Гуглопехтинг

1882
Гуглопехтинг
Частенько можно встретить ситуацию, когда у отдельного чиновника или даже у целой государственной организации официальный почтовый адрес расположен на серверах бесплатной почты mail.ru, rambler.ru, yandex.ru и даже gmail.com.

Чем грозит использование, например, гуглопочты?

name='more'>Во-первых, конечно, о конфиденциальности такой переписки не может быть и речи. Сам Гугл всегда заявлял, что читает всё, что попадает в его сети.

Во-вторых, Гугл имеет право в любой момент без объяснения причин удалить любой гуглоящик. Об этом прямо написано в условиях использования.

В-третьих, техподдержка Гугла сидит далеко, и в случае потери пароля весьма вероятно, что госорган просто останется без ящика.

Чтобы оценить масштаб использования гуглопочты в органах власти достаточно просто загуглить запрос  site:gov.ru gmail.

Гугл так же нашел интересный документ, перечисляющих контакты чиновников, ответственных за СМЭВ в различных ведомствах. Оказалось, что использование бесплатных почтовых сервисов (в том числе gmail) для рабочей переписки является частой практикой.

Интересно, а служебные пароли к сервисам СМЭВ им тоже на гуглопочту присылают?
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
Attacker view Знать защиту — одно.
Знать, как её обходят — совсем другое.
Именно здесь начинаются Red Team и пентест
Узнать больше → CyberED × SecurityLab.ru Реклама

Артем Агеев

root@itsec.pro:~#

Реклама 18+
Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com
Реклама