Безопасность школьников под угрозой: на платформе «Сферум» найдены критические уязвимости

«Сферум» – крупнейший российский образовательный сервис в интернете. Платформа позволяет учителям коммуницировать со своими учениками дистанционно в режиме реального времени, а также хранить школьные записи на облачных сервисах. Уже сейчас услугами бесплатной социальной площадки пользуются более двух миллионов россиян. Тем неприятнее было узнать о ее критических уязвимостях и потенциально высоком уровне опасности для детей.

По информации интернет-издания «Росбалт», активистами общественной организации «Мы за перемены» были найдены несколько существенных недостатков в системе регистрации на платформе «Сферум». Оказывается, пройти регистрацию способен любой желающий. Уровень проверки достоверности предоставляемых данных – минимальный. Программа никак не проверяет реальный возраст регистрируемого лица, а получить доступ к активации аккаунта проще простого: достаточно нажать на открытую ссылку в сети «ВКонтакте».

Андрей Афанасьев, участник организации «Мы за перемены», смог единолично создать девять липовых аккаунтов в нескольких учебных заведениях. Более того, никто и никак не контролировал его деятельность, а учетные записи спокойно использовались несколько месяцев подряд. Не было даже попыток блокировок.
Анастасия Лихобаба, исполняющая обязанности главы «Мы за перемены», отправила официальное письмо с описанием проблемы нескольким высокопоставленным сотрудникам российского правительства. В запросе она высказывает реальные опасения о печальных последствиях такого безалаберного отношения к безопасности киберпространства, где учатся и общаются дети. Ведь любой преступник может свободно воспользоваться возможностями образовательной платформы в своих корыстных целях.