Post #156

وزارت تعاون،کارورفاه اجتماعی بدون هیچ ملاحظه‌ای،وبسرویسی دارد که با ارسال کدملی، اطلاعات کاربران شامل جنسیت، نام پدر، تاریخ تولد و شماره شناسنامه را برمی‌گرداند. ‌از ساعت ده دیشب که کاربر mreza این مورد در توییتر اطلاع رسانی کرده همچنان این سرویس باز هست. البته نه روز پیش هم کاربر jackgonjishke در این مورد در توییتر نوشته بود. ‌ من هم این مورد را بررسی کردم. جالب اینجاست این سرویس حتی rate limit هم ندارد و سواستفاده‌کنندگان می‌توانند با ارسال تعداد زیادی کد ملی در زمان کوتاهی قسمت زیادی از اطلاعات مردم را استخراج کنند! این ضعف در سامانه‌ای که وزارت کار برای ثبت کارجوی جدید برای یک کشور خارجی راه اندازی کرده‌ است وجود دارد. ‌ تا زمان رفع این مشکل، از انتشار لینک آن معذورم. @MiladNouriChannel