דלף מאגר משרד החקלאות שמכיל פרטים אישיים של ח”כים, סלבס וקצינים בכירים

מוקדם יותר התגלה כי אפליקציה של משרד החקלאות חושפת את הפרטים האישיים של כל בעלי הכלבים בארץ כולל פוליטיקאים, בדרנים ואנשי צבא. עכשיו, אנחנו חושפים שהמאגר כבר דלף ועומד להיות מועתק בשלמותו

מקור: צילום מסך מתוך האפליקציה, עיבוד תמונה

מקור: צילום מסך מתוך האפליקציה, עיבוד תמונה

מסתבר שלא צריך לחכות לדליפה נוספת במאגר רישום האוכלוסין או לחכות לפריצה שתגיע מהמאגר הביומטרי. היום, כדי לקבל פרטים על פוליטיקאים, סלבס, קצינים בכירים או סתם מורים או אנשים זרים, צריך פשוט שיהיה להם כלב. אפליקציה חדשה של משרד החקלאות מאפשרת לכל אחד לקבל פרטים של בעלי כלבים פשוט על ידי הקלדת שמם בחלון החיפוש.

מספר הטלפון של שלי יחימוביץ’, הכתובת של אורנה בנאי

אפליקציית “מאגר כלבים” של משרד התקשורת פותחה במקור, כדי שניתן יהיה לאתר את הבעלים של כלבים שהלכו לאיבוד או לאתר את בעליהם החוקיים של כלבים שנגנבו ובנוסף, כדי לראות האם כלב מסויים חוסן וסורס. בנוסף, ניתן למצוא באפליקציה וטרינרים מורשים עבור הכלבים. אולם כמו שקורה לא מעט פעמים, הדרך לגיהנום רצופה כוונות טובות. כפי שחשף מוקדם יותר חוקר אבטחת המידע אמיתי דן, כל אחד יכול להוריד את האפליקציה ולבצע חיפוש במאגר בעלי הכלבים של משרד החקלאות. בין הפרטים שניתן לקבל על בעלי הכלבים ניתן למנות שם מלא, כתובת מלאה, מספר טלפון נייח ומספר נייד.

מבדיקה שעשינו מצאנו ללא בעיה פרטיהם של פוליטיקאים כמו מירי רגב, שלי יחימוביץ’, בדרנים כמו טל פרידמן, אורנה בנאי, ריקי בליך ואפילו קצינים בצה”ל. בתגובה פנתה היום “התנועה לזכויות דיגיטליות” לחברת גוגל בבקשה להסיר מחנות האפליקציות שלה את האפליקציה. אולם, ייתכן שהבקשה כבר הגיעה מאוחר מדי.

המאגר כבר דולף

לגיקטיים נודע כי המאגר בדרך לדלוף כולו החוצה. מפתח, שביקש לא להיחשף, סיפר לנו כיצד עשה זאת: לאחר שהוא הוריד את קובץ ה-APK למכשירו, הוא עשה לו Decompile, כלומר, סוג של הנדסה לאחור של הקובץ. לאחר מכן, הוא מצא את הקישור למאגר המידע של משרד החקלאות – ואחר-כך, כבדיקת היתכנות, הריץ סקריפט פשוט של שאילתות שיכול למעשה להוריד את כל המאגר אל מחשבו האישי. לדבריו, מדובר בתהליך שאורך מספר שעות ולאחריו כל אחד יוכל להעתיק את המאגר אליו, כך שגם אם גוגל או אפל יסירו את האפליקציה וגם אם משרד החקלאות יסיר את המאגר מהרשת – כבר יהיה מאוחר מדי. בתגובה לזמינות של המאגר, מסר עוה”ד יהונתן קלינגר, היועץ המשפטי לתנועה לזכויות דיגיטליות: “מדינת ישראל מוכיחה שוב שבכל הקשור לשמירה על מידע אישי, פרטי ורגיש, המדינה מתרשלת פעם אחר פעם. אנחנו קוראים לאזרחי ישראל לדווח לגוגל ולאפסטור על האפליקציה הפוגענית ולהסירה מחנות האפליקציות. זוהי עוד דוגמה להתייחסות הרשלנית של המדינה למידע על אזרחיה. מטריד לחשוב מה יעשו במדינה עם המידע הביומטרי שלנו, ומתי נתעורר בבוקר עם אפליקציה שחושפת לציבור, בצורה קלה ופשוטה, גם אותו”.

בעלי כלבים, איך תגלו אם אתם חשופים בפני כולם?

הורידו את האפליקציה מגוגל פליי או מהאפסטור, הפעילו אותה וביחרו “חיפוש כלב”. עתה הקלידו שם בעלים. בהצלחה.

 

 

יניב אביטל

גיק, קופירייטר, אבא, חולה על גאדג'טים וקוד, לא בהכרח בסדר הזה

הגב

7 Comments on "דלף מאגר משרד החקלאות שמכיל פרטים אישיים של ח”כים, סלבס וקצינים בכירים"

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 
Sort by:   newest | oldest | most voted
אוראל
Guest

וואוו זו פשוט חוצפה וביזיון..

משה
Guest

ממש!
טיפשים, למי כבר אכפת איזה כלב יש למישהו???

ממ'סניק
Guest

“פרס”. כל הקוד שם זה javascript, הגעתי ללינק בשלוש דק’ בערך

יצחק
Guest

ב”ה

הנדסה לאחור באנדרואיד זה קצת פחות מבדיחה,
חבל שבצד השרת לא עובדים עם web service ומפתחות הצפנה מינימלים
ודבר נוסף איך יכול להיות שאותו IP יכול להוריד ללא הגבלה, ועוד כמה אלפים בדקה ??
איך זה שלא נדלק מנורה אדומה בשום שלב ?
אין לי עניין לפגוע במישהו אבל הטיפול כאן הוא ברמה חובבנית ביותר

לדעתי המדינה צריכה להקים גוף מקצועי שאחראי לבדוק תהליך העברת מידע רגיש לאפלקציות (במיוחד אנדרואיד), או בכלל באינטרנט שרק הוא בלבד יוכל לתת אישור לאפלקציה תוכנה או אתר היוצאים מטעם המדינה

שי
Guest

זה לא שמשהו דלף. המאגר תמיד היה זמין לכל הציבור כחלק מהחוק
http://www.vtr.moag.gov.il/vtr/DogCenter/search.asp

עכשיו זה שיש מאגר כזה חופשי ופתוח לכולם זאת כבר בעיה אחרת של חוקים מפגרים

אור
Guest

יאו איזה פחדדדד!!! אני מתההה!!!

ידעו את השם של הכלב שלי!
ידעו את המספר טלפון שלי!
ידעו איפה אני גרה!

כאילו שזה סוד מדינה, אפשר פשוט להכנס ל144 ולקבל את אותו מידע

ביג פאקינג דיל.

עידית
Guest

זה כן ביג פאקינג דיל וזה כן סוד מדינה
תיכנס ל-144 ותחפש טלפונים של חברי כנסת וקצינים בכירים
לא תמצא כלום,כי זה חסוי
חוצמיזה כל אחד יכול ב-144 לבקש להיות חסוי
ופה במאגר אי אפשר
אז אל תקפוץ ותקשקש

wpDiscuz

תגיות לכתבה: