JJNY : คนไอทีกรี้ด กกต. จ้างเด็กที่ไหนมาทำ แอปดาวเหนือมีช่องโหว่ ส่งข้อมูลคนไทยคนไหนก็ได้ โดยแค่สุ่มเลขบัตรประชาชน

​หลังจากที่ กกต. คณะกรรมการเลือกตั้ง เปิดตัวแอปพลิเคชั่น "ดาวเหนือ" เพื่อให้คนไทยทุกคนสามารถตรวจตำแหน่งของคูหาเลือกตั้งได้ เพื่อส่งเสริมให้คนไทยไปเลือกตั้งมากขึ้น ตามข่าวเปิดตัวเมื่อวานนี้ http://www.dailynews.co.th/politics/374565

เช้านี้ Twitter และ Facebook คน IT ดังๆหลายๆคนในประเทศต่างเด้งข้อความลักษณะเดียวกัน นั่นคือ แอปดาวเหนือ มีช่องโหว่ใหญ่หลวงที่เปิดโอกาสให้ แฮกเกอร์ ที่ไหนก็ได้ สามารถล้วงข้อมูลส่วนตัว อย่างเช่น บ้านเลขที่, ชื่อ, นามสกุล ฯลฯ โดยใส่เพียงรหัสบัตรประชาชนที่สุ่มขึ้นมาเท่านั้น ซึ่งถือเป็นข้อมูลที่อันตรายมากที่หลุดออกไป นอกจากนี้ จากความเห็นคน IT หลายๆท่าน ช่องโหว่นี้ยังสามารถใช้ดึง ID ของผู้ใช้งานออกมา ซึ่งจะทำให้ Hacker สามารถใช้ ID ที่ได้จากช่องโหว่นี้ในการโจมตีช่องโหว่อื่นๆเพิ่มได้อีก ซึ่งพวกเราชาว Ysetter ขอเป็นกำลังใจ ให้ทาง กกต. เร่งดำเนินการกับปัญหานี้ให้เร็วที่สุดครับ