به گزارش غیرمنتظره،به نقل از اندیشکده سایبروان، هماکنون رباتی طراحی شده که از طریق آن میتوان کد ملی هر شخصی را استعلام و به آن دسترسی پیدا کنید.
براساس بررسیهای پیوست دلیل درز اطلاعات از سرورهای ثبت احوال اشتراک گذاری این اطلاعات با وزارت بهداشت بوده است، این در حالی است که مجوزهای لازم برای اشتراک گذاری اطلاعات میان این دو نهاد از کارگروه تعامل پذیری اخذ نشده، همچنین پروتکلهای امنیتی لازم برای اشتراک گذاری دادهها که پیش از این از سوی کارگروه تعامل پذیری تدوین شده در این اشتراک گذاری رعایت نشده است.
طبق ادعاهای صورت گرفته ربات به طور مستقیم اطلاعات را از سرورهای ثبت احوال دریافت میکند. در توضیحی که روی این بات قرار گرفته اعلام شده که این اطلاعات مستقیم از دیتا بیسهای ثبت احوال استخراج شده و به کاربران نشان داده میشود.
همچنین اعلام شده که تیم امنیتی پشتیبان این بات پیش از این به صورت کتبی و شفاهی به سامان افتا این باگ را گزارش دادهاند اما با این جمله « هیچکاری نمی توانید بکنید» روبهرو شدهاند. حال طبق ادعای دستاندرکاران این بات در این نفوذ اطلاعات ۸۰ میلیون ایرانی با مشخصات کامل شناسنامهای قابل استخراج است و حتی امکان دسترسی به اطلاعات افراد متولد شده در روز هم وجود دارد.
هماکنون این بات غیر فعال شده است بهگونهای که وقتی برای بات پیام ارسال میشود پشتیبان تیم پاسخ میدهد که تیم فردا ربات را آزاد میکند.
- کد خبر 55119
- پرینت