Ba da dadewa ba An yi kutse a gidan yanar gizon Vox ta haka ne muka bankado bayanan sirri na mutane da yawa masu alaka da jam’iyyar kuma a yanzu dole ne mu sake yin tsokaci kan gano bayanan sirri da sirri: na masu amfani da shafin. Valencia Metro app.
Bug API: ramin app
Ramin tsaro a ciki aikace-aikacen jirgin karkashin kasa na hukuma kuma tram na Valencia ya kasance ƙofar fita na bayanan sirri na kusan masu amfani da 60.000 -An ce da sannu. Wani injiniya ne ya gano gazawar wanda bai yi jinkirin yin tir da lamarin a kotu ba, yana zargin FGV (Ferrocarrils de la Generalitat Valenciana) da Proconsi (kamfanin da ya haɓaka app) da keta haƙƙin kariyar bayanai na yanayin mutum. .
Kamar yadda mai matsakaici ya tattara ValenciaSquare, korafin yana tare da nazari da bayanin gazawar "point by point" wanda zai zama kuskure a cikin API na aikace-aikacen. Hakazalika, an aika da wasiƙa zuwa Hukumar Kare Bayanai ta Spain (AEPD).
Bayanan da aka bayyana sun bambanta sosai kuma sun haɗa da komai daga imel, jinsi, ko adadin lokutan da mutum ya yi tafiya a cikin jirgin karkashin kasa zuwa cikakken sunansa, lambar ID, ranar haihuwa, adireshin gidan waya, da lambar tarho.
Ƙaddamar da API (ba ya buƙatar kowane nau'i na tabbaci) yana ba kowa damar yin wani abu. nema zuwa uwar garken babu babbar matsala. Injiniyan ya nuna wa tashar Valencian da aka ambata cewa za a iya isa ga bayanan duk masu amfani da rajista ta hanya mai sauƙi. Ana zargin cewa zai zama da sauƙi a samu lambar katin kuɗi na matafiya (tunda wannan rikodin shima ya wanzu kuma yana yiwuwa a ga Kwanan watan ƙarewa da kuma bankin da suke), amma injiniyan bai yi kokarin yin hakan ba "don kada ya aikata laifi".
Injiniyan wanda ya gwammace a sakaya sunansa, ya soki lamirin cewa wannan ba komai ba ne illa damka ga samar da manhaja ga mutanen da suka yi. bai cancanta ba saboda shi:
Tabbatarwa shine abin da ake buƙata don komai software na samun damar jama'a wanda ke kula da bayanan sirri kuma a wannan yanayin an yanke shawarar kada a aiwatar da kowane nau'in tabbatarwa ba tare da tunanin sakamakon ba. […] ƙwararrun ƙwararrun ba su haɓaka ba.
Don nuna muhimmancin al’amarin, injiniyan a cikin rahotonsa ya zavi mutum ba da gangan ba, daga wanene cikakkun bayanai duk motsinsa. Don haka, ana iya ganin cewa akwai mai amfani da Metro na Valencia wanda ke zaune a La Ribera, yana ɗaukar metro a lokaci guda a kowace rana kuma yana tafiya tare da shi zuwa tsakiyar Valencia, inda aikinsa yake - imel ɗin sa ya ba mu damar. don bayyana ma wannan bayanan. Da rana, ya dawo garinsa yana ɗaukar metro daga tashar Plaza de España.
Kamfanin jama'a Ferrocarrils de la Generalitat Valenciana ya ce ba su da wani rikodin na wannan hukuncin ko kuma cewa akwai wani korafi. Abin da kawai ke gane cewa an sami bug a cikin watan Maris, lokacin da aka ƙaddamar da aikace-aikacen, amma an riga an gyara shi.
Idan kuna amfani da metro na Valencia kuma kuna da aikace-aikacena El Confidencial tara shawarwarin injiniyan, wanda ya ba da shawarar cewa uninstall da share duk bayanan da suka danganci app har sai an gane wannan ramin tsaro a hukumance kuma an ba da mafita.