154 дня за решеткой. Катерина Борисевич
Коронавирус: свежие цифры
Коллапс с водой в Минске
  1. Украина вводит спецпошлину на белорусские автобусы и грузовики
  2. Провизор дает шесть простых советов, которые помогут вам сэкономить на лекарствах
  3. Вводят новшества по валютному рынку. Что они означают для белорусов
  4. Прогноз от властей: каким будет курс доллара в ближайшие три года
  5. В Оршанском РУВД в кабинете нашли тело сотрудника милиции. СК проводит проверку
  6. Гинеколог — о заболевании, которое может не иметь симптомов и при этом мешать женщине родить
  7. СМИ выяснили, кто может быть четвертым фигурантом по «делу о госперевороте»
  8. Как самому недорого создать эффектный сад без помощи ландшафтного дизайнера. Вот простые советы
  9. МИД недоумевает по поводу заявления Литвы о возможной аккредитации посла США в Беларуси
  10. В подвешенном состоянии. История многодетной семьи из Бреста, которая готовится на три года отправить папу на «химию»
  11. «И линии нарисуем, и достойно ответим». В Москве проходит встреча Лукашенко и Путина
  12. Мингорисполком отказал организаторам в проведении «Чернобыльского шляха»
  13. Все умеют считать деньги — свои. А как насчет общих денег из кошелька страны? Проверим?
  14. Акции в поддержку Навального в России: задержаны более 1600 человек
  15. Посмотрели, что происходит сегодня в Чижовке, где вчера случилось коммунальное ЧП
  16. Почему из-за прорыва всего одной трубы сотни тысяч минчан остались без воды? Разбираемся
  17. Усилить защиту силовиков, ужесточить наказание за экстремизм. Какие изменения в УК поддержали депутаты
  18. «Остеопороз может привести к инвалидности». Поговорили с врачом о еще одной эпидемии 21-го века
  19. Дерматолог — о симптомах и опасности крапивницы
  20. «Нельзя отворачиваться от друга, чьи глаза закрываются в последний раз». Как пережить смерть любимого питомца
  21. Внимание: синоптики предупредили о резком ухудшении погоды
  22. Поцелуй молодой пары попал на фото TUT.BY. Что с ней стало спустя три года?
  23. Мингорисполком назвал две версии аварии на водопроводе в Чижовке
  24. «Трупный яд попал к соседям через доски в полу». История Леонида, который убирает дома после смерти
  25. Следственный комитет объявил в розыск Герасименю и Опейкина
  26. Пособие на погребение снова сократилось. В ФСЗН рассказали, сколько оно сейчас составляет
  27. Покупатель с 50 тысячами долларов — король на рынке квартир в Минске. А королю не нужно спешить
  28. Самая красивая пара современной «фигурки»: выиграли ЧМ и счастливы вместе вне льда
  29. Убита телохранителем, погиб от рук племянника. Как глав государств убивают на посту
  30. Минчанка рассказала, как за неделю вырастила на балконе грибы и получилось ли на этом сэкономить


фотоНа сайте международной правоохранительной организации "Интерпол" пользователями Интернета была обнаружена уязвимость, позволяющая любому желающему создать в рамках сайта страницу с произвольной фотографией и подписью к ней.

Как описывает в своем интернет-дневнике выпускающий редактор издания MosNews.com Николай Данилов, чтобы воспользоваться уязвимостью, нужно сформировать адресную строку (URL) вида http://www.interpol.int/Viewer/viewphoto.asp?ImageName=[адрес фотографии]&Text=[произвольный текст]. Фотография может быть любая и может находиться в произвольном месте в Интернете. Текст также может быть любой.

Если зайти с помощью браузера по сформированному таким способом адресу, то в результате на подлинной странице сайта Интерпола появится указанная пользователем произвольная фотография и введенный им текст. Такую страницу можно легко принять за реально размещенную на сайте этой организации информацию.

Например, если взять иллюстрацию в виде JPEG-файла, расположенную по адресу http://img.lenta.ru/internet/ 2004/12/10/interpol/illustration.jpg и добавить слова "произвольный текст", то получится адрес вида http://www.interpol.int/Viewer/viewphoto.asp?ImageName= http://img.lenta.ru/internet/ 2004/12/10/interpol/illustration.jpg&Text=произвольный%20текст. Зайдя по нему, можно видеть интерфейс сайта Интерпола и включенную в его структуру иллюстрацию с красной надписью "произвольная иллюстрация" (она растянута до 500 пикселей в высоту) и снизу надпись "произвольный текст".

Таким образом можно, например, фальсифицировать сообщения о том, что кого-либо якобы разыскивает Интерпол — это может быть использовано в разных целях — например, для розыгрышей. Использовав некоторые особенности формирования URL (заменив буквы кодами), можно сделать адрес менее "очевидным" и выглядящим более "техногенно".

Предположительно, подобная особенность является следствием недосмотра создателей программного обеспечения для сайта. По всей вероятности, после появления сообщений в СМИ уязвимость будет через какое-то время исправлена и вышеприведенная ссылка на сфабрикованную страницу в таком случае может не приводить к описанному результату.

Вместе с тем, нельзя сделать вывод, что недавние сообщения об объявлении Интерполом в розыск одного из лидеров украинской оппозиции Юлии Тимошенко, когда информация об этом появилась на его сайте, а впоследствии пропала, являются следствием фальсификации. Сообщения находили подтверждения из авторитетных источников, кроме того, информация о розыске Тимошенко выдавалась в результатах функции поиска, которые нельзя сфальсифицировать описанным образом.
-20%
-16%
-30%
-10%
-10%
-30%
-40%
-10%