В образовательной платформе VK и «Ростелекомома» найдена серьезная уязвимость

У информационно-коммуникационной платформы для школьников и учителей «Сферум», разработанной компанией VK (ранее Mail.ru Group) и «Ростелекомом», есть «дыры в безопасности», позволяющие кому угодно тайно связаться со школьниками. Об этом сообщают «Ведомости» со ссылкой на представителей организации поддержки семей с детьми и защиты детства «Мы за перемены». Как заявили представители организации поддержки семей с детьми и защиты детства «Мы за перемены», в настоящее время заявления по данному факту направлены генеральному прокурору России Игорю Краснову, руководителю Рособрнадзора Анзору Музаеву, министру просвещения Сергею Кравцову и министру цифрового развития Максуту Шадаеву. Как сообщается, регистрация на платформе – автоматическая, и реализуется при нажатии на ссылку-приглашение, которую присылают во «ВКонтакте». Но платформа не проверяет возраст участников. Кроме того, не контролируется и распространение ссылок. Потому родители опасаются, что под видом ученика там могут зарегистрироваться и взрослые пользователи. Например, в качестве проверки один из членов организации «Родительская палата» зарегистрировался на платформе под видом ученика в девяти школах. На протяжение двух месяцев никто не выявил обман и не удалил его. Пользователь может видеть фамилии и имена обучающихся в любой зарегистрированной на платформе школы, может написать любому, а также создать закрытый чат и включить видеосвязь. При этом у школьников нет возможности блокировать других пользователей. Родители опасаются, что через «Сферум» со школьниками могут связаться педофилы, наркоторговцы и мошенники. В «Сферуме» в свою очередь опровергли данные об автоматической регистрации при переходе по ссылке. В пресс-службе платформы отметили, что процесс регистрации построен так, чтобы исключить возможность входа посторонних лиц. «Присоединиться к школе и классу можно только после получения подтверждения от администратора платформы (уполномоченного сотрудника образовательной организации), у которого есть списки учеников, учителей, родителей и законных опекунов. Мы не подтверждаем, что переход по ссылке является регистрацией. Это разовая ссылка, которая позволяет присоединиться к уроку, если класс перешел на удаленное обучение. При этом переход по ссылке не является регистрацией», – говорится в сообщении пресс-службы.

Источник: https://www.securitylab.ru/news/529476.php