به گزارش خبرنگار فناوری اطلاعات خبرگزاری فارس، به تازگی یک توسعه دهنده وب از وجود یک حفره امنیتی مهم در سامانه‌ عمومی یک وزارتخانه خبر داد که دسترسی به اطلاعات هویتی تمامی شهروندان ایرانی را ممکن می‌کرد.

در روزهای اخیر شخصی به نام حسن ابیات با انتشار مستنداتی در توئیتر اعلام کرد که در یکی از زیرپورتال های سازمان صنعت معدن و تجارت با وارد کردن کد ملی افراد می‌توان اطلاعات هویتی فرد را به دست آورد و با نوشتن یک نرم افزار که بیشتر از ۳۰ دقیقه طول نمی‌کشد و دانستن الگوی کد ملی، اطلاعات هویتی تمام ایرانیان را سرقت کرد.

وی برای جلوگیری از سوء استفاده احتمالی نشانی زیرپورتال وزارت صنعت را منتشر نکرد  اما برای اثبات گفته خود اطلاعات هویتی محمود احمدی نژاد را استخراج و تصویر کدهای آن را منتشر کرد.

با طرح این موضوع، سجاد بنابی دستیار وزیر ارتباطات و فناوری اطلاعات در امور جوانان در واکنش به اطلاعات ارایه شده، از بررسی موضوع توسط مرکز ماهر خبر داد.

وی اعلام کرد: «حساب توییتری تازه تاسیس مرکز ماهر از فرد گزارش دهنده درخواست اطلاعات بیشتر کرد و از سوی دیگر این مرکز شبانه با برقراری ارتباط با مسئولین حوزه IT وزارت صنعت، با اطلاع رسانی موضوع و درخواست بررسی سریع همه سامانه‌های آن وزارت خانه که دارای API فعال به اطلاعات ثبت‌ احوال هستند، فهرست همه سایت‌های محتمل را دریافت کرد.

این سایت‌ها برای شناسایی حفره مشابه، توسط یکی از تیم های تخصصی مرکز ماهر ارزیابی امنیتی شدند. سرانجام صبح دیروز با توجه به حسن نیت فرد انتشار دهنده موضوع و ارسال اطلاعات دقیق به این مرکز، مشخص شد آسیب‌پذیری در سامانه‌  آمار صنعت آن وزارت‌خانه وجود داشته است که پس از اطلاع رسانی به مسؤولین آن وزارت خانه، هم اکنون سامانه از مدار خارج شده است.»

دستیار امور جوانان وزیر ارتباطات می‌گوید: به نظر می‌رسد اگر سامانه‌های ملی کشور از بستر مرکز ملی تبادل اطلاعات و قواعد ملی سازمان فناوری اطلاعات به عنوان متولی دولت الکترونیکی استفاده کنند، احتمال بروز چنین خطاهایی کاهش یابد.

همچنین پس از حل و فصل مشکل، امیر ناظمی رییس سازمان فناوری اطلاعات ایران نیز دراین باره گفت که ۴ درس را از این ماجرا متصور است: «درس ۱: ذخیره‌سازی داده‌های شهروندان غیرقانونی است و به بهانه‌ سرعت یا سخت بودن نمی‌توان از اصول حریم خصوصی عدول کرد.

 دستگاه‌های دولتی حق ذخیره‌سازی این داده‌ها را طبق قانون ندارند. این امر مطالبه عمومی است و مسولان رده بالای دولتی باید مدافع حقوق شهروندان باشند.

درس ۲: امنیت برآمده از شهروندان مسوولیت‌پذیر است. آن شهروند به جای سوءاستفاده زمینه‌ساز حفظ حریم خصوصی هموطنانش شد. رفتار او نشانه‌ وجود ‎سرمایه اجتماعی در جامعه‌ است. برای او، تصحیح اشتباهات موجود و حفاظت از هموطنانش بیش از شهرت یا منفعت مادی ارزش داشت.

درس ۳: شبکه‌های اجتماعی اصلی‌ترین راه میانبر میان شهروند و دولت است. 

درس ۴: اصول اتصال به مرکز تبادل داده‌ی ملی (NIX) برای تبادل داده‌ها طراحی شده و نه ذخیره‌سازی آن.»

این موضوع در آخر هفته جاری رخ داد که در شبکه های مجازی آغاز شد و پایان یافت و وزارت صنعت، معدن و تجارت هنوز واکنشی به این موضوع نشان نداده است. 

پیش از این نیز وزارت صنعت در موضوع هک یا دستکاری عامدانه در سایت ثبتارش خودرو از نظر صحت عمکلرد سامانه‌های الکترونیکی خود خبرساز شده بود.

نوشته حفره امنیتی سایت دولتی هویت تمام ایرانی‌ها را لو می‌داد/ وزارت صنعت واکنشی نشان نداده‌است اولین بار در سیار نیوز پدیدار شد.

به گزارش سیارنیوز و به نقل از خبرگزاری فارس، محمد جواد آذری جهرمی امروز در مراسم رونمایی از منظومه سامانه‌های تجارت ایران گفت: برخی از دستگاه‌های دولتی از جمله نیروی انتظامی که از پایه‌های اساس مبارزه با قاچاق است، از اتصال به زیر سامانه‌ها به دلایل مختلف خودداری می‌کنند.

وزیر ارتباطات و فناوری اطلاعات اظهار داشت: همچنان دیده می‌شود که در برخی از دستگاه‌های دولتی از اتصال به زیر سامانه‌ها خودداری می‌کنند، در حالی که اتصال به این زیر سامانه‌ها از روال فساد می‌کاهد.

