Σοβαρά κενά ασφαλείας στον κυβερνητικό ιστότοπο του DOGE

Σύμφωνα με το 404Media, δύο ειδικοί ανάπτυξης ιστοσελίδων ανακάλυψαν ότι ο ιστότοπος doge.gov, που δημιουργήθηκε για την καταγραφή των ενεργειών της ομάδας του Elon Musk στην ομοσπονδιακή κυβέρνηση των ΗΠΑ, είναι ευάλωτος σε μη εξουσιοδοτημένες τροποποιήσεις.

Οι ειδικοί διαπίστωσαν ότι η ιστοσελίδα αντλεί δεδομένα από μια βάση δεδομένων στην οποία τρίτοι μπορούν να έχουν πρόσβαση και να κάνουν ενημερώσεις. Ως απόδειξη, κατάφεραν να προσθέσουν τουλάχιστον δύο καταχωρήσεις με μηνύματα όπως "this is a joke of a .gov site" και "THESE 'EXPERTS' LEFT THEIR DATABASE OPEN -roro", τα οποία παρέμειναν ορατά για ώρες μετά τη δημοσίευση της αναφοράς.

Παρότι ο ιστότοπος doge.gov εμφανίζει ένα banner που τον χαρακτηρίζει ως "επίσημο ιστότοπο της κυβέρνησης των Ηνωμένων Πολιτειών", οι προγραμματιστές επισημαίνουν ότι φαίνεται να έχει κατασκευαστεί πρόχειρα και δεν λειτουργεί σε κυβερνητικούς servers.

Το περιστατικό αυτό έρχεται να προστεθεί σε μια σειρά προβλημάτων με τους κυβερνητικούς ιστότοπους. Την Τετάρτη, ο νεοσύστατος ιστότοπος waste.gov αποκρύφτηκε και κλειδώθηκε όταν ανακαλύφθηκε ότι εμφάνιζε κυρίως ένα μη επεξεργασμένο WordPress template.

Ο ιστότοπος DOGE ξεκίνησε τη λειτουργία του τον Ιανουάριο, αλλά παρέμεινε σχεδόν κενός για εβδομάδες, εμφανίζοντας μόνο τρεις γραμμές κειμένου και ένα καρτουνίστικο λογότυπο που αργότερα αφαιρέθηκε. Ο Elon Musk, κατά τη διάρκεια συνέντευξης Τύπου στο Οβάλ Γραφείο την Τρίτη, υποστήριξε ότι οι ενέργειες περικοπής κόστους του DOGE ήταν "αρκετά διαφανείς" λόγω της δημοσίευσης των δραστηριοτήτων στο X και στον ιστότοπο DOGE, παρόλο που ο τελευταίος ήταν ακόμη χωρίς πληροφορίες εκείνη τη στιγμή.

Από την Πέμπτη, ο ιστότοπος doge.gov ενημερώθηκε και πλέον εμφανίζει αναρτήσεις από τον λογαριασμό DOGE στο X, μαζί με διάφορα στατιστικά στοιχεία σχετικά με τους κανονισμούς της αμερικανικής κυβέρνησης και το ομοσπονδιακό εργατικό δυναμικό.

• Doge
• Elon Musk