Платинова Буковина

На українських державних інформаційних ресурсах рекламуються онлайн-казино «Космолот», «Кінг» та інші.

Відповідну інформацію опублікував на своїй сторінці в Facebook український експерт з кібербезпеки, активіст УКА Андрій Перцюх

Андрій Перцюх для перевірки українських державних ресурсів використовував перелік Google Dork Queries (специфічних запитів до пошукача, що допомагають розкрити загальнодоступні, але приховані від сторонніх очей дані) і виявив рекламу сайтів онлайн-казино. Про виявлений він повідомив команді реагування на кіберзагрози CERT-UA і ​​ситуативний центр забезпечення кібербезпеки СБУ.

- На підтримку рубрики "Для тих хто не спить" закинув на CERT і ситуаційний центр черговий цікавий Дорк, де на державних доменах рекламується «Космолот» і подібні афери, - написав Перцюх. - Надіслав повний Дорк, але приклад навів лише одного сайту. Ось і перевіримо як відпрацює Responsible disclosure.

Як повідомив нашому журналісту Андрій Перцюх, CERT-UA вже відреагував на повідомлення - вони зв'язалися з власником ресурсу (наведеного в прикладі) і пообіцяли надати допомогу в ліквідації уразливості, але на момент написання публікації реклама казино на державному сайті ще присутній.

Нагадаємо, в 2017-му році Українським кіберальянсом був ініційований флешмоб #FRD (#fuckresponsibledisclosure), який спрямований на публічне розкриття інформації про уразливість інформаційних ресурсів українських державних структур та інших об'єктів, проблеми з безпекою яких можуть істотно зашкодити безпеці країни. На такий крок (відкриту публікацію) українські ІБ-експерти змушені були піти через те, що відповідальне розкриття (responsible disclosure - повідомлення безпосередньо власнику інформресурсу про виявлені проблеми без відкритого оповіщення в ЗМІ і соцмережах) не приносило ніякого результату і уразливості залишалися відкритими. В рамках #FRD були виявлені (і закриті) тисячі проблем українських держресурсів, відкриті кримінальні справи. Однак більшість повідомлень про уразливість були банально проігноровані чиновниками. спецслужбами і відповідальними за інформаційну безпеку.

Платинова Буковина, Чернівці

Додати свій коментарій:

*Ім'я:
E-mail:
*Коментарій:	Символів залишилося: із
Підтвердіть, що Ви людина  Відповідь - одне слово на тій же мові, що й питання. Відповідь на питання «скільки» - число Нову загадку, будь-ласка

Другие новости:

Дрони РФ атаковали железную дорогу в Одесской области В ночь на 27 сентября Россия совершила очередную атаку дронами-камикадзе на
- 27.09.2025 19:38

Дрони РФ атакували залізницю на Одещині У ніч проти 27 вересня Росія здійснила чергову атаку дронами-камікадзе
- 27.09.2025 10:32

Китайский автопроизводитель Chery неожиданно уходит из России Почему Chery покидает Россию
- 23.09.2025 13:07

Китайський автовиробник Chery уходит з російського ринку
- 22.09.2025 13:07

iPhone 17 чи iPhone 17 Pro Max: який смартфон вам обрати? Багатьох цікавить, який варіант підійде саме їм. Щоб розібратися, розглянемо головні особливості кожної моделі.
- 18.09.2025 21:48

Champion Casino - що потрібно знати про цю ігрову платформу? Що стосується самого Champion Casino, воно
- 17.09.2025 09:05

На Центральній площі 19 вересня відбудеться ярмарок для допомоги захисникам та їхнім родинам 19 вересня на Центральній площі Чернівців відбудеться благодійний ярмарок, організований
- 15.09.2025 21:58

У Мамаївцях 20-річний мотоцикліст влетів у вантажівку. Хлопець помер у лікарні Трагічна за своїми наслідками дорожньо-транспортна пригода сталася поблизу
- 15.09.2025 14:02

Росія прагнула створити паливну кризу в Україні, але сама опинилася без бензину — Зеленський Російська влада протягом усієї війни намагається використати енергетику як інструмент
- 15.09.2025 13:44

Чи став виїзд чоловіків 18–22 років масовим після змін правил: позиція ДПСУ Після того як уряд наприкінці серпня дозволив виїзд за кордон чоловікам віком від 18 до 22 років, у суспільстві
- 15.09.2025 10:34

Всі новини