استفاده از پروتکل امنیتی https در سایت اپراتورهای موبایل الزامی شد
- مجموعه: اخبار اجتماعی
- تاریخ انتشار : سه شنبه, 30 شهریور 1395 12:28
به گزارش فارس، گزارشی با عنوان «خطر درز اطلاعات مشترکان در تغییر اپراتور با حفظ شماره/ ترابردپذیری ناامن در ضعف امنیت سایت اپراتورها» چندی پیش در فارس منتشر شد.
در این گزارش اعلام شد: در ثبت‌نام ترابردپذیری، اطلاعات شخصی شامل شماره تلفن، کد ملی، شماره شناسنامه و آدرس پستی از مشترک دریافت می‌شود و برای امنیت اطلاعات مشترکان، سایت اپراتورها باید از پروتکل امنیتی برخوردار باشد؛ اما امنیت چندان جدی گرفته نشده است و بررسی خبرنگار فارس نشان می‌دهد، صفحات ترابرد برخی اپراتورها، استاندارد امنیتی لازم را ندارند و هم‌اکنون انجام ترابرد از طریق فرم‌های ناامن در سایت‌های اپراتورها در حال انجام است.
در واکنش به این گزارش یکی از اپراتورها با ارسال توضیحاتی برای فارس تاکید کرد: در صفحه ترابرد همراه اول پروتکل امنیتی SSL به کار گرفته شده است.
همچنین در واکنش به این گزارش، سازمان تنظیم مقررات و ارتباطات رادیویی اعلام کرد: ملاحظات امنیتی برای اجرای طرح ترابردپذیری شماره‌های تلفن همراه بر روی تمامی سامانه‌های اپراتوری پیش‌بینی و عملیاتی شده است.
بنابراعلام این سازمان، حسین فلاح جوشقانی با اشاره به اینکه تست نفوذپذیری در سامانه ترابردپذیری پیش از اجرای آزمایشی آن انجام شده است، افزود: در کنار همه این اقدامات، سیستم تمامی اپراتورها طبق روال‌های مشخص از سوی تیم امنیت اطلاعات و فناوری آنان، از نظر نفوذپذیری به صورت دوره‌ای تست می‌شود.
وی اظهار کرد: در فرایند درج اطلاعات مربوط به ترابردپذیری شماره‌های تلفن همراه، بلافاصله اطلاعات درج شده مشترکان در بانک‌های اطلاعاتی امن نگهداری می‌شود. ضمن آنکه سیستم مرکزی ترابرد شماره‌ها کاملاً بر روی شبکه اختصاصی پیاده‌سازی شده و از شبکه‌های عمومی برای این کار استفاده نشده است.
معاون نظارت و اعمال مقررات رگولاتوری درباره استفاده از پروتکل امنیتی https بر روی پایگاه‌های اطلاع‌رسانی اپراتورهای تلفن همراه گفت: علیرغم اینکه استفاده از پروتکل https به تنهائی ضامن امنیت صفحات نیست، با این حال اپراتورهای تلفن همراه را ملزم کرده‌ایم که این کار را انجام دهند.
