พบช่องโหว่แอปพลิเคชัน "ดาวเหนือ" ของสำนักงาน กกต. แสดงพิกัดจุดเลือกตั้งละเอียดยันเลขที่บ้าน แค่รู้เลขที่บัตรประชาชน แต่ไม่โชว์ในหน้าแอปฯ เท่านั้น
หลังจากที่สำนักงานคณะกรรมการการเลือกตั้ง (กกต.) ใช้เวลากว่า 1 ปี พัฒนาแอปพลิเคชั่นสำหรับประชาชน ภายใต้งบประมาณกว่า 150,000 บาท กระทั่งได้เปิดตัวโดยใช้ชื่อว่า "ดาวเหนือ" ผ่านระบบไอโอเอส และแอนดรอยด์ มีคุณสมบัติสามารถค้นหารายชื่อผู้มีสิทธิเลือกตั้ง สถานที่เลือกตั้ง และแผนที่เดินทางไปใช้สิทธิที่หน่วยเลือกตั้ง เพื่อรองรับการออกเสียงประชามติร่างรัฐธรรมนูญที่จะมีขึ้นช่วงปลายเดือน ก.ค. 2559 ต่อเนื่องถึงการเลือกตั้งทั่วไป
ล่าสุดดูเหมือนว่าแอปพลิเคชั่นนี้จะไม่เป็นใจสำหรับผู้ใช้มือถือซะแล้ว เมื่อทวิตเตอร์ @ipats ได้ออกมาเปิดเผยช่องโหว่ของแอปพลิเคชันนี้ โดยระบุว่า แอปพลิเคชันของ กกต. ดึงข้อมูล SOAP service ผ่าน http ตอบกลับมาพบว่ามีเลขที่บ้านพร้อม แค่ไม่โชว์ในแอปพลิเคชัน และเมื่อลองเอาเลขที่บัตรประชาชนที่เสิร์ชได้จากกูเกิล ไปใส่ในแอปพลิเคชัน พบว่าแสดงพิกัดจุดเลือกตั้งละเอียด แต่ยังปลอดภัย ไม่โชว์บ้านเจ้าของเลขที่บัตรประจำตัวประชาชน.
แอปของกกต. เรียก soap service ผ่าน http เพลนๆ งี้เลยแฮะ ที่ soap ตอบกลับมา ก็มีเลขที่บ้านพร้อมเลย (แค่ไม่โชว์ในแอป) pic.twitter.com/nneMnCqjTK
— Patinya S. (@ipats) January 21, 2016ลองเอาเลขปชช. ที่เซิร์จได้จากกูเกิ้ล ไปใส่ในแอปดาวเหนือ อืมม ก็แสดงพิกัดจุดเลือกตั้งให้ละเอียดดีนะ ปลอดภัย ไม่โชว์บ้านเจ้าของเลข!!
— Patinya S. (@ipats) January 21, 2016@lewcpe ขออนุญาตถมดำจำนวนมาก (HID น่าจะเป็นเลขบ้านตามทะเบียน, HNO คือบ้านเลขที่) pic.twitter.com/yhVOf5NtQy
— Patinya S. (@ipats) January 21, 2016อนึ่ง MGR Online ตรวจสอบแล้ว พบว่าแอปพลิเคชัน "ดาวเหนือ" พัฒนาระบบโดย บริษัท ฟีโอเน็ค จำกัด ซึ่งเคยรับงานทำเว็บไซต์และแอปพลิเคชันให้กับหลายหน่วยงานทั้งภาครัฐและเอกชน.
อ่านประกอบ : “สมชัย” เปิดตัวแอปฯ “ดาวเหนือ” ช่วยนำทางผู้ใช้สิทธิไปคูหาเลือกตั้ง
