امروز در یک اتفاق جالب و درست بعد از لیک عظیم اسناد پاناما هکرها دیتابیسی بزرگ از اطلاعات خصوصی ۴۹ میلیون و ۶۱۱هزار و ۷۰۹ شهروند ترکیه رو منتشر کردن. این اطلاعات شامل شماره ملی، اسم، فامیل، اسم پدر، اسم مادر، جنسیت، شهر تولید، تاریخ تولد و اطلاعات دیگه است و برای هر کسی در دسترس. چیزی شبیه به این:
mernis=# SELECT * FROM citizen WHERE last = 'ERDOGAN' AND \ first = 'RECEP TAYYIP' AND \ date_of_birth LIKE '%/%/1954'; -[ RECORD 1 ]------------+------------------------- uid | 33693950 national_identifier | 17291716060 first | RECEP TAYYIP last | ERDOGAN mother_first | TENZILE father_first | AHMET gender | E birth_city | ISTANBUL date_of_birth | 26/2/1954 id_registration_city | RIZE id_registration_district | GUNEYSU address_city | ANKARA address_district | KECIOREN address_neighborhood | KAVACIK SUBAYEVLERI MAH. street_address | KUSADASI SOKAK door_or_entrance_number | 26 misc |
مستقل از اهمیت این هک و استفادههای ناقض پرایوسی که می شه از این اطلاعات کرد، هکرها در آی پی ای که اطلاعات از اون اونجا منتشر می شه برای دو کشور درسهایی رو نوشتن:
درسهای این هک برای ترکیه
- شیفت کردن بیت ها رمزنگاری نیست
- دیتابیس باید ایندکس داشته باشه. ما مجبور بودیم خودمون درستش کنیم.
- گذاشتن پسورد هاردکد شد در رابط کاربری امنیت به بار نمی یاره
- در مورد اردوغان باید کاری بکنین! اون داره به شکل غیرقابل باوری کشور رو داغون می کنه
درسهای هک برای آمریکا
- ما [هکر آمریکایی است؟] اصلا نباید ترامپ رو انتخاب کنیم، به نظر می رسه این آدم در مورد چرخوندن کشور حتی از اردوغان هم کمتر می دونه.
درسهاش برای ما
و البته معلومه که برای ما هم درس های زیادی داره:
– اگر هکر هستیم لازمه از دنیا هم اطلاعات داشته باشیم. هکرها اتفاقا آگاه ترین مردم به سیاست و دارای درک عمیقی از مناسبات سیاسی هستن.
– اگر هکر هستیم با دیکتاتوری مخالف باشیم (:
– اگر دیتابیسی از تمام مردم کشور درست می کنیم داریم کار خطرناکی می کنیم
– فان باشیم
– رمزنگاری رو بشناسیم. رمزنگاری قابل اختراع شخصی نیست.
– بدونیم که ترکیه حقوق زن و مرد رو برابر کرده و اصولا انتظار می ره قانونش مستقل از جنس آدم ها نوشته شده باشه و در مورد «آدم»ها باشه نه در مورد زن ها و مردها. نتیجه؟ در ترکیه چون آدمها از یک زن و یک مرد متولد می شن توی دیتابیس هم اسم پدر رو می بینین هم اسم مادر رو (:
امیدوارم برسیم روش کارهای آماری باحالی بکنیم و معنی هم داشته باشه.