小吴害怕(害羞的小吴出于职业本能)

有一位网友给《1818黄金眼》官方微博发来私信,她朋友在杭州一家医院体检后,收到了个人体检报告的链接。朋友发现, 链接后面的数字改一改,就能看到其他人的体检报告。但发现这个情况的朋友,比较害羞,不想上镜,没关系,我们的灵魂画手记者大麦有那么一点点绘画功底,他把网友反映的情况,用漫画的方式画了出来。

大致的情况,她通过文字做了描述。我们暂且管这位朋友叫做杭州小吴,害羞的小吴。

这个小吴是一名程序员,前段时间去了杭州一家省级医院进行体检,之后收到了体检报告,小吴的身体没有什么问题,但作为一名程序员,出于职业的敏感性,他发现体检报告的链接有点问题。

小吴害怕(害羞的小吴出于职业本能)(1)

小吴收到的体检报告是一个微信链接,通过手机打开没有问题。可他是名程序员,随身带着笔记本电脑的他,习惯性地用电脑版微信打开这个链接,浏览器显示出了地址。

小吴害怕(害羞的小吴出于职业本能)(2)

链接的网址后面有一串数字,小吴一眼就看出了这是时间加上编号的编写方式,每个人体检编号都不一样,如果改动后面的数字编号,是不是就能看到其他人的体检报告呢。小吴试了一下,果然,只要改动编号,马上就刷新出了其他人的体检报告

小吴害怕(害羞的小吴出于职业本能)(3)

相比个人的身份证号码、电话、住址这些信息,体检报告更加隐私,如果流入不良商家手里,可能会被敲上一笔,如果流入诈骗集团手里,情况更加可怕。健康情况每个人都很关心,骗子如果能说出如此隐私的信息,就更容易取得信任,自然更加容易得手。

小吴害怕(害羞的小吴出于职业本能)(4)

作为一名害羞但又充满了正义感的程序员,小吴表示这个漏洞,必须得向医院提出来,他认为在获取体检报告的过程中,应该增加认证步骤,报告链接也需要进行更改,增加链接的保密程度

小吴害怕(害羞的小吴出于职业本能)(5)

为了防止个别有不良企图的人钻这个漏洞,我们这里就不提这家医院的名称了。院方收到小吴反映的情况后,目前已经做了技术加密处理,漏洞已经修复,网址后几位为无序数字,无法通过更改数字获取其他患者的信息。院方也希望通过我们,向发现漏洞并提出建议的小吴表达谢意。

小吴害怕(害羞的小吴出于职业本能)(6)

小吴害怕(害羞的小吴出于职业本能)(7)

小吴害怕(害羞的小吴出于职业本能)(8)

小吴害怕(害羞的小吴出于职业本能)(9)

小吴害怕(害羞的小吴出于职业本能)(10)

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页