وی گفت: ما حتما به عنوان یک دستور حاکمیتی و یک مسوول دولتی پافشاری به اتصال دستگاه‌ها به یکدیگر داریم و دلیلی برای نگهداری اطلاعات توسط دستگاه‌ها وجود ندارد.

جهرمی گفت: به نظر من نگهداشت اطلاعات باید به عنوان یک فساد مطرح شود و اگر بخواهیم جرم انگاری کنیم، باید نگه داشت اطلاعات و عدم تبادل اطلاعات را به عنوان جرم در نظر بگیریم و به نظر من بزرگترین جرم که عامل بسیاری از جرم‌های دیگر است، همین موضوع نگه داشت، اطلاعات نزد دستگاه‌ها و عدم اتصال به سامانه‌ها است که باید به صورت جدی پیگیری شود.

آذری جهرمی گفت: بعد از تصویب قانون مبارزه با قاچاق کالا و ارز یکی از شیوه‌های اساسی که مدنظر قرار گرفت پیگیری نظامی بود تا براساس آن جلو فساد و رانت گرفته شود و مکانیزم واردات و صادرات شفافیت یابد. 

وی با اشاره به اینکه در حوزه توسعه سامانه‌ها پیشرفت خوبی داشته‌ایم افزود: یکی از این سامانه‌ها سامانه تخصیص سوخت بود که با راه‌اندازی آن به میزان پیمایش توانست در مدتی ۶.۴ میلیارد لیتر از قاچاق گازوئیل جلوگیری کند و با راه‌اندازی سامانه ثبت تلفن همراه توانستیم جلوی واردات قاچاق تلفن همراه به کشور را بگیریم.

آذری جهرمی همچنین با اشاره به سامانه ttac گفت: هر چند سخنگوی غذا و دارو گفته بود که از این مورد تخلف، اطلاع ندارد، ما آمادگی داریم که موردی که وزارت اطلاعات در این حوزه برخورد کرده بود که از یک دارو ۳۰۰ هزار قلم وارد شده بود و ۹۰۰ هزار قلم عرضه  شده بود را منتشر کنیم.

وزیر ارتباطات و فناوری اطلاعات بیان داشت: با راه‌اندازی سامانه‌ها براساس آمار اعلامی دولت ۱۲ هزار میلیارد تومان میزان قاچاق در کشور کاسته شده است. 

وی افزود: البته اخیرا با توجه به نوسانات ارزی به نظر می‌رسد واردات قاچاق به کشور کمتر شده است و صادرات قاچاق جایگزین شده بنابراین باید هوشیاری را در مورد قاچاق بالا ببریم.

وزیر ارتباطات و فناوری اطلاعات با اشاره به رونمایی از سامانه جامع تجارت و ۳ سامانه دیگر در روز جاری گفت: وزارت صنعت امروز یکی از مهمترین پروژه‌های را عملیاتی کرده است و مهمترین مساله این است که  سامانه اعتباری سنجی که امروز یکی از پروژه‌هایی که از آن رو نمایی می‌شود عملیاتی می‌شود.

وی افزود: اخیرا برای کنترل واردات به کشور دولت تصمیم گرفته که کسانی که دارای کارت بازرگانی از سال ۹۶ و قبل از آن هستند واردات انجام دهند و اعلام کرده‌اند که دارندگان کارت‌های بازرگانی که سال ۹۷ صادر شده نمی‌توانند واردات کنند و اعلام این مسائل ناشی از از آن است که نظام ارزیابی نداشته‌اند.

وزیر ارتباطات و فناوری اطلاعات بیان داشت: اما با راه‌اندازی سامانه‌ای از قبیل اعتبارسنجی به راحتی امکان اعتبار سنجی واردکنندگان وجود دارد و می‌توان جلوی تخلفات را گرفت.

نوشته خودداری برخی دستگاه‌های دولتی از اتصال به زیر سامانه‌ها اولین بار در سیار نیوز پدیدار شد.

به گزارش روابط عمومی سازمان نظام صنفی رایانه ای کشور، امسال در بیست و چهارمین نمایشگاه الکامپ سالن ۴۱ به دولت الکترونیک اختصاص داده شده است و تاکنون با استقبال گرم وزارتخانه ها، سازمان ها و نهادهای فعال در حوزه ارائه خدمات الکترونیک به شهروندان روبرو شده است.

وزارت فرهنگ و ارشاد اسلامی، وزارت صنعت، معدن و تجارت، وزارت اقتصاد و دارایی، وزارت آموزش و پرورش، وزارت بهداشت و درمان، وزارت کار و تعاون، وزارت کشور، میراث فرهنگی، دانشگاه آزاد، سازمان برنامه و بودجه، معاونت علمی و فناوری، سازمان تامین اجتماعی سازمان فنی و حرفه ای، بنیاد شهید و امور ایثارگران، پژوهشگاه فضایی ایران، پست بانک، مرکز آمار ایران، سازمان دامپزشکی کشور، سازمان اداری و استخدامی کشور، سازمان املاک و اسناد کشور، شرکت ملی پست ایران در این دوره از نمایشگاه الکامپ در سالن دولت الکترونیک حضور خواهند یافت.

بیست و چهارمین نمایشگاه الکامپ امسال در کل فضای نمایشگاه بین المللی تهران به همت سازمان نظام صنفی رایانه ای کشور در تاریخ ۶ تا ۹ مرداد ماه با استقبال پرشور شرکت کنندگان و فعالان عرصه فناوری اطلاعات و ارتباطات کشور برگزار خواهد شد.

نوشته حضور پررنگ دستگاه های دولتی در الکامپ بیست و چهارم اولین بار در سیار نیوز پدیدار شد.