Якчанд рӯз пеш ман дар бораи Habré дар бораи он, ки чӣ гуна хидмати онлайни тиббии Русия DOC+ тавонист як пойгоҳи додаҳоро бо гузоришҳои дастрасии муфассал дар домени ҷамъиятӣ гузорад, ки аз он маълумоти беморон ва кормандони хадамотро гирифтан мумкин аст. Ва ин як ҳодисаи нав аст, ки бо хадамоти дигари русӣ, ки ба беморон машваратҳои онлайн бо табибон пешниҳод мекунад - "Doctor Nearby" (www.drclinics.ru).
Ман дарҳол менависам, ки ба шарофати кифоятии Doctor is Near кормандон, осебпазирӣ зуд (2 соат аз лаҳзаи огоҳӣ дар шаб!) бартараф карда шуд ва эҳтимоли зиёд ихроҷи маълумоти шахсӣ ва тиббӣ вуҷуд надошт. Баръакси ҳодисаи DOC+, ки ман аниқ медонам, ки ҳадди аққал як файли json бо маълумот, андозаи 3.5 ГБ, дар "ҷаҳони кушод" анҷом ёфт ва мавқеи расмӣ чунин аст: "Миқдори ками маълумот муваққатан дастраси умум гардид, ки ин барои кормандон ва корбарони хидмати DOC+ ба оқибатҳои манфӣ оварда наметавонад.".
Бо ман, ҳамчун соҳиби канали Telegram "", як муштарии номаълум тамос гирифта, дар бораи осебпазирии эҳтимолӣ дар вебсайти www.drclinics.ru хабар дод.
Моҳияти осебпазирӣ дар он буд, ки бо донистани URL ва дар системаи ҳисоби худ будан, шумо метавонед маълумоти дигар беморонро бубинед.
Барои бақайдгирии ҳисоби нав дар системаи Doctor Nearby, ба шумо воқеан танҳо рақами телефони мобилӣ лозим аст, ки ба он SMS-и тасдиқкунанда фиристода мешавад, аз ин рӯ, ҳеҷ кас наметавонад ҳангоми ворид шудан ба ҳисоби шахсии худ мушкиле дошта бошад.
Пас аз ворид шудан ба аккаунти шахсии корбар, ӯ метавонад дарҳол бо тағир додани URL дар сатри суроғаи браузери худ гузоришҳои дорои маълумоти шахсии беморон ва ҳатто ташхисҳои тиббиро бубинад.
Мушкилоти муҳим ин буд, ки хидмат рақамгузории пайвастаи ҳисоботҳоро истифода мебарад ва аллакай аз ин рақамҳо URL-ро ташкил медиҳад:
https://[адрес сайта]/…/…/40261/…
Аз ин рӯ, барои ҳисоб кардани шумораи умумии (7911) гузоришҳо дар система ва ҳатто (агар қасди бадқасдона вуҷуд дошта бошад) зеркашии ҳадди ақали иҷозатдодашуда (42926) ва ҳадди аксар (35015 - дар вақти осебпазирӣ) кофӣ буд. ҳамаи онҳо бо як скрипт оддӣ.
Дар байни маълумоти дастрас барои дидан инҳо буданд: номи пурраи духтур ва бемор, санаи таваллуди духтур ва бемор, рақамҳои телефони духтур ва бемор, ҷинси табиб ва бемор, суроғаҳои почтаи электронии духтур ва бемор, ихтисоси духтур , санаи машварат, арзиши машварат ва дар баъзе мавридҳо ҳатто ташхис (ҳамчун шарҳ ба гузориш).
Ин осебпазирӣ аслан ба он осебпазир хеле монанд аст дар сервери ташкилоти маблағгузории хурди «Займоград». Сипас, тавассути ҷустуҷӯ имкон пайдо шуд, ки 36763 XNUMX шартнома бо маълумоти пурраи шиносномаи муштариёни созмон мавҷуд аст.
Тавре ки ман аз аввал қайд кардам, кормандони Doctor Nearby кордонии воқеӣ нишон доданд ва бо вуҷуди он ки ман онҳоро дар бораи осебпазирӣ дар соати 23:00 (бо вақти Маскав) огоҳ кардам, дастрасӣ ба аккаунти шахсии ман фавран барои ҳама баста шуд ва 1: 00 (бо вақти Маскав) ин осебпазирӣ ислоҳ карда шуд.
Ман кӯмак карда наметавонам, ки бори дигар шӯъбаи PR-и ҳамон DOC+ (New Medicine LLC) зарба занам. эълон "Миқдори ками маълумот муваққатан дастраси умум гардид", онҳо фаромӯш мекунанд, ки мо маълумоти "назорати объективӣ" дар ихтиёри мо дорем, яъне системаи ҷустуҷӯии Шодан. Тавре ки дар шарҳҳои ин мақола дуруст қайд карда шудааст - ба гуфтаи Шодан, санаи сабти аввалини сервери ClickHouse кушода дар суроғаи IP DOC+: 15.02.2019 03:08:00, санаи сабти охирин: 17.03.2019/ 09/52 00:40:XNUMX. Андозаи пойгоҳи додаҳо тақрибан XNUMX ГБ аст.
Дар маҷмӯъ 15 тасниф вуҷуд дошт:
15.02.2019 03:08:00
16.02.2019 07:29:00
24.02.2019 02:03:00
24.02.2019 02:50:00
25.02.2019 20:39:00
27.02.2019 07:37:00
02.03.2019 14:08:00
06.03.2019 22:30:00
08.03.2019 00:23:00
08.03.2019 14:07:00
09.03.2019 05:27:00
09.03.2019 22:08:00
13.03.2019 03:58:00
15.03.2019 08:45:00
17.03.2019 09:52:00Аз изхорот маълум мешавад, ки муваққатан каме бештар аз як мох гузашт, вале миқдори ками маълумот ин тақрибан 40 гигабайт аст. Бале ман намедонам…
Аммо биёед ба "Доктор наздик аст" баргардем.
Дар айни замон, паранойияи касбии маро танҳо як мушкили ночизи боқимонда таъқиб мекунад - тавассути посухи сервер шумо метавонед шумораи гузоришҳоро дар система пайдо кунед. Вақте ки шумо кӯшиши гирифтани гузоришро аз URL-и дастрас нест (вале худи гузориш дастрас аст), сервер бармегардад ДАСТРАСИ МАНЪ АСТ, ва вақте ки шумо кӯшиши гирифтани гузоришеро, ки вуҷуд надорад, бармегардад ДАРЁФТ НАШУД. Бо мониторинги афзоиши шумораи ҳисоботҳо дар система бо мурури замон (як маротиба дар як ҳафта, моҳ ва ғайра) шумо метавонед сарбории хидмат ва ҳаҷми хидматҳои пешниҳодшударо арзёбӣ кунед. Ин, албатта, маълумоти шахсии беморон ва табибонро вайрон намекунад, аммо он метавонад сирри тиҷоратии ширкатро вайрон кунад.
Манбаъ: will.com