​В работе образовательной платформы «Сферум» обнаружили баг, позволяющий взрослому зарегистрироваться учеником в школе

По информации издания «Ведомости», представители организации поддержки семей с детьми и защиты детства «Мы за перемены» обнаружили баг в работе бесплатной образовательной платформы «Сферум». Уязвимость позволяет любому взрослому человеку зарегистрироваться учеником в школе, видеть список учащихся и создавать с ними закрытые чаты. Разработчики из VK и «Ростелекома» настаивают, что такая ситуация невозможна, они не видят проблем с безопасностью сервиса.

Представители организации «Мы за перемены» выяснили, что для регистрации в классе нужно получить ссылку-приглашение, которые часто рассылают в открытую сами ученики в соцсети «ВКонтакте», причем это никто не контролирует и не блокирует в соцсети. По этим ссылкам любой взрослый пользователь также может присоединиться к классу и начать там виртуально числиться. По мнению экспертов, в самой платформе нет механизма проверки учеников, включая блокировку аккаунтов взрослых.

#Сферум #дети