MySejahtera漏洞已修补  凯里:明呈甲州选SOP 


透视大马

凯里指出,虽然去年的沙巴州选还没有冠病疫苗,但是那时候也没有Delta变种毒株。(档案照:透视大马)

卫生部长凯里透露,明天向冠病疫情管理特别委员会提呈有关马六甲州选的标准作业程序(SOP)。

“卫生部考量了各个层面,会尽量避免沙巴州选后病例攀升的事件重演。”

然而,凯里并没有说明州选举的新SOP是什么。

他指出,虽然去年的沙巴州选还没有冠病疫苗,但是那时候也没有Delta变种毒株。

另外凯里认为,MySejahtera手机应用程式不存在数据泄露或盗窃。

不过他承认,存在滥用应用程式介面(API)的情况发生。

他在卫生部召开新闻发布会时说,卫生部已经发现API被操纵,向用户发送简讯通知和垃圾电邮件的漏洞。

“但我们已经发现了这些漏洞,并采取了其他措施来提高安全性。”

“该团队周四(21日)也会作出附加修复工作,以解决漏洞问题。”

除此之外,凯里指出,MySejahtera将实施手动系统,让用户输入电话号码,以“关闭API的后门”。

他重申,没有任何MySejahtera用户的个人资料泄露,而数据库也没有遭不法之徒入侵。

卫生部周三发文告说,根据国家安全网络机构初步调查,因有不负责任一方滥用应用程式介面(API),以致这2天收到MySejahtera发送给民众的一次性密码(OTP),及恶搞确诊电邮,并非数据库有漏洞。


若想留言,请订阅或登录。


评论