Σοβαρά κενά ασφαλείας στον κυβερνητικό ιστότοπο του DOGE

[Crash24]

Σοβαρά κενά ασφαλείας εντοπίστηκαν στον ιστότοπο DOGE της αμερικανικής κυβέρνησης, επιτρέποντας σε τρίτους να επεξεργαστούν το περιεχόμενό του.

Σύμφωνα με το 404Media, δύο ειδικοί ανάπτυξης ιστοσελίδων ανακάλυψαν ότι ο ιστότοπος doge.gov, που δημιουργήθηκε για την καταγραφή των ενεργειών της ομάδας του Elon Musk στην ομοσπονδιακή κυβέρνηση των ΗΠΑ, είναι ευάλωτος σε μη εξουσιοδοτημένες τροποποιήσεις.

Οι ειδικοί διαπίστωσαν ότι η ιστοσελίδα αντλεί δεδομένα από μια βάση δεδομένων στην οποία τρίτοι μπορούν να έχουν πρόσβαση και να κάνουν ενημερώσεις. Ως απόδειξη, κατάφεραν να προσθέσουν τουλάχιστον δύο καταχωρήσεις με μηνύματα όπως "this is a joke of a .gov site" και "THESE 'EXPERTS' LEFT THEIR DATABASE OPEN -roro", τα οποία παρέμειναν ορατά για ώρες μετά τη δημοσίευση της αναφοράς.

Παρότι ο ιστότοπος doge.gov εμφανίζει ένα banner που τον χαρακτηρίζει ως "επίσημο ιστότοπο της κυβέρνησης των Ηνωμένων Πολιτειών", οι προγραμματιστές επισημαίνουν ότι φαίνεται να έχει κατασκευαστεί πρόχειρα και δεν λειτουργεί σε κυβερνητικούς servers.

Το περιστατικό αυτό έρχεται να προστεθεί σε μια σειρά προβλημάτων με τους κυβερνητικούς ιστότοπους. Την Τετάρτη, ο νεοσύστατος ιστότοπος waste.gov αποκρύφτηκε και κλειδώθηκε όταν ανακαλύφθηκε ότι εμφάνιζε κυρίως ένα μη επεξεργασμένο WordPress template.

Ο ιστότοπος DOGE ξεκίνησε τη λειτουργία του τον Ιανουάριο, αλλά παρέμεινε σχεδόν κενός για εβδομάδες, εμφανίζοντας μόνο τρεις γραμμές κειμένου και ένα καρτουνίστικο λογότυπο που αργότερα αφαιρέθηκε. Ο Elon Musk, κατά τη διάρκεια συνέντευξης Τύπου στο Οβάλ Γραφείο την Τρίτη, υποστήριξε ότι οι ενέργειες περικοπής κόστους του DOGE ήταν "αρκετά διαφανείς" λόγω της δημοσίευσης των δραστηριοτήτων στο X και στον ιστότοπο DOGE, παρόλο που ο τελευταίος ήταν ακόμη χωρίς πληροφορίες εκείνη τη στιγμή.

Από την Πέμπτη, ο ιστότοπος doge.gov ενημερώθηκε και πλέον εμφανίζει αναρτήσεις από τον λογαριασμό DOGE στο X, μαζί με διάφορα στατιστικά στοιχεία σχετικά με τους κανονισμούς της αμερικανικής κυβέρνησης και το ομοσπονδιακό εργατικό δυναμικό.

Διαβάστε ολόκληρο το άρθρο

[cpc464]

Σουρωτήρι δηλαδή ο ιστότοπος.

[dbrillis]

Αρα μπορεί τα κενα ασφαλειας να φταινε για την έλλειψη διαφάνειας:

https://www.insomnia.gr/articles/various/earth/sovara-provlimata-stin-istoselida-tou-doge/

[freegr]

Άρχισαν τα όργανα με τις τρύπες ασφαλείας και ήδη τα αμερικανικά δίκτυα κάνουν αναφορές για ευθύνες στο δισεκατομμυριούχο που έγινε υπουργός. Λες και είναι υπεράνω όλων. Μην απορείτε που θα δούμε πολλά σόου τα επόμενα χρόνια 

[basilis_k6]

[coffeex]

Η καλύτερη κωμωδία 😅

[fast8]

Ε, εαν είναι έτσι και είναι κακό το site ας σταματήσουν τις έρευνες.

Δηλαδή μας λένε γιατί κάποιος χάκαρε μια σελίδα χωρίς προσωπικά δεδομένα, θα πρέπει να σταματήσουνε τις έρευνες για διαφθορά και κατασπατάληση; Προς τι η φασαρία;

[dbrillis]

5 λεπτά πριν, fast8 είπε

Ε, εαν είναι έτσι και είναι κακό το site ας σταματήσουν τις έρευνες.

Δηλαδή μας λένε γιατί κάποιος χάκαρε μια σελίδα χωρίς προσωπικά δεδομένα, θα πρέπει να σταματήσουνε τις έρευνες για διαφθορά και κατασπατάληση; Προς τι η φασαρία;

Εισαι Αμερικανος πολιτης;
Αν, οχι, δεν μπορεις να σχολιαζεις το τι συμβαινει στις ΗΠΑ.

[cpc464]

12 minutes ago, fast8 said:

Ε, εαν είναι έτσι και είναι κακό το site ας σταματήσουν τις έρευνες.

Δηλαδή μας λένε γιατί κάποιος χάκαρε μια σελίδα χωρίς προσωπικά δεδομένα, θα πρέπει να σταματήσουνε τις έρευνες για διαφθορά και κατασπατάληση; Προς τι η φασαρία;

Απο ότι λέει το παλιότερο άρθρο έχει σελίδα join που κάνουν αίτηση για προσλήψεις πολίτες,άρα έχει προσωπικά δεδομένα.

[logistoulis]

Πω ρε ξυδια... Για την επόμενη 10ετια θα έχουμε αυτή τη κλάψα τώρα ;

[mariosraptor84]

[Lucifer]

4 ώρες πριν, logistoulis είπε

Πω ρε ξυδια... Για την επόμενη 10ετια θα έχουμε αυτή τη κλάψα τώρα ;

τρομακτικά και τα 2 ενδεχόμενα που υπάρχουν να μην πει κανείς 4ετία

[niko_gram_15]

Σιγα τα οβα.

Αν βαλουμε κατω ποσες φορες την παθανε Σονυ και Μικροσοφτ, αυτο ειναι απλα μια σταγονα στον ωκεανο. Δεν εγινε και κατι...

🥲

[Pansp32]

16 ώρες πριν, freegr είπε

Άρχισαν τα όργανα με τις τρύπες ασφαλείας και ήδη τα αμερικανικά δίκτυα κάνουν αναφορές για ευθύνες στο δισεκατομμυριούχο που έγινε υπουργός. Λες και είναι υπεράνω όλων. Μην απορείτε που θα δούμε πολλά σόου τα επόμενα χρόνια 

Μα είναι

[bazzil]

Κυβερνητική ιστοσελίδα σε word press; Αναμενόμενο...