхороева Батал-Хаджи, баталхаджинцев, белхороевцев, тариката шейха овлия устаза Батал-Хаджи Белхороева Международное движение «Маньяки Культ Убийц» другие используемые наименования «Маньяки Культ Убийств», «Молодёжь Которая Улыбается», М. Реалии» Кавказ. Реалии Крым.
Копия документа есть в распоряжении у «Парламентской газеты». Данные под надежной защитой В своем письме Максут Шадаев сообщил, что утечку персональных данных из ЕСИА и с портала госуслуг Минцифры не подтверждают. Специалисты провели комплекс работ в попытках выявить недочеты системы. Выяснилось, что она полностью безопасна и надежно защищена от любого постороннего вмешательства. В письме уточняется, что для обеспечения безопасности информации, которая находится на Едином портале государственных и муниципальных услуг ЕГПУ , используются сертифицированные ФСБ России средства криптографической защиты.
Опубликовано 11 октября 2022, 13:33 1 мин. A «Госуслуги» отреагировали на информацию о сливе данных пользователей Telegram-канал «Утечки информации» сообщил о сливе данных 5000 пользователей портала «Госуслуги». Однако в Минцифры почти сразу успокоили граждан и опровергли подлинность этих строк. Власти заверили, что данные пользователей надёжно защищены. Там объяснили, что эта база относится к онлайн-системе, которая использует упрощённый вход пользователей через «Госуслуги».
Сайт госуслуг «упал» после заявления Путина о выплатах
«Повестки в рамках частичной мобилизации не будут рассылаться через госуслуг, таких планов нет, необходимая законодательная база для этого отсутствует», – передает РИА «Новости». На странице Госуслуг появилось предупреждение, что некоторые услуги могут быть временно недоступны. Наблюдаются сбои или не работает Госуслуги сегодня? О масштабах чистки сервисов на «Госуслугах» можно судить по приложенным к приказу файлам, касающимся региональных и муниципальных сервисов 64 субъектов России.
На Госуслугах обнаружены 34 уязвимости
Спонсором проекта выступил Ростелеком, РТК-Солар является оператором информационной защиты портала Госуслуг. По информации технической поддержки, портал «Госуслуги» работает штатно. В Минцифры опровергли появившуюся в Telegram-каналах информацию о том, что в сеть якобы утекли данные пользователей портала «Госуслуги». Доступ к порталу госуслуг может быть кратковременно ограничен из-за возросшей нагрузки на него, сообщает со ссылкой на пресс-службу компании «РТ Лабс». Почему не работают Госуслуги Доступность сайта можно проверить на сайте Downradar.
8,4 тысячи хакеров испытали Госуслуги: было найдено всего 34 незначительных уязвимости
Пользователи сообщили о сбоях в сервисах "Госуслуг" по оформлению паспортов 11 октября 2022, 19:45 Ряд пользователей вечером во вторник сообщали о сбоях в работе портала "Госуслуги" — они не могли перейти на сервисы по оформлению загранспаспортов, паспортов РФ, а также оформления регистрации на портале "Госуслуги". Сейчас все сервисы и услуги работают в штатном режиме", — рассказали в пресс-службе министерства.
Сбой в работе «Госуслуг» произошел 31 января 2023 года Фото: Shutterstock В работе «Госуслуг» произошел сбой во вторник, 31 января 2023 года. На данный момент пользователи не могут зайти в личный кабинет на сайте, а также в мобильном приложении. Как сообщает сервис Downdetector , который отслеживает работу популярных интернет - ресурсов, наибольшие число пользователей сервиса, 53 процента, сталкиваются с проблемой в работе приложения, 44 процента сообщают о проблемах со входом, а примерно столько же 41 процент заявили о проблемах с работой веб-сайта.
Сайт не выдержал обращений россиян за материальной помощью. Многие пользователи столкнулись и с такой проблемой, как необходимость подтвержденной учетной записи — у многих она только стандартная. Также сообщается, что оформить пособие можно в Пенсионном фонде, вчера в Бийске там уже собралась огромная очередь — без соблюдения дистанции и без масок.
Ранее 11 мая Путин заявил, что каждая российская семья, в которой воспитываются дети от трех до 16 лет, сможет получить единовременную помощь в размере 10 тысяч рублей на каждого ребенка.
Пять лет проработала в Первом Украинском Международном Банке. В 2019 году подтвердила знания, получив награды "Главный финансовый аналитик" и "Финансист-аутсорсер" Банка России. В министерстве уточнили, что большинство из обнаруженных уязвимостей имеют низкий и средний уровень критичности.
Наблюдаются сбои или не работает Госуслуги сегодня?
Думаю, в течение пяти минут максимум можно установить источник проблемы, в течение последующих 10 минут можно выключить этот модуль, чтобы он не мог дестабилизировать ситуацию, и в течение дня его заменить», - считает гендиректор АНО «Цифровые платформы». При этом Щельцин разъяснил механизм, по которому один запрос посетителя превращается в тысячу. Минцифры к 30 июня обеспечит QR-кодами переболевших коронавирусом россиян «Если происходит такая ошибка по вине разработчиков этих модулей, дальше система запускает постоянные новые запросы к модулю. Так как модуль не может выполнить действие из-за ошибки, получается непрерывный цикл запросов. Если 10 человек с такой ошибкой, - может быть 10 тысяч запросов, 100 человек — 100 тысяч запросов и так далее. Получается массированная DDoS-атака, которая приводит к тому, что либо части сайта перестают работать и блокируются системой безопасности, либо весь сайт. Один запрос превращается в тысячу запросов, как будто один человек зашел на сайт и воспользовался тысячей услуг за минуту. Если 500 тысяч человек умножить на тысячу, получится нереальное количество запросов.
При заимствовании сообщений и материалов информационного агентства ссылка на первоисточник обязательна.
Документ, устанавливающий правила применения рекомендательных технологий от платформы рекомендаций СМИ24.
Теоретически злоумышленники могли бы использовать эти ключи и сертификаты для доступа к данным регионального портала например, к персональным данным граждан , но пока такая информация отсутствует. Как писал ранее «Ридус», в Минцифры заверили , что проверка инфраструктуры электронного правительства не выявила угроз несанкционированного доступа к исходным кодам «Госуслуг».
При этом доступа к внутренним данным портала у участников проекта не было: они работали только на внешнем периметре — на платформах BI. Найденные уязвимости полностью контролировались системами мониторинга, подчеркивают в ведомстве. Участники проекта получали призы за найденные баги: подарки с символикой проекта за обнаружение небольших багов, и денежные призы — за найденные критические уязвимости. Максимальная выплата за найденный баг составила 350 тысяч рублей, минимальная — десять тысяч рублей.