코로나 바이러스 테스트에서 잘못 설계된 UX가 우리를 자가 격리에 빠뜨릴 뻔했지만 보안 허점이 우리를 구한 방법

저는 크로아티아 국경 앞에 앉아 gov.tr에 대한 POST 요청에 대한 매개변수를 열거하는 스크립트를 작성하고 있습니다.

이 모든 시작하는 방법

아내와 저는 세계를 여행하며 원격으로 일합니다. 우리는 최근에 터키에서 크로아티아(유럽을 방문하기 가장 좋은 지점)로 이사했습니다. 크로아티아에서 검역을 받지 않으려면 입국 전 48시간 이내에 코로나XNUMX 음성 판정을 받은 증명서가 있어야 합니다.

우리는 방금 비행기를 탔던 이스탄불 공항에서 시험을 치르는 것이 상대적으로 수익성이 있고 (2500 루블) 신속하게 (모든 결과가 5 시간 이내에 나옵니다)는 것을 알았습니다.

출발 7시간 전에 공항에 도착하여 테스트 포인트를 찾았습니다. 그들은 모든 것을 혼란스럽게합니다. 당신이 와서 여권을주고 지불하고 바코드가있는 스티커 2 개를 받고 모바일 실험실로 이동하여 분석을 식별하기 위해이 스티커 중 하나를 가져옵니다. 당신이 떠난 후 그들은 당신에게 말합니다: 이 사이트로 이동: enabiz.gov.tr/PcrTestSouc, 바코드와 여권의 마지막 4 자리를 입력하면 잠시 후 결과가 나타납니다.

그러나 분석을 통과한 직후에 데이터를 입력하면 페이지에서 오류가 발생합니다.

그럼에도 불구하고 "아름다운"UX에 대한 생각이 머릿속에 스며 들었고, 여권 데이터를 입력 한 운영자의 실수로 결과를 찾을 방법이 없었습니다.

출발 전

출발 시간이 다가오고 데이터를 입력하고 아직 테스트 결과는 없지만 문서가 이미 있는지 확인합니다.

테스트가 1.5 시간 전에 실험실에 도착한 것이 분명합니다. 그러나 아내의 데이터 입력에는 여전히 항목을 찾을 수 없다는 오류가 표시됩니다. 그리고 가장 중요한 것은 그냥 가서 무엇이 잘못되었는지 물어볼 수 없다는 것입니다. 출입국 심사 전 구역에서 테스트를 통과했습니다.

비행기에 탑승할 때 검사 결과를 물어보았지만 다행히 공항 담당자에게 곧 나타날 것이며(바코드 보여줌) 최후의 수단으로 검역에 들어갈 것이라고 설득할 수 있었습니다.

비행기에 오르자마자 음성 판정을 받았습니다.

도착

그리고 이것이 재미가 시작되는 곳입니다! 우리가 비행기를 타고 현지 WiFi에 연결하자마자 아내의 기록이 데이터베이스에 없다는 것이 밝혀졌습니다. 그리고 국경 자체에서 문서는 매우 신중하게 접근되었습니다. 국경 수비대는 코로나 바이러스 테스트를 받고 별도의 방으로 가져가 현실을 확인했습니다. 우리는 신뢰 이야기를 그대로 전하고 어떤 옵션이 있는지 알아보기로 결정했습니다.

우리가 줄을 서 있는 동안 올바른(내) 데이터와 잘못된 데이터, 유효성 검사 페이지가 어떻게 반응하는지 확인하기로 했습니다.

그녀가 게시물 요청을 보낸 것으로 밝혀졌습니다 www.enabiz.gov.tr/PcrTestSonuc/GetPcrRaporVerifyWithKimlik, 다음 매개변수 사용:

바코드번호=XX
킴릭No=YY
킴릭Tipi=2
어디에서 바코드아니요 – 바코드 번호, kimlik아니요 - 여권 아이디, 킴릭 티피 – 2와 같은 고정 매개변수(처음 두 필드만 채워진 경우). 토큰이 표시되지 않았습니다. 요청은 올바른 매개변수(내 데이터)에 대해 1을, 잘못된 매개변수에 대해 0을 반환했습니다.

우편배달부에서 40개의 조합으로 정렬을 시도했지만(갑자기 한 글자 오류) 아무것도 나오지 않았다.

그 순간 우리는 국경 수비대에 접근했고 그는 우리 이야기를 듣고 격리를 제안했습니다. 그러나 우리는 분명히 14일 동안 아파트에 머물고 싶지 않았기 때문에 몇 시간 안에 문제를 해결하기 위해 환승 구역에서 조금 기다리라고 요청했습니다. 국경 수비대가 우리 위치에 들어와 우리가 흰색 구역에 앉을 수 있는지 보러 갔고 머리의 동의하에 "좋아요, 몇 시간 만 있으면됩니다. "라고 말했습니다.

나는 크라운 테스트를 한 사람들의 전화를 찾기 시작했고 동시에 미친 가설을 테스트하기로 결정했습니다. 이 시스템에 끔찍한 UX가 있으면 gov.tr이 있어도 보안 시스템이 좋지 않아야합니다. 도메인.

결과적으로 통화 중에 kimlikNo 필드의 0000에서 9999까지의 모든 숫자를 정렬하는 작은 스크립트를 작성했습니다. 우리는 스티커를 가지고 있었으므로 틀릴 수 없었습니다.

500개의 연속 요청 후에도 차단되지 않았고 스크립트가 공항 WiFi에서 초당 20개의 요청으로 계속 실행되었을 때의 놀라움을 상상해 보십시오.

통화는 그다지 성공하지 못했습니다. 한 부서에서 다른 부서로 리디렉션되었습니다. 그러나 곧 스크립트는 여권의 실제 6505 자리와 전혀 다른 탐욕스러운 값 4를 제공했습니다.

문서를 업로드 한 후 분명히 아내의 여권이 아닌 것으로 밝혀졌지만 (러시아 외국인에게는 그러한 번호조차 없음) 다른 모든 데이터 (이름, 성, 생년월일 포함)는 정확합니다.

가장 흥미로운 점은 바코드도 무작위가 아니라 거의 하나씩 이동한다는 것입니다. 따라서 이론적으로 아내의 여권 번호를 알고있는 연락처를 찾을 수 있었고 일반적으로 다른 사람의 개인 데이터를 원활하게 유출했습니다.

하지만 오전 9시였고 잠도 못 잔 밤이었고, 온라인 회의에 늦었고 그들이 우리를 검역 없이 통과시켜줘서 기뻐서 유럽 여행을 막 시작했습니다.

출처 : habr.com