信产部网站备案系统被披露存在备案人隐私外泄问题

转载 2007年09月27日 20:36:00

信产部网站备案系统被披露存在备案人隐私外泄问题

 

ugmbbc发布于 2007-09-23 16:16:44| 2554 次阅读 字体: 打印预览



外部图片: http://www.cnbeta.com/images/topics/hotnews.png
感谢vbvs的投递
新闻来源:金光论坛
近日,国家信息产业部的新备案系统已对外发布。清爽的界面,访问速度和备案速度的大幅度提高,给人留下了深刻的印象。
然而,笔者在对新系统的试用之后,却发现了一些不得不引起重视的问题......


问题一: 备案者隐私暴露无疑

  笔者通过访问“公共查询”页面 http://www.miibeian.gov.cn/CX/main.jsp ,点击左侧的“备案公共信息查询”链接 http://www.miibeian.gov.cn/chaxun/ggcx.jsp ,选择右侧的“网站首页网址”,然后随便输入一个网站的域名,点击“查询”按钮,再在随后出现的“备案公共信息查询结果”页面中点击“详细信息”一栏中的“浏览”按钮,居然可以在“不需要任何特殊权限验证”的情况下查询到备案人的个人隐私资料,其中包括了备案人的详细住址信息等(如图)!

 

  在此,笔者希望该备案系统的设计方北京哈工大科技发展有限公司对此漏洞作出修复,在查询备案人隐私信息方面,加一道特殊权限的验证,也就是只允许国家相关管理部门访问,而不对公众进行开放,否则备案人的个人隐私将难以得到保障!

问题二: 备案者的隐私信息可以被批量下载

  接上面的问题,在“备案公共信息查询详细信息”结果页中,可以看到地址栏中呈现的地址是以“ http://www.miibeian.gov.cn/chaxun/ggcx_ok_1.jsp?ztid=??????? ”形式出现的,地址最后的数字,也就是“ztid=???????”更改为其它数字,即可在无任何特殊权限验证的情况下,泄露其他备案人的详细信息,这样将导致所有备案人的详细信息都可以用下载工具直接下载到!

  第二个漏洞之前在微软公司赠送SP补丁光盘时出现过,但微软公司很快就对那个漏洞进行了修复。而在此,希望信产部的相关技术人员在看到此报道后,也能尽快修复这个漏洞,以免给更多的备案人造成损失!

  截至笔者发稿时为之,信产部电话 010-95169001 始终都无法打通,语音提示对不起,人工坐席忙,稍后为你接通,然后便自动挂断了。 

相关文章推荐

关于网站备案的44个问题

最新补充:砸场子的来了,今天一名为“天猫”的热心读者,对本文做出了修正,红字部分就是修正过来的。他是根据他的淘宝店上出售了几千个万网虚拟主机以及几千个万网已备案域名的经验得出来的。所以基本上是没有什么...

网站备案常见问题问答

  • 2012年01月06日 15:51
  • 27KB
  • 下载

华启数据批量验证网站备案系统

  • 2005年12月26日 14:41
  • 652KB
  • 下载

备案期间网站是否能正常访问

有些企业将网站建设好之后,再去注册并且备案域名,然而域名备案需要15天左右的漫长等待时间。...

网站系统备案信息方法及步骤

  • 2011年12月11日 21:48
  • 2.02MB
  • 下载

PHP版ICP备案查询网站系统php源码

  • 2016年06月24日 13:49
  • 61KB
  • 下载

网站域名不备案影响百度关键词排名吗?

域名不备案是否影响关键词的排名?今天,一个群友在群里提到网站备案,然后大家就告诉他网站备案的流程。其中,有一位同行说,现在域名备案了以后对关键词排名会有影响,不备案的网站域名排名的时候不容易排到前面。...

工信部备案手册信息产

  • 2010年04月28日 12:01
  • 3.54MB
  • 下载

记一次网站备案

用了几个月的免费AWS,感觉非常好用,Amazon的技术实力确实一流,但是最近速度变得非常慢,也不知道是什么原因,于是就买了阿里云的云主机,那就得备案啊。很多人都是谈备案色变,论坛中也是一片骂娘的声音...

网站备案那点事

网站备案对于我们这些只搭建个人博客的人来说确实是个大麻烦,前一阵子在某网站以低价购得以本人名字命名的.cn域名使用权一年,这个活动我很是欢喜,不料,在我要绑定我的主机的时候,接入商说主机必须备案才能绑...
  • Nazy789
  • Nazy789
  • 2012年07月28日 08:22
  • 476
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:信产部网站备案系统被披露存在备案人隐私外泄问题
举报原因:
原因补充:

(最多只允许输入30个字)