Артур Скальский

© Lenta.Ru

Интернет Мир

4228

10.12.2004, 11:46

На сайте Интерпола можно объявить в розыск кого угодно

На сайте международной правоохранительной организации "Интерпол" пользователями Интернета была обнаружена уязвимость, позволяющая любому желающему создать в рамках сайта страницу с произвольной фотографией и подписью к ней.

Как описывает в своем интернет-дневнике выпускающий редактор издания MosNews.com Николай Данилов, чтобы воспользоваться уязвимостью, нужно сформировать адресную строку (URL) вида http://www.interpol.int/Viewer/viewphoto.asp?ImageName=[адрес фотографии]&Text=[произвольный текст]. Фотография может быть любая и может находиться в произвольном месте в Интернете. Текст также может быть любой.

Если зайти с помощью браузера по сформированному таким способом адресу, то в результате на подлинной странице сайта Интерпола появится указанная пользователем произвольная фотография и введенный им текст. Такую страницу можно легко принять за реально размещенную на сайте этой организации информацию.

Например, если взять иллюстрацию в виде JPEG-файла, расположенную по адресу http://img.lenta.ru/internet/ 2004/12/10/interpol/illustration.jpg и добавить слова "произвольный текст", то получится адрес вида http://www.interpol.int/Viewer/viewphoto.asp?ImageName= http://img.lenta.ru/internet/ 2004/12/10/interpol/illustration.jpg&Text=произвольный%20текст. Зайдя по нему, можно видеть интерфейс сайта Интерпола и включенную в его структуру иллюстрацию с красной надписью "произвольная иллюстрация" (она растянута до 500 пикселей в высоту) и снизу надпись "произвольный текст".

Таким образом можно, например, фальсифицировать сообщения о том, что кого-либо якобы разыскивает Интерпол - это может быть использовано в разных целях - например, для розыгрышей. Использовав некоторые особенности формирования URL (заменив буквы кодами), можно сделать адрес менее "очевидным" и выглядящим более "техногенно".

Предположительно, подобная особенность является следствием недосмотра создателей программного обеспечения для сайта. По всей вероятности, после появления сообщений в СМИ уязвимость будет через какое-то время исправлена и вышеприведенная ссылка на сфабрикованную страницу в таком случае может не приводить к описанному результату.

Вместе с тем, нельзя сделать вывод, что недавние сообщения об объявлении Интерполом в розыск одного из лидеров украинской оппозиции Юлии Тимошенко, когда информация об этом появилась на его сайте, а впоследствии пропала, являются следствием фальсификации. Сообщения находили подтверждения из авторитетных источников, кроме того, информация о розыске Тимошенко выдавалась в результатах функции поиска, которые нельзя сфальсифицировать описанным образом.

Артур Скальский

© Lenta.Ru

Интернет Мир

4228

10.12.2004, 11:46

URL: https://www.babr24.news/?ADE=18228

Bytes: 2623 / 2623

Версия для печати

Скачать PDF

Поделиться в соцсетях:

Также читайте эксклюзивную информацию в соцсетях:
- Телеграм
- ВКонтакте

Связаться с редакцией Бабра:
[email protected]

Последние новости

11.07 18:11
В Бакчарском районе в связи с утратой доверия уволили бухгалтера сельской администрации

11.07 18:10
В Красноярске снова перекроют часть улицы Карла Маркса

11.07 17:54
В Томской области продолжается ремонт трассы Томск – Каргала – Колпашево и моста через Чаю

11.07 17:46
В Красноярском крае расследуют незаконную добычу песка. Ущерб почве оценили в ₽247 миллионов

11.07 17:42
На Татышеве в Красноярске открылся второй официальный пляж

11.07 17:34
В лесах Верхнекетского района с 10 июля введён режим чрезвычайной ситуации

11.07 17:27
Новосибирский комбинат подал в суд на агрофирмы красноярского депутата Бойченко, требуя ₽104 миллиона

11.07 16:57
12 июля в Иркутске ограничат продажу алкоголя

11.07 16:55
Женщина-адвокат из Томска предстанет перед судом за обман подзащитных и их близких

11.07 16:07
Школьница на мопеде попала в ДТП в Прибайкалье

Лица Сибири

Калмыков Степан

Серов Борис

Гендин Олег

Тупицын Алексей

Жбанов Андрей

Турбянов Леонид

Слепнева Ирма

Еремин Сергей

Лыгденов Виталий

Мишенин Алексей