15-летний австралийский подросток обвиняется во утечке чувствительных данных пациентов с COVID-19, таких как номера телефонов и адреса людей, находящихся под карантином, а также разговоры между сотрудниками здравоохранения и врачами о пациентах с COVID-19. Утечка произошла через общедоступную веб-страницу, которую он создал для обмена декодированными данными POCSAG-пейджера, полученными дома.
Пейджеры по-прежнему широко используются во многих странах мира больницами. Это проверенная, испытанная и очень надёжная система обмена сообщениями, однако большинство систем в мире передают данные в незашифрованном виде простым текстом, чтобы их могли увидеть все. Любой человек с дешёвым сканером радиоприёмником или SDR за 20 долларов и свободно доступным программным обеспечением может декодировать каждое сообщение, отправляемое через пейджинг, практически из любого места в городе, так как сигналы часто очень сильны. Пейджеры предназначены для передачи срочных безошибочных сообщений, поскольку пейджинг надёжнее мобильных SMS, так как SMS-сообщения не всегда доходят или могут задержаться на несколько минут. Следует использовать альтернативные безопасные каналы связи, такие как SMS, для приватной информации; однако этот подход не всегда соблюдается из-за дополнительных хлопот.
Похоже, что подросток использовал либо Baofeng, либо RTL-SDR для получения сигнала POCSAG-пейджера, доступного в его родном городе в Западной Австралии. Сигнал пейджера был декодирован с помощью multimon-ng и отображён через программное обеспечение PagerMon. PagerMon создаёт веб-страницу, на которой сообщения пейджера отображаются в удобочитаемом формате, и страницу можно сделать доступной в интернете, если это необходимо. Похоже, что подросток является энтузиастом сканирования и не намеревался сознательно утекать данные пациентов, однако другие нашли его страницу PagerMon и привлекли её к вниманию СМИ. Его сайт теперь закрыт, и власти решили закрыть систему пейджеров в пользу двойной системы SMS.
Это история, которая часто повторяется по всему миру. Ранее мы видели, как информаторы сообщали о нарушениях конфиденциальности данных пациентов в Ванкувере, Канзасе, и через инсталляцию искусства в Нью-Йорке, которая непрерывно печатала сообщения пейджера.
Источник:
