PADU漏洞迎刃而解 拉菲兹证系统安全可使用


经济部长拉菲兹大派定心丸,表明政府已解决主要数据系统(PADU)存有的漏洞和安全隐患。(档案照:透视大马)

经济部长拉菲兹大派定心丸,表明政府已解决主要数据系统(PADU)存有的漏洞和安全隐患。

他今天在X发帖说,该部已修改了Padu存有的一些问题,包括社交媒体用户提出的漏洞和安全隐患。

“这包括昨晚率先解决了,公众可擅自使用他人身份证号码,便可通过应用程式介面覆盖及更改密码。”

“我们在进行安全状况评估(SPA)时,未发现身份验证的弱点,团队已立即采取行动,成功在1小时内即晚上9时解决问题。”

针对公众可绕过“电子化鉴定用户”(eKYC)流程一事, 拉菲兹强调,只有成功验证eKYC的用户,其提交的信息方属有效。

“为了简化个人更新过程,可以在成功登录后立即更新信息,而无需经过eKYC流程。”

“只有在当事人欲更新信息,才会来到eKYC的验证。而且,未经过eKYC验证的任何上报信息,都不会集成到数据库。”

昨天正式启用的PADU为人诟病,网民即时揭发该系统存有许多漏洞,包括前国际贸易和工业部副部长王建民,也开腔呼吁政府暂停这项计划。

他举例,他昨天以4名行动党正副部长的身份证注册,即人力资源部长沈志强、青年及体育部长杨巧双,投资、贸及工业部副部长刘镇东和通讯部副部长张念群。

“在无需经过eKYCe验证,就可以更改杨巧双的学术资格及职业。我因此力倡内阁议决,暂停PADU直到安全问题迎刃而解。”



若想留言,请订阅或登录。


评论