Посредством описываемых в посте манипуляций хакеру-любителю удалось войти в систему сайта "РосПил" в статусе "эксперта", а также загружать в нее так называемые файлы "экспертизы".
Никаких вредоносных для проекта "РосПил" действий взломщик не совершил, в конце своего поста приведя список недочетов, обнаруженных им в системе безопасности сайта.
dharrya также подчеркнул, что выслал Навальному все результаты своей работы "задолго до написания данного поста дабы у него было время закрыть свои пробелы в безопасности". "За время "ковыряния" ресурса, пострадал лишь один хэш пароля, за что мне жаль", - добавил пользователь, зарегистрированный на "хабре" под именем Красичков Андрей Сергеевич.
Антикоррупционный проект "РосПил" был официально представлен Алексеем Навальным в начале 2011 года. "РосПил" финансируется за счет добровольных взносов, отчетность по доходам и расходам проекта приведена в открытом доступе. Кроме того, деятельность "РосПила" контролируется рядом популярных блогеров различной политической направленности, пишет Лента.ру.
Самое важное - в нашем Telegram-канале
