網站漏洞曝光印度西孟加拉邦居民COVID-19檢測結果

  • 在〈網站漏洞曝光印度西孟加拉邦居民COVID-19檢測結果〉中留言功能已關閉
  • 59

外媒報道稱,由於政府網站上存在的一個 Bug,印度西孟加拉邦居民的 COVID-19 實驗室檢測結果也被全面曝光。安全研究人員 Sourajeet Majumder 指出,盡管包含患者唯一檢測識別碼的鏈接已通過 base64 編碼進行打亂,但其他人還是可以通過在線工具來輕松轉換。

由 Bleeping Computer分享的個人接收到的短信截圖示例可知,由於標識號是遞增排序的,因而知曉這一漏洞的任何人,都可以在瀏覽器地址欄上直接修改指向包含檢測結果的網頁鏈接。

作為西孟加拉邦政府推行的大規模新冠病毒檢測計劃的一部分,按照粗略估算,這一漏洞至少泄露瞭數十萬(甚至多達數百萬人)的 COVID-19 實驗室檢測結果。

檢測出結果後,政府會立即向民眾發送帶有網站鏈接的短信。

糟糕的是,除瞭 COVID-19 的檢測結果(陽性 / 隱性 / 存疑),報告中還包含瞭患者的姓名、性別、年齡、郵寄地址等信息。

Sourajeet Majumder 在接受采訪時稱,他很擔心惡意攻擊者會抓取網站數據並兜售牟利,於是選擇瞭立即向印度網絡安全響應機構 CERT 通報此事。

檢測報告示例(隱私細節已打碼)

官方在電子郵件中承認瞭該問題,並且聯系瞭西孟加拉邦政府的網站管理員,但遺憾後者沒有給出回應。

外媒嘗試與西孟加拉邦政府取得瞭聯系,官方表示將把該網站下線,但並未回應其它置評請求。

呱呱資訊
  • 本文由 发表于 2021年3月4日
  • 轉載請務必保留本文連結:https://www.guaguazixun.com/science/16654.html
官宣!紅魔遊戲手機7將於2月發佈,將成首款驍龍8 Gen 1遊戲手機? 科技

官宣!紅魔遊戲手機7將於2月發佈,將成首款驍龍8 Gen 1遊戲手機?

雖然並非市場主流,但是隨著手遊的不斷普及,遊戲手機也正在迅速崛起。而在前段時間的一波主流旗艦發佈熱潮之後,遊戲手機也即將開始發力。本月20日紅魔遊戲手機官微便正式宣佈紅魔遊戲手機7將在二月份發佈。雖然...
新手機配置縮水瞭?未必,但廠商確實不願意一味迎合用戶瞭 科技

新手機配置縮水瞭?未必,但廠商確實不願意一味迎合用戶瞭

最近,很多人都在吐槽,就是新一代的驍龍8 Gen 1手機雖然小更新不少,但價格相比一年前,似乎升級得也沒有那麼的犀利,似乎沒有那種科技領域每12個月就增長多少多少的熱情和態度。這裡舉幾個例子:新一代手...
官宣確認,三款驍龍8Gen1新旗艦2月推出 科技

官宣確認,三款驍龍8Gen1新旗艦2月推出

如今智能手機市場競爭激烈,目前摩托羅拉、小米、realme、iQOO、一加等等安卓智能手機廠商都已經推出瞭搭載高通驍龍8Gen1處理器的高端旗艦手機。比如摩托羅拉Edge X30,小米12,小米12 ...
配置RTX2060 12GB顯存顯卡,寧美新款臺式機上市售價不足6800元 科技

配置RTX2060 12GB顯存顯卡,寧美新款臺式機上市售價不足6800元

最近RTX3050臺式機漸近,很多人考慮是不是可以出手瞭。但從目前的消息看,其性能可能還是不及RTX2060。其實這個也不意外,畢竟RTX2060剛剛出瞭一個12GB顯存版,售價3599元,怎麼是18...
圖紙給我們也造不出光刻機?意識到錯誤的ASML總裁,總算是改口瞭 科技

圖紙給我們也造不出光刻機?意識到錯誤的ASML總裁,總算是改口瞭

瞭解更多科技資訊盡在“呱呱資訊”。今天跟大傢聊一聊:圖紙給我們也造不出光刻機?意識到錯誤的ASML總裁,總算是改口瞭!自從進入到工業時代以來,沒有任何機械設備的制造難度,能夠超越光刻機,即便是如今也沒...