ספר הבוחרים "דלף" לרשת

[MiniMiz3r]

הסיפור המלא פה:

 

https://internet-israel.com/%D7%97%D7%93%D7%A9%D7%95%D7%AA-%D7%90%D7%99%D7%A0%D7%98%D7%A8%D7%A0%D7%98/%D7%94%D7%9B%D7%A9%D7%9C%D7%99%D7%9D-%D7%A9%D7%94%D7%99%D7%95-%D7%91%D7%90%D7%A4%D7%9C%D7%99%D7%A7%D7%A6%D7%99%D7%AA-%D7%90%D7%9C%D7%A7%D7%98%D7%95%D7%A8/

 

זה אחד הדברים הכי מדהימים שקראתי, אין לי אפילו מילים לתאר את החובבנות שבה הדבר הזה נעשה.

[hwgeek]

לא מתפלא בכלל, מאז שתי מערכות הבחירות האחרונות הנייד שלי מופצץ בספאם הן מהמיפלגות ועוד גורמים אחרים, פשוט בדיחה הרמה והמקצועיות.

[hans]

ברוך הבא לעולם הממשלתי... אין חדש תחת השמש.

 

אגב, באחת ממערכות הבחירות הקודמות (נראה לך שאזכור איזו? זה לא נגמר הסיפור הזה)

משרד ממשלתי כלשהו העלה אתר שבו יכולת לאתר את הקלפי לפי תעודת הזהות. בלי זיהוי, בלי אישור, בלי שום הגבלה, בלי כלום.

מסוג הדברים ש-script שנכתב ב-5 חדשות ורץ ב-brute force במשך שעה-שעתיים מאפשר לחלץ זיהוי של כל ת.ז. במדינה עם מיקום גיאוגרפי כללי.

 

לגבי שמות התואר שלהן זכאי (ובצדק) המנכ״ל של החירטוט החובבני הזה המתקרא ״אפליקציה״ - תרגישו חופשי...

[saay222]

זה מה שקורה כשהחובבנות ותרבות הסמוך הכללית נפגשת עם הרצון הנואש של צמרת השלטון לא לעבור את השנים הבאות מאחורי סורג ובריח.

[liav12]

אני בהלם

[SurfHigh]

ככל שאני מתבגר אני מתכנס למסקנה שהממשלה ומוסדות המדינה הם התגלמות הבינוניות. הדברים הטובים שיוצאים מישראל, מצוינות בתחומים מסויימים - הכל יוזמות פרטיות.

מתערב שאף אחד לא יתן דין וחשבון על ההפקרות הזאת.

[MiniMiz3r]

ברוך הבא לעולם הממשלתי... אין חדש תחת השמש.

 

אגב, באחת ממערכות הבחירות הקודמות (נראה לך שאזכור איזו? זה לא נגמר הסיפור הזה)

משרד ממשלתי כלשהו העלה אתר שבו יכולת לאתר את הקלפי לפי תעודת הזהות. בלי זיהוי, בלי אישור, בלי שום הגבלה, בלי כלום.

מסוג הדברים ש-script שנכתב ב-5 חדשות ורץ ב-brute force במשך שעה-שעתיים מאפשר לחלץ זיהוי של כל ת.ז. במדינה עם מיקום גיאוגרפי כללי.

 

לגבי שמות התואר שלהן זכאי (ובצדק) המנכ״ל של החירטוט החובבני הזה המתקרא ״אפליקציה״ - תרגישו חופשי...

 

זה ייתן לך רק מספרי תעודת זהות תקינים, הפרצה הנוכחית(*) נותנת לך את כל הפרטים של הבן אדם - ת.ז., כתובת, טלפון, קרובי משפחה וכו'.

