【数据安全案例】北京购车摇号查询系统出现信息泄露漏洞

北京市小客车指标调控管理信息系统网站在公布摇号结果后，由于其网站设计的bug，在查询信息的时候会造成信息泄漏，例如这个报道有介绍。有中签者发现，登录系统后通过网页浏览的方式查看其中签通知书时，自己的申请编码会显示在页面地址栏URL中（以ID=XXX的形式），如果将其他中签者的申请编码（摇号结束后已公示）在ID上替换，也会看到该中标者的通知书。由于通知书中有涉及个人的隐私信息，这意味着其他人的姓名、身份证号、驾驶证档案编号都可能被泄露。不过，后来北京交通委紧急处理了。
这个案例属于典型的一类由于系统设计失误导致的信息泄露事件，与我之前多次提及的（信息窃取和盗用）案例有所不同。但是这也是一个很重要的导致信息泄露的原因，需要在系统开发生命周期中做好安全检查工作，例如代码安全检查。

【参考】
【数据安全案例】案例汇总

【数据安全案例】北京购车摇号查询系统出现信息泄露漏洞相关推荐

MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543复现
MessageSolution 邮件归档系统EEA 信息泄露漏洞 CNVD-2021-10543复现一.简介 MessageSolution企业邮件归档管理系统 EEA是北京易讯思达科技开发有限公司 ...
CNVD-2021-10543 -- MessageSolution 邮件归档系统EEA 信息泄露漏洞
MessageSolution 邮件归档系统EEA 信息泄露漏洞 0X001前言 0X002 漏洞影响 0X003 漏洞原理 0X004 漏洞复现 0X041 空间搜索寻找目标 0X042获取敏感信息 ...
北京购车摇号满两年送车牌
买车要参加购车摇号,因此一直对相关的新闻比较关注. 今天,看到了一则新闻,说的是购车摇号一到两年不被抽中,政府或考虑给予指标. 下面引用新闻的具体内容: 北京市首轮购车摇号今天上午10时在北京市交通委 ...
概率入门：双色球中奖、购车摇号中签和德扑同花顺，哪个更容易？
导读:排列组合是我们在这本书中接触到的第一个概率论概念,也是我们在高中学过的一个概率学的入门概念.概念记不清了也不要紧,我们回忆一下在中学学过的排列组合都有哪些经典问题来的. 作者:高扬.卫峥.尹会生 ...
携创教育：2022年下半年自考准考证号查询系统汇总
各地2022年10月自考准考证打印9月底开始,许多考生在临考前过于紧张容易出现纰漏.以防万一,小编今天准备了准考证号查询和证件丢失的问题,帮助广大自考生们解决自考难题!一起来看看吧. 2022年下半年 ...
技术宅男揭秘：北京机动车摇号真的公平？
[编者按]本文作者为蚂蚁金服人工智能部高级算法工程师墨眀(网名:沙漠之鹰),曾就职于三星研究院从事语音合成工作,擅长自然语言处理.网页爬虫和数据分析.本文为作者在加入蚂蚁金服之前的个人业余兴趣项目.本 ...
同余在计算机中的应用算法,线性乘同余法在购车摇号中的应用
[1] 邓玉良, 毛志刚, 叶以正. 基于Logistic映射的智能IC卡随机数发生器[J] . 计算机研究与发展, 1999, 36(4):509-512. (Deng Yuliang, Mao Z ...
愚人节汽车假新闻之北京取消摇号
京籍首辆车无需摇号 "翻身把歌唱!" 北京小汽车摇号粉碎了多少人的买车梦.不过今天北京市摇号政策发生变化,在目前号码池摇号的基础上增加上牌资格筛查,北京户籍购买首台汽车无需摇号,二 ...
Linux下使用fstatfs/statfs查询系统相关信息
Linux下使用fstatfs/statfs查询系统相关信息 1. 功能 #include < sys/statfs.h > int statfs(const char *path, ...

【数据安全案例】北京购车摇号查询系统出现信息泄露漏洞

【数据安全案例】北京购车摇号查询系统出现信息泄露漏洞相关推荐

最新文章

热门文章