Com apenas os números do Renavam e placa do veículo é possível obter, sem qualquer conhecimento em programação, dados como modelo e foto do automóvel, nome completo e CPF do proprietário, e identificação do local da infração de todos os veículos multados no estado de Santa Catarina. A denúncia da falha de segurança no site do Detran/SC foi feita com exclusividade ao Olhar Digital nesta segunda (18). Para se ter uma ideia da dimensão de dados expostos, entre os anos de 2016 a 2021, segundo dados do Detran/SC, foram quase 10 milhões de infrações cometidas no estado por veículos brasileiros.
De acordo com o pesquisador em segurança da informação Cleórbete Santos, que descobriu a falha acidentalmente no sistema do Detran do estado sulista, para se ter acesso aos documentos basta alterar o número sequencial no endereço (URL) e o sistema mostrará outras multas, de outras pessoas, com todos os dados pessoais, sem pedir nenhuma senha ou autenticação.
Desta vez sem necessidade de informar Renavam e a placa novamente, ou seja, não é preciso saber esses dados para ter acesso a informações de outras pessoas, o sistema mostra dados do documento de infração de outro veículo.
Santos diz que a brecha pode ser facilmente aproveitada por cibercriminosos. “Com pouco mais de conhecimento, um robô pode ser usado para coletar todas essas informações e criar uma base de dados que poderá ser utilizada para o cometimento de crimes diversos”, alerta o pesquisador.
O Olhar Digital entrou em contato com o Detran/SC, mas até o momento de fechamento desta matéria, não houve retorno.
Detran/RN já expôs dados pessoais de 70 milhões de brasileiros
Em 2019, o Olhar Digital reportou, com exclusividade, uma falha de segurança grave no sistema do Detran do Rio Grande do Norte. Há dois anos, a base de dados da unidade expôs dados pessoais de 70 milhões de brasileiros.
Por se tratar de um banco de dados de base nacional, era possível obter dados de qualquer pessoa, inclusive de figuras públicas como o presidente Jair Bolsonaro e seus filhos; Wesley Safadão, Xuxa, Neymar, Eike Batista, entre outros.
A denúncia foi manchete nos principais jornais e telejornais do país. Um dia depois, o órgão estadual confirmou a falha e disse que abriria um procedimento administrativo para investigar o caso.
O post [EXCLUSIVO] Detran expõe dados de milhares de motoristas multados apareceu primeiro em Olhar Digital.
Fonte do Artigo
Tags:
#tecnologia #tecnologias #technology #tecnolog #iphone #informatica #tech #design #samsung #internet #apple #smartphone #seguranca #venezuela #celular #celulares #inovar #qualidade #software #empresas #cursos #engenharia #industria #marketing #ti #tecnoblog #veja #olhardigital #mundodigital #inteligenciaartificial #criar site #criar site curitiba #wiysolutions