 

* לקרוא לזה פרצה זה מעליב. כמה רפה שכל צריך להיות כדי *גם* לשמור את ססמאות המשתמשים, *גם* ליצור API שמחזיר את הססמאות שלהם ו*גם* לחשוף אותו לאינטרנט בלי שום מנגנון הזדהות. כל אחד מהדברים האלה בנפרד זה משהו שלא ייאמן שיתרחש במערכת שמי שכתב אותה הוא מעל גיל 12, שלושתם ביחד זה פשוט נס גלוי.

[Gattuso8]

ככל שאני מתבגר אני מתכנס למסקנה שהממשלה ומוסדות המדינה הם התגלמות הבינוניות. הדברים הטובים שיוצאים מישראל, מצוינות בתחומים מסויימים - הכל יוזמות פרטיות.

מתערב שאף אחד לא יתן דין וחשבון על ההפקרות הזאת.

בינוניות במקרה הטוב..

[קאררה]

טוב בוא נדבר תאכלס עכשיו. איך שמים את הידיים על המידע הזה ?

[מרק10]

טוב בוא נדבר תאכלס עכשיו. איך שמים את הידיים על המידע הזה ?

בזהירות ! יד אחת לופתת את החלק התחתון והיד השניה משפשת בתנועות קצובות מעלה ומטה.

[Or05230]

טוב בוא נדבר תאכלס עכשיו. איך שמים את הידיים על המידע הזה ?

רן בר זיק קיבל טיפ ממקור דובר אנגלית, המקור כנראה אפילו לא מישראל ועדיין שם לב לפרצת אבטחה.

ראיתי גם תמונה עם JSON (מן רשימה) של כל הפרטים, מה שלא יצא בטוח מרן בר זיק, ובוודאות נמצא אצל לפחות אדם אחד בארץ.

לא צריך יותר מדי אנשים עם המידע כדי שזה יצא לרשת.

העונש: 10 שנות מאסר. אבל לך תמצא מי פרסם טורנט... ראינו מה קרה עם הפרצה האחרונה במשרד הפנים ב 2006.

[hans]

ליצור API שמחזיר את הססמאות שלהם

כל מה שכתבת נכון, אבל מכל אלה זה... זה! זה!!! בלתי נתפס.

[oryo]

וואו.

כששמעתי על הדליפה חשבתי שמישהו מוכשר הצליח איכשהו לעקוף את מע׳ האבטחה, לא דמיינתי שהם שמרו את הסיסמא בסורס של דף האינטרנט.

 

למי שלא מגיע מעולם התוכנה - ההקבלה היא למישהו שמתגאה בפומבי שהרכב שלו בלתי פריץ בעליל ולכן הוא מאחסן בתא הכפפות את כל חסכונות חייו, ובו בזמן משאיר את המפתח ברכב ולא נועל את הדלת.

epic fail

[sperial]

ככל שאני מתבגר אני מתכנס למסקנה שהממשלה ומוסדות המדינה הם התגלמות הבינוניות. הדברים הטובים שיוצאים מישראל, מצוינות בתחומים מסויימים - הכל יוזמות פרטיות.

מתערב שאף אחד לא יתן דין וחשבון על ההפקרות הזאת.

זה לא "מוסדות הממשלה". זה המחוקק שמחייב שחרור הנתונים למפלגות, כנראה בלי שום בקרה. ואני מניח שהמפלגות קונות את האפלידציה הזולה ביותר, כזו שהושקעה בה מחשבה אחת - איך הרוויח כסף בקלות. גם בפעם הקודמת הדליפה היתה דרך בסיס המידע שנמסר למפלגה.

[Night Driver]

הראש של מי שאחראי למחדל הן ברמה הממשלתית והן ברמה המפלגתית זה לא אותו אחד שאמר על גנץ שאיך ישמור על המדינה אם פורצים לו לטלפון?

 

זה מחדל אדיר של מי שקיבל לידיו את ספר הבוחרים ובחר לשים אותו במערכת הזו. זה לא שונה מחייל שישים את הנשק האישי שלו מחוץ לבית ליד הדלת שלא ילכלך לו את הבית.

 

מעניין אם מישהו יתן את הדין על המחדל הזה.