Новости

В информационной безопасности FL.ru выявлена большая уязвимость

Просто люблю писать, переводить и давать людям возможность читать интересный контент. И пусть я не всегда идеальна — есть к чему стремиться!!!

С каждым днем в прессе появляется все больше новостей о том, что хакеры взломали ту или иную базу данных, сумели завладеть личными фотографиями с телефонов знаменитостей или личной перепиской по email важных чиновников. Это наталкивает на мысль о том, что ни один сервис не может обеспечить полную безопасность и сохранение информационных данных.
 

Еще недавно Интернет-сети шумели из-за скандала, связанного с популярной биржей фриланса FL.ru, когда неизвестные смогли взломать базу данных пользователей ресурса. Как оказалось это не единственное беззащитное место сайта. На днях, на одном из ресурсов появился пост фрилансера и пользователя данной биржи, где он открыто описал серьезную проблему, касающуюся уязвимости информационной безопасности FL.ru. Оказывается все текстовые файлы, прикрепленные к личной переписке, попадают в индекс поисковика Яндекс, и, начиная с этого момента, любой желающий может найти через поиск документы «Безопасной сделки» ресурса – соглашение, договор и техническое задание. Причем стоит отметить, что эти документы, по сути, являются конфиденциальными. А если потрудиться и написать краулер, то можно и вовсе скачать ТЗ всех безопасных сделок и подсчитать их общую сумму.
 

Стоит отметить, что добрый пользователь, постарался связать с техподдержкой биржи и указать на проблемную дыру в безопасности сайта, но сотрудник службы даже не утруждал себя проверить данную информацию, утверждая, что это невозможно, при этом было заметно, что он и сам в это не сильно верит.
 

Возможно, в ближайшее время руководство предпримет какие-то действия, ну а пока, FL.ru не может вам обеспечить полную информационную безопасность и конфиденциальность.
  ;

  • 1755