Com apenas os números do Renavam e placa do veículo é possível obter, sem qualquer conhecimento em programação, dados como modelo e foto do automóvel, nome completo e CPF do proprietário, e identificação do local da infração de todos os veículos multados no estado de Santa Catarina.
A denúncia da falha de segurança no site do Detran/SC foi feita com exclusividade ao Olhar Digital nesta segunda-feira.
Entre os anos de 2016 a 2021, segundo dados do Detran/SC, foram gerados quase 10 milhões de infrações no estado por veículos brasileiros.
De acordo com o pesquisador em segurança da informação Cleórbete Santos, que descobriu a falha acidentalmente no sistema, basta alterar o número sequencial no endereço e o sistema mostrará outras multas, de outras pessoas, com todos os dados pessoais, sem pedir nenhuma senha ou autenticação.
Desta vez sem necessidade de informar Renavam e a placa novamente, ou seja, não é preciso saber esses dados para ter acesso a informações de outras pessoas, o sistema mostra dados do documento de infração de outro veículo.
O Olhar Digital entrou em contato com o Detran/SC, mas até o momento de fechamento desta matéria, não houve retorno.
Tags: