Эксперт представился мэром города и получил домен в зоне .gov

Эксперт представился мэром города и получил домен в зоне .gov

Эксперт представился мэром города и получил домен в зоне .gov

Исследователь в области безопасности представился мэром маленького городка, что позволило ему заполучить домен в официальной зоне .gov. В дальнейшем, по словам специалиста, этот домен можно использовать для рассылки фейковых сообщений о чрезвычайных ситуациях или для запроса у Facebook персональных данных пользователей.

Исследователю удалось зарегистрировать домен exeterri.gov после того, как он представился главой города Эксетер в Род-Айленде. Население Эксетер составляет менее 6500 человек.

Как пишет на своём сайте Брайан Кребс, известный эксперт в области безопасности, чтобы притвориться мэром, нужно было всего лишь подделать номер Google Voice и адрес Gmail.

Затем заполняется специальная форма, в которую необходимо ввести контактную информацию (как это происходит в случае регистрации в GoDaddy или Namecheap).

Был маленький нюанс — все документы должны быть распечатаны на фирменном бланке, однако исследователь легко выкрутился, найдя в интернете официальные документы города Эксетер.

Домен exeterri.gov в настоящее время отозван, однако вопрос о бреши в системе регистрации официальных сайтов заставил экспертов задуматься.

Геолокацию россиян предложили передавать полиции в случае опасности

Депутаты фракции «Новые люди» предложили МВД запустить сервис «Безопасный маршрут» — функцию для передачи геопозиции человека в полицию и экстренные службы, если ему угрожает опасность. Идея такая: человек сам включает временную передачу маршрута и геолокации, когда чувствует риск для жизни, здоровья или личной безопасности.

Об инициативе сообщает ТАСС. Функцию предлагают встроить в приложения «Госуслуги» и «МВД России», а также связать с цифровым контуром «Системы-112».

Письмо с предложением направили главе МВД Владимиру Колокольцеву. Работать это может как тревожный режим в смартфоне.

Пользователь заранее или прямо в опасной ситуации включает сервис, указывает конечную точку и примерное время прибытия. Либо выбирает готовый сценарий: «иду домой», «еду в такси», «нахожусь в опасной ситуации», «нужна помощь».

После активации система временно фиксирует маршрут и геолокацию. Если человек нажмёт тревожную кнопку, не подтвердит завершение маршрута или сработает другой заданный сценарий, данные передадут оператору «Системы-112» или в дежурную часть полиции.

Авторы инициативы считают, что сервис поможет быстрее определить местонахождение человека в экстренной ситуации и сократить время реакции полиции. А заодно использовать уже существующую цифровую инфраструктуру госприложений не только для справок и заявлений, но и для реальной помощи в момент, когда пользователю уже не до бюрократии.

По сути, депутаты предлагают превратить смартфон в тревожный маячок: включил маршрут, и в случае ЧП экстренные службы не начинают гадать, где тебя искать, а получают координаты.

RSS: Новости на портале Anti-Malware.ru