当前位置:安全行业动态 → 正文

HealthCare.gov存在大量安全漏洞

责任编辑:editor004 |来源:企业网D1Net  2014-01-17 10:21:00 本文摘自:cnbeta网站

据路透社报道,日前,网络安全专家们指出由美国政府建立的医保网站HealthCare.gov存在大量的安全漏洞,但政府对此似乎无动于衷。TrustedSec LLC计算机安全咨询公司总裁David Kennedy现正领导了其他安全团队一同对抗政府的这一态度。

网络安全专家:HealthCare.gov并不安全 政府对此却无动于衷

Kennedy称,HealthCare.gov自上一年10月1日上线之后,他们就已经在该网站上找到了20多个安全漏洞,但政府对此并未作出任何实质性的补救措施。

Kennedy找到的首个漏洞则是黑客可轻松获取该网站用户的全名以及他们的注册邮箱地址。Kennedy表示,他甚至可以花5分钟写好程序,然后在4分钟内获取到近7万名用户信息。

另一家安全公司的研究员发现,黑客还能通过将恶意代码上传到网站上,然后就能远程控制某位用户的电脑,进而盗取资料。

其实,Kennedy和其他3家的安全公司专家早在上一年11月份举行的科学委员会听证会上就提出了这些问题,他们建议政府立马关掉网站并进行紧急修复。然而,负责监管HealthCare.gov的医疗保险和医疗救助服务中心却做出了网站并不存在任何安全威胁的回应。

另外,共和党调查员和众议院能源与商业委员会也曾在对HealthCare.gov所进行的调查中发现了网站存在安全风险的情况。据悉,当时,他们发现,该项目经理在2013年7月提交的邮件中多次发出了网站不安全的警告。

关键字:Healthcare安全漏洞网络安全

本文摘自:cnbeta网站

x HealthCare.gov存在大量安全漏洞 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

HealthCare.gov存在大量安全漏洞

责任编辑:editor004 |来源:企业网D1Net  2014-01-17 10:21:00 本文摘自:cnbeta网站

据路透社报道,日前,网络安全专家们指出由美国政府建立的医保网站HealthCare.gov存在大量的安全漏洞,但政府对此似乎无动于衷。TrustedSec LLC计算机安全咨询公司总裁David Kennedy现正领导了其他安全团队一同对抗政府的这一态度。

网络安全专家:HealthCare.gov并不安全 政府对此却无动于衷

Kennedy称,HealthCare.gov自上一年10月1日上线之后,他们就已经在该网站上找到了20多个安全漏洞,但政府对此并未作出任何实质性的补救措施。

Kennedy找到的首个漏洞则是黑客可轻松获取该网站用户的全名以及他们的注册邮箱地址。Kennedy表示,他甚至可以花5分钟写好程序,然后在4分钟内获取到近7万名用户信息。

另一家安全公司的研究员发现,黑客还能通过将恶意代码上传到网站上,然后就能远程控制某位用户的电脑,进而盗取资料。

其实,Kennedy和其他3家的安全公司专家早在上一年11月份举行的科学委员会听证会上就提出了这些问题,他们建议政府立马关掉网站并进行紧急修复。然而,负责监管HealthCare.gov的医疗保险和医疗救助服务中心却做出了网站并不存在任何安全威胁的回应。

另外,共和党调查员和众议院能源与商业委员会也曾在对HealthCare.gov所进行的调查中发现了网站存在安全风险的情况。据悉,当时,他们发现,该项目经理在2013年7月提交的邮件中多次发出了网站不安全的警告。

关键字:Healthcare安全漏洞网络安全

本文摘自:cnbeta网站

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^