Спустя 13 лет минтранс исправил баг, который способствовал утечке данных

До недавних пор на сайте министерства транспорта можно было узнать, есть ли у другого человека водительские права, введя номер его удостоверения личности и год рождения. В ультрарелигиозном секторе раввины использовали эту прореху в системе безопасности сайта, чтобы узнать, получил ли член общины, вопреки галахическому постановлению, права на вождение.

Отныне на сайте минтранса информацию о наличии водительской лицензии можно получить, только введя номер самого водительского удостоверения (вдобавок к номеру «теудат-зеута» и году рождения). О существовании этой проблемы в 2011 году написала Тами Фаркаш на Ynet. Статья появилась в связи с отчислением 30 учеников йешив. Раввины узнали о наличии у неженатых аврехов водительских прав и подвергли их наказанию.

В ультрарелигиозной среде женщинам и неженатым учащимся йешив запрещено водить машину. В частности, духовный лидер литовского направления ортодоксального иудаизма раввин Йосеф Шалом Эльяшив издал постановление, запрещающее неженатому студенту йешивы садиться за руль. Нарушивший запрет будет исключен из йешивы, постановил раввин. Смысл галахического постановления заключается в том, что ученикам йешивы не разрешается водить машину и учиться на курсах вождения.

Причина запрета кроется в том, что транспортное средство является инструментом, который разрушает человека духовно и физически и может привести к беспорядочным половым связям. Женатые мужчины достаточно зрелые, поэтому им водить машину можно.

Ранее в ответ на запросы о баге, из-за которого посторонние могли получить доступ к личной информации, минтранс отвечал: «Вхождение в базу данных министерства транспорта под видом обладателя водительской лицензии – преступление. В этом случае важно сообщать о злоумышленнике в полицию. Минтранс знает о проблеме и ищет решения, которые запретят посторонним лицам получать информацию об обладателях водительских прав, не ограничивая обслуживание других водителей».

• Читайте также:
• Новая утечка из Пентагона: США взвешивали возможность принудить Израиль поставлять оружие Украине
• Приложение MyVisit прекращает работу с МВД и минтрансом
• «Охотники за головами» заманивают израильских хакеров в новую киберфирму. Что тут не так?

В июне «ХаАрец» писал об аналогичном баге на сайте ЦАХАЛа. Там в разделе лицензий и разрешений только по номерам удостоверения личности и водительских прав можно было получить много разной информации о человеке, который служил в ЦАХАЛе (какие курсы закончил, какова военная специальность, какие у него были награды и взыскания и т. п.). Документ высылался на электронный адрес, который указывал обладатель информации о водительской лицензии.

Ран Бар-Зик, «ХаАрец», «Детали», Е.М. Depositphotos √