السلام عليكم ورحمه الله وبركاته
وصلتني رساله خطيرة جدا تقول بان هناك برنامج تم انتاجه مؤخرا للايفون وتم وضعه في الآب ستور
حيث يقوم هذا البرنامج في عرض معلومات المواطنين بغير اذنهم بمجرد البحث عن الاسم او جزء من الاسم
لذا قررت تجربته والتعرف اكثر تقنيا على هذا البرنامج وماهي الخطورة التي وقع فيها
البرنامج يدعى انتخب 2012
واتضح بعد الاستخدام انه ينتهك الخصوصية، فالمعلومات التي يظهرها البرنامج (المنطقة والوظيفة والاسم الكامل ورقم الجنسية والدائرة) لا شك انها معلومات خاصة
واتضح ايضا ان البرنامج يتعامل مع الموقع q8forlife.com
والآن يأتي السؤال: من اين حصل صاحب الموقع على معلومات المواطنين؟
قمت بكتابة تقرير كامل يمكنك تحميله هنا
وقمت بكتابة سكربت بالبايثون يقوم بالبحث عن الاسم المعطى واخراج المعلومات من موقع q8forlife.com
اثباتا لما اقول
Advertisement
Like this:
One blogger likes this post.
alaa001 said,
January 18, 2012 at 12:23 pm
تقرير جميل ومتقن الصراحة يعطيك العافية، اخوي ترا كل الموضوع
Restful webservice
ولان مافي وقت والمعلومات متوفره بكل مكان و تنباع من جريدة القبس ب ٩٠ دينار وبحولي ارخص
وكل مرشح عنده هذه المعلومات وهم بعد في برنامج ثاني للايفون في عنده
Advanced search
يعني تفلتر النتائج مثل ما تبي
ولكن لاننا في اكتيف ميديا نحرص على الخصوصية ، والعمل المهني المتقن،
نحن نأسف على اي احراج او تعدي على خصوصية اي شخص ، ولقد قمنا بالغاء رقم الجنسية بناء على رغبة المستخدم ، وننوه اننا نحاول ان نقدم منتج ذو جودة عالية يخدم المواطن الكويتي والوطن
ونحن نستمع لملاحظة كل شخص ، وهدفنا هو رضى المستخدم
bo9lo7 said,
January 18, 2012 at 4:29 pm
الله يعافيك اخوي واشكرك على التعاون وازاله رقم الجنسية
لكن انا اعتقد انه هالمعلومات تعتبر من خصوصية المواطنين ومايحق لاحد نشرها
وخصوصا عبر شبكة الانترنت وتوسيع الامكانية الى العالم اجمع
الامر الثاني.. هل اذا المعلومات هذه تنباع في حولي كما وضحت معناه
انك تشتريها وتنتج برنامج لنشرها.. يعني اتزيد الطين بله؟.. لا طبعا
اعتقد انك حريص على تقديم خدمة للمواطنين وليس ازعاج المواطنين
برنامجكم ممتاز لكن فيه انتهاك للخصوصية وهذا الي يزعجني
وهي خاصيه التحقق الي تظهر المعلومات.. كنت تقدر اتخليه يعرض نعم او لا
بدل المعلومات كلها !
الRestful webservice يمكن لاي شخص يستخدمها ويبني عليها برامج
يمكن تفيد القراصنة في اقتناص المعلومات..
الحين هل معناه كلامك انه انا الحين اقدر اسوي ويبسايت واعرض فيه معلومات
المواطنين كلهم وذلك يعتبر امر عادي ولا يجرمني القانون وانا بنشرلي للمعلومات
لا اعتبر منتهك للخصوصية ؟
اذا جذي انا اقدر اقدم خدمة للمواطنين عبارة عن موقع فيه خاصيه البحث عن اسماء المواطنين
واظهار المعلومات كامله المنطقة والدائرة والاسم الكامل ورقم الجنسية والمهنة..
برنامجكم حاليا فيه information leakage كبير جدا
تسريب معلومات للمواطنين كبير جدا
او ممكن اتخلي البحث برقم الهوية او برقم الجنسية
مو لازم اتخلي البحث بالاسم ولا تخلي المعلومات تطلع
خله مسج يطلع نعم او لا
وبجذي البرنامج يكون من اروع ما يكون وليس فيه اي انتهاك
ويؤدي الغرض الي يرضي المواطن ويرضيكم انتو يالمبرمجين
التصويت موجود والتحقق موجود
وشكرا للاستماع الى المستخدمين ونتمنى التعاون ويعطيكم العافيه
برنامج للأنتخابات علي الايفون ينتهك خصوصيه المواطنين said,
January 18, 2012 at 12:42 pm
[...] هنا) ويمكنك قرائه تفاصيل اكثر في موقع المهندس صالح – اضغط هنا __spr_config = { pid: '4ed57b1f396cef1bfa000036', title: 'برنامج للأنتخابات [...]
seininn said,
January 19, 2012 at 7:30 pm
كل شيئ يباع في الكويت ولا وجود لكلمة خصوصية في معاجم الشركات.
هل تداول معلومات المواطن بهذه الطريقة ممنوع بالقانون الكويتي؟
ان كان كذلك، قاضوا الشركات حتى تكون عبرة لغيرها.