Госуслуги взломаны

Мы уже писали про дамп гитов и не раз. По сути, это ситуация, когда разработчики не ограничивают доступ к каталогу .git и в результате атакующим удается получить доступ к исходному коду. Как я писал выше, в Мираре это был пиздец. Но он не идет ни в какое сравнение с тем, что произошло сейчас. Я уже не знаю логику разрабов, но они зачастую думают, что если они пилят на поддоменах, то это безопасно. Но увы. Многочисленные инструменты позволяют выяснить имена сабдоменов и вот тогда приходит писец. Что и произошло с mos.ru. Охуешеньки? То ли еще будет. Одному моему знакомому написал тип, который раньше ломал Мосгортранс и писал об этом статью. Тип был явно на веществах и просил денег хоть за какую-нибудь информацию. В ходе беседы было выяснено, что тот тип сканировал поддомены .mos.ru и выявил их великое множество. Автор статьи заинтересовался и решил проверить сам. И охуел. На поддоменах .mos.ru яростно пренебрегали ограничениями к каталогам .git. Я не знаю какова ситуация сейчас, проблему я запортил. Однако. В сухом остатке осталась куча исходного кода, которым я с удовольствием делюсь с вами. Чтобы понимать. В исходниках почти все госуслуги (ранней или поздней версии), сертификаты есia (на данный момент работать уже наверняка не будут), и почти 2гб исходного кода битрикс, который, тебе, мой друг и предстоит изучить. В сухом остатке: Госуслуги = Битрикс, ЕСИА = OpenId (причем даже не дотянули). Ну а дальше — судите сами. Госуслуги взломаны.

На изображении показан длинный текстовый пост о найденных исходниках, сертификатах и открытых каталогах .git на поддоменах mos.ru. Автор саркастично описывает масштаб утечки и завершает рассказ фразой «Госуслуги взломаны», превращая серьёзную проблему безопасности в мрачную реакцию на халатность разработчиков. Такой мем отправляют в обсуждениях утечек, взломов и опасных настроек по умолчанию. EN: The image shows a long text post about leaked source code, certificates, and exposed .git directories on mos.ru subdomains. The author sarcastically describes the scale of the leak and ends with “Gosuslugi hacked,” turning a serious security issue into a dark reaction to developers’ negligence. This meme is shared in discussions about data leaks, hacks, and dangerous default settings.

• @ithueti / 5363 2021-12-27