手機(jī)點(diǎn)餐、洗衣店、運(yùn)動(dòng)健身、預(yù)訂酒店，專家僅僅使用最基礎(chǔ)的解碼程序，就從小程序數(shù)據(jù)接口返回的數(shù)據(jù)包中，獲取了下單消費(fèi)的后臺(tái)數(shù)據(jù)。更令記者吃驚的是，就連三甲醫(yī)院的驗(yàn)血結(jié)果，也能被別有用心之人輕而易舉地拿到，使得病人成為保健品、傳銷、假藥等騙局的圍獵對(duì)象。

記者會(huì)同網(wǎng)絡(luò)安全技術(shù)專家，針對(duì)不同消費(fèi)場(chǎng)景中數(shù)據(jù)接口的使用情況，進(jìn)行了一系列實(shí)時(shí)測(cè)試和深入調(diào)查。

手機(jī)點(diǎn)餐、運(yùn)動(dòng)健身、洗衣店、預(yù)訂酒店,技術(shù)人員僅僅使用最基礎(chǔ)的解碼程序，就輕而易舉的從小程序的數(shù)據(jù)接口返回的數(shù)據(jù)包中獲取了記者下單消費(fèi)的后臺(tái)數(shù)據(jù)。衣食住行這些主要的消費(fèi)場(chǎng)景在信息安全維護(hù)方面似乎都做得不盡人意。那么與百姓生命安全息息相關(guān)的醫(yī)療領(lǐng)域又如何呢？

這是一家三甲醫(yī)院的互聯(lián)網(wǎng)醫(yī)院平臺(tái)，記者通過(guò)小程序進(jìn)行注冊(cè)，填寫了姓名、身份證號(hào)、手機(jī)號(hào)并提供了人臉識(shí)別數(shù)據(jù)，之后預(yù)約了血常規(guī)的檢查項(xiàng)目。隨后記者來(lái)到這家醫(yī)院進(jìn)行抽血檢查。

近30分鐘后，記者就在自助報(bào)告打印機(jī)上打印出了檢測(cè)報(bào)告。

技術(shù)人員說(shuō)：“通過(guò)這個(gè)小程序的某一個(gè)接口可以查詢到記者的檢測(cè)報(bào)告。里面的檢測(cè)內(nèi)容可以很清楚地看到他血液化驗(yàn)的結(jié)果。”

技術(shù)人員告訴記者，該醫(yī)院的小程序也屬于查詢接口授權(quán)機(jī)制不完善，查詢所有患者的化驗(yàn)報(bào)告應(yīng)該要管理員權(quán)限才能訪問(wèn)，但是通過(guò)這個(gè)接口，用普通賬號(hào)也能查詢，醫(yī)院的小程序在權(quán)限等級(jí)識(shí)別上根本就沒(méi)有設(shè)置任何障礙。

中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心何延哲說(shuō)：“疾病、健康這種非常隱私非常敏感的信息，一旦被惡意人員利用，可能會(huì)給我們?cè)斐筛蟮膫?，比如說(shuō)被針對(duì)性地推銷藥品或者信息被黑產(chǎn)賣掉以后，成為保健品、傳銷、假藥騙局的圍獵對(duì)象?！?/p>