Mohammad
Mohammad
خواندن ۱ دقیقه·۶ سال پیش

دسترسی به اطلاعات شخصی افراد، به سادگی

نمونه اطلاعات قابل استخراج
نمونه اطلاعات قابل استخراج


تصویری که مشاهده می کنید، نمونه ای از اطلاعات هویتی افرادی ست که از مشتریان محصولات سایپا از اول تاسیس تاکنون بوده‌اند.

همانطور که مشاهده می کنید، به راحتی اطلاعات افراد با یک شماره موبایل قابل استخراج است، بدون دانش فنی خاصی

پارادوکس

مردم ایران در حالی نگران امنیت اطلاعات خود در پیامرسان های داخلی هستند که مدام از مسئولین امر درباره امنیت اطلاعات میشنویم،

حالا

در جای دیگر مردم اطلاعات هویتی خود را با خیال راحت در اختیار سازمانها و شرکت های مختلف قرار میدهند، ولی اطلاعات آنها گاهی به راحتی در اختیار عموم قرار میگیرد، نه حتی سرویس اطلاعاتی کشور !

چه کسی باید پاسخگو باشد ؟ و به کجا ؟

شاید کلید گمشده عدم اعتماد مردم در دستان متولی رسیدگی به امنیت اطلاعات باشد (که ظاهرا وجود ندارد)

چه چیزی مهم تر از اطلاعات هویتی در فضای مجازی ؟

پ.ن:

داشتم به این فکر می کردم که آیا سازمان یا نهادی جهت رسیدگی به تخلف یا نقایص امنیتی شرکت‌هایی که تحت عناوین مختلف اطلاعات مردم رو جمع آوری می کنن وجود داره یا خیر ؟

اتفاقا این سوال رو در توییتر از وزیر محترم ارتباطات که مرکز ماهر و ... از زیر مجموعه های ایشون حساب میشن هم پرسیدم اما ...

شاید تعداد لایک ها در پاسخگویی وزیر محترم تاثیر داره که اگه اینطور باشه نباید منتظر جواب موند.

برای مشاهده توییت این سوال از وزیر اینجا کنید


پ.ن دوم:

اگر مسئولین ذیربط علاقه ای به برطرف کردن این مشکل دارند، با بنده تماس بگیرن تا نحوه واکشی این اطلاعات در اختیارشون قرار بگیره.

یا علی

#محمدیطور

www.mohammaditor.ir

امنیتسایپابرنامه نویسیامنیت سایبریمهندسی نرم افزار
توقف فعالیت در ویرگول - وب سایت ~> mohammaditor.ir
شاید از این پست‌ها خوشتان بیاید