Через уязвимость в новом сайте электронных повесток можно получить персональные данные любого россиянина, утверждает «Новая газета Европа»

На сайте реестрповесток.рф обнаружена огромная уязвимость, которая позволяет получить через этот сайт данные любого зарегистрированного на «Госуслугах» россиянина. В том числе женщин. Для доступа к данным нужно знать уникальный ID пользователя на «Госуслугах» и сделать соответствующий запрос на сервер реестра повесток. В ответ сайт выдаст ФИО, дату рождения, номера паспорта, СНИЛС, ИНН и другие персональные данные россиянина.

Об уязвимости реестра повесток вчера вечером рассказало издание «Новая газета Европа» со ссылкой на анонимного IT-эксперта. Ночью в Минцифры и «Ростелекоме» заявили об отсутствии уязвимостей на сайте.

Сайт Единого реестра повесток заработал вчера в трех регионах России — Марий Эл, Сахалинской и Рязанской областях. Пока сайт функционирует в тестовом режиме — полноценно он должен заработать с 1 ноября.

Реестрповесток.рф навязчиво предлагает пользователям установить отечественный SSL-сертификат безопасности от Минцифры. Такие сертификаты шифруют соединение с сайтами (со стороны пользователя это выглядит вот так: «http» в ссылке заменяется на «https» – где «s» обозначает «secure» или безопасное соединение). Большая часть трафика в интернете шифруется с помощью https – именно в таком виде его хранят российские провайдеры по требованию ФСБ. Могут ли российские спецслужбы эффективно расшифровывать такой трафик – доподлинно неизвестно.

Реестр повесток утверждает, что «обеспечить защищенное соединение» с ним можно только при помощи отечественного сертификата – но это откровенная манипуляция. Сайт уже защищен международным сертификатом от бельгийской компании GlobalSign.

Сертификат безопасности Минцифры предположительно имеет бэкдор, который позволит российским спецслужбам расшифровывать трафик. Не только с сайта электронных повесток, но и с других ресурсов. Об этом заявил анонимный эксперт организации «Роскомсвобода» в разговоре с изданием «Верстка». «В случае добавление сертификата Минцифры в мобильных операционных системах возможно “прослушивание” трафика не только браузеров, но и тех мессенджеров, которые не озаботились защитой от подобного», – заявил IT-эксперт.

Проверьте сами уязвимость нового сервиса госуслуг, она остаётся. Насчёт сертификатов, обеспечивающих бэкдор, то это скорее предположение, но не исключено, что защищённый SSL туннель становится прозрачным для СОРМа. #ГОРН

Динамо,, всегородское динамо. #ГОРН

В Петербурге на месте опечатанных властями баров откроют музей «СВО»

В марте 2023 года Следственный комитет опечатал несколько баров на улицах Думской и Ломоносова: владельцы якобы вовлекли подростков в «антиобщественную деятельность» — распитие алкоголя, бродяжничество и прочее.

Теперь на Думской откроют музей «СВО» с обломками привезенной из приграничья техники и «патриотическими» мероприятиями. Представители музея рассказали «Коммерсанту», что на музей уже потрачено 15 миллионов рублей, а планируемые расходы в целом — 41 миллион рублей.

#петербург

Прислать новость | Подписаться

Школьникам будут проводить экскурсии и раздавать ширики с ура-патриотическими лозунгами вместо веселящего газа? #ГОРН

В Петербурге полиция задержала 62-летнего пастора Петрикирхе. Его собираются депортировать

Лютеранского священника Михаэля Шварцкопфа накануне задержали и доставили в отдел в Московском районе Петербурга, пишет «Фонтанка». По данным издания, его готовят к депортации из России.

Шварцкопфа задержали из-за того, что он не проживает в служебной квартире. Полиция опросила соседей и выяснила, что регистрация у пастора была фиктивной. Правоохранители видят в священнике нежелательное лицо, утверждает «Фонтанка». Хотя у Шварцкопфа есть вид на жительство в России и жена, гражданка РФ.

Михаэль Шварцкопф родился в немецком городе Тюрингия и вырос в ГДР. На родине он окончил математический вуз и работал программистом. В 1990-х мужчина изучал теологию в Берлине, Иерусалиме и Хайдельберге. В 2000 году Шварцкопф стал викарием, а через два года — пастором в Тюрингии. В Петербурге он стал пастором в 2013 году.

Увы, нынешние российские законы позволяют любого иностранного гражданина признать нежелательным и депортировать за пределы РФ. Наличие вида на жительство, семьи, недвижимости и трудовых отношений не является к этому препятствием.

Так, согласно ст. 25.10 Федерального закона от 15.08.1996 N 114-ФЗ (ред. от 08.08.2024) "О порядке выезда из Российской Федерации и въезда в Российскую Федерацию"
в случае, если пребывание (проживание) иностранного гражданина или лица без гражданства, законно находящихся в Российской Федерации, создает реальную угрозу обороноспособности или безопасности государства, либо общественному порядку, либо здоровью населения, в целях защиты основ конституционного строя, нравственности, прав и законных интересов других лиц может быть принято решение о нежелательности пребывания (проживания) данного иностранного гражданина или лица без гражданства в Российской Федерации.

В ряде исключительных случаев из страны де-факто депортируют даже российских граждан, чье нахождение вне мест лишения свободы оценивается властями РФ как нежелательное. Имею ввиду недавний групповой обмен российских политзаключенных на доморощенных убийц, хакеров и других сотрудников спецслужб.

#ГОРН

Видимо, обычное выдворение плохо нарисовали, а ФСБ с депортацией как нежелательного выходить повременило. Посмотрим. #ГОРН

Совет по правам человека РФ предложил продумать возможность электронного голосования в СИЗО

В этой новости все прекрасно. #ГОРН