信产部网站备案系统被披露存在备案人隐私外泄问题

转载 2007年09月27日 20:36:00

信产部网站备案系统被披露存在备案人隐私外泄问题

 

ugmbbc发布于 2007-09-23 16:16:44| 2554 次阅读 字体: 打印预览



外部图片: http://www.cnbeta.com/images/topics/hotnews.png
感谢vbvs的投递
新闻来源:金光论坛
近日,国家信息产业部的新备案系统已对外发布。清爽的界面,访问速度和备案速度的大幅度提高,给人留下了深刻的印象。
然而,笔者在对新系统的试用之后,却发现了一些不得不引起重视的问题......


问题一: 备案者隐私暴露无疑

  笔者通过访问“公共查询”页面 http://www.miibeian.gov.cn/CX/main.jsp ,点击左侧的“备案公共信息查询”链接 http://www.miibeian.gov.cn/chaxun/ggcx.jsp ,选择右侧的“网站首页网址”,然后随便输入一个网站的域名,点击“查询”按钮,再在随后出现的“备案公共信息查询结果”页面中点击“详细信息”一栏中的“浏览”按钮,居然可以在“不需要任何特殊权限验证”的情况下查询到备案人的个人隐私资料,其中包括了备案人的详细住址信息等(如图)!

 

  在此,笔者希望该备案系统的设计方北京哈工大科技发展有限公司对此漏洞作出修复,在查询备案人隐私信息方面,加一道特殊权限的验证,也就是只允许国家相关管理部门访问,而不对公众进行开放,否则备案人的个人隐私将难以得到保障!

问题二: 备案者的隐私信息可以被批量下载

  接上面的问题,在“备案公共信息查询详细信息”结果页中,可以看到地址栏中呈现的地址是以“ http://www.miibeian.gov.cn/chaxun/ggcx_ok_1.jsp?ztid=??????? ”形式出现的,地址最后的数字,也就是“ztid=???????”更改为其它数字,即可在无任何特殊权限验证的情况下,泄露其他备案人的详细信息,这样将导致所有备案人的详细信息都可以用下载工具直接下载到!

  第二个漏洞之前在微软公司赠送SP补丁光盘时出现过,但微软公司很快就对那个漏洞进行了修复。而在此,希望信产部的相关技术人员在看到此报道后,也能尽快修复这个漏洞,以免给更多的备案人造成损失!

  截至笔者发稿时为之,信产部电话 010-95169001 始终都无法打通,语音提示对不起,人工坐席忙,稍后为你接通,然后便自动挂断了。 

如何保护自己的个人隐私

据最新的《中国互联网站发展状况及其安全报告(2014年)》显示,去年,被篡改的中国网站数量为24034个,较2012年增长了46.7%,针对网站的篡改、后门攻击和“钓鱼”网站等网络安全威胁严重,给用户...
  • lxl105491
  • lxl105491
  • 2014年07月23日 13:39
  • 332

如何避免因第三方供应商而导致数据泄漏

在过去几个月中,一系列的重大数据泄漏事故泄漏了数百万客户的重要信息。在12月初,麦当劳公司透露,其第三方电子邮件营销供应商的数据泄漏导致130万客户的数据记录被曝光。另外该公司在一份声明中表示,“这次...
  • fangxiemi
  • fangxiemi
  • 2011年07月28日 09:15
  • 189

我的个人网站备案后的惨痛经历 学会赚而不是省

我做了五年的站长,从来没有给自己的网站备案过,因为我怕太麻烦。前段时间我给我的个人博客备案了,可是,这一备案不得了,发生了很多事情,我的博客到现在关了有半个多月了,损失严重。我的个人网站备案后的惨痛经...
  • a1023182899
  • a1023182899
  • 2017年06月21日 13:27
  • 1545

在不关站的情况下对网站备案的方法

我通过一些条件筛选出正常的访客,其他没有通过筛选的均视为审核人员在访问,发现是审核人员就直接返回404。...
  • zzpuser
  • zzpuser
  • 2017年04月26日 23:53
  • 367

全国各地网站备案的通过时间表

声明:本篇内容为网络搜索结果,本人并不知晓原创作者是哪位,内容我看了一下大致差不多,供您参考。但本人不承担因此给您带来的任何损失。 省份↓ 简称↓ 备案所需大概时间↓ ------------...
  • qiminghang
  • qiminghang
  • 2017年11月05日 10:32
  • 331

我们的网站备案 (不知道中国那么多通信管理局都是干什么吃的???)

当我们按照"XXX法"或"XXX条例"办事情时, 总是要和一些什么什么局和什么什么所打交道, 然而他们的办事效率真是具有世界特色的.最近网站备案的事就这样!中国频道的空间域名没备案不让人绑定, 所以只...
  • f_bull
  • f_bull
  • 2007年07月05日 16:46
  • 1133

我国拟立法禁止将个人信息泄露给第三方

 记者了解到,《个人信息保护法》草案日前已呈交至国务院,该草案规定了拥有个人信息的企业与团体应承担的法律责任,禁止任何团体在未经个人同意的前提下,将个人信息泄露给第三方,但犯罪与税收记录以及媒体调查除...
  • paulin
  • paulin
  • 2008年08月28日 09:43
  • 220

浅谈:网站到底要不要备案?

好多朋友在建站的时候都会考虑一个问题,网站要备案吗?网站到底要不要备案呢?对于这些问题,我相信很多站长都纠结过。为了让更多朋友明白网站要不要备案,下面,俺就给大家讲下备案与不备案之间的区别。 ...
  • gigigo168
  • gigigo168
  • 2015年06月30日 09:35
  • 2407

网站备案期间何为闭站

闭站就是你的域名不要解析到你网站的ip 否则用户能通过你网站的域名访问到网站,相当于网站公开。 当然有一些seo方法可以不关闭网站而让用户依旧访问。...
  • Truong
  • Truong
  • 2017年04月23日 19:39
  • 308

网站ICP备案跳过短信验证的备案方法

现在在ICP备案时经常会有朋友抱怨手机上收不到短信,很着急吧  下面将公开收不到短信或没有手机的朋友如何进行备案! 1:登陆:http://www.miibeian.gov.cn/ 2:注册(注册完了...
  • Monster_ll
  • Monster_ll
  • 2007年11月04日 20:59
  • 747
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:信产部网站备案系统被披露存在备案人隐私外泄问题
举报原因:
原因补充:

(最多只允许输入30个字)