Рекомендованную депутатам для работы почту взломали за 10 мин.

Несколько типичных уязвимостей были найдены в почтовом сервисе «МойОфис», входящем в список отечественного П. О. Об этом проинформировал в социальная сеть Facebook работник Mail.Ru Group Карим Валиев. Мне довелось 2 недели переписываться и созваниваться с интеграторами, чтобы в конце концов получить промокод для регистрации.

«Запасшись пиццей, я уже было приготовился провести ночь в тяжелой схватке с защищенной русской почтой, однако не тут-то было: первая XSS в теле письма отыскалась за 10 мин.».

«Получается, на текущий момент „Мой офис“ по уровню защищенности находится далеко сзади Mail.ru, „Яндекса“ и иных публичных почтовых сервисов, раскритикованных в этом исследовании», — считает Валиев. Детали своего исследования он позже сказал представителям компании.

В самой компании утверждают, что непосредственно взлома «МойОфис Почта» не было. «Все замечания были учтены в следующем обновлении продукта», — объявил уполномоченный компании. Авторы документа подчеркнули, что не менее 60% федеральных органов власти и силовых структур используют такие сервисы для служебной переписки, что угрожает поставить под угрозу кибербезопасность госорганизаций, а кроме этого привести к утечке секретной информации.

Хочу отдельно обозначить, что наша компания не оказывает конечный сервис.

В свою очередь, официальные представители фирмы «Новые облачные технологии» проинформировали VC.ru рассказали, что сайт, которую изучал Валиев, является тестовой площадкой, но не коммерческим сервисом. Пакет состоит из облачного хранилища, приложений для работы с текстом и электронными таблицами, клиента электронной почты и почтового сервера, служб для работы с контактными данными и онлайн-календарем.