點(diǎn)擊打開(kāi)播放視頻

大致的情況，她通過(guò)文字做了描述。我們暫且管這位朋友叫做杭州小吳，害羞的小吳。

這個(gè)小吳是一名程序員，前段時(shí)間去了杭州一家省級(jí)醫(yī)院進(jìn)行體檢，之后收到了體檢報(bào)告，小吳的身體沒(méi)有什么問(wèn)題，但作為一名程序員，出于職業(yè)的敏感性，他發(fā)現(xiàn)體檢報(bào)告的鏈接有點(diǎn)問(wèn)題。

小吳收到的體檢報(bào)告是一個(gè)微信鏈接，通過(guò)手機(jī)打開(kāi)沒(méi)有問(wèn)題。可他是名程序員，隨身帶著筆記本電腦的他，習(xí)慣性地用電腦版微信打開(kāi)這個(gè)鏈接，瀏覽器顯示出了地址。 

 鏈接的網(wǎng)址后面有一串?dāng)?shù)字，小吳一眼就看出了這是時(shí)間加上編號(hào)的編寫(xiě)方式，每個(gè)人體檢編號(hào)都不一樣，如果改動(dòng)后面的數(shù)字編號(hào)，是不是就能看到其他人的體檢報(bào)告呢。小吳試了一下，果然，只要改動(dòng)編號(hào)，馬上就刷新出了其他人的體檢報(bào)告。

相比個(gè)人的身份證號(hào)碼、電話(huà)、住址這些信息，體檢報(bào)告更加隱私，如果流入不良商家手里，可能會(huì)被敲上一筆，如果流入詐騙集團(tuán)手里，情況更加可怕。健康情況每個(gè)人都很關(guān)心，騙子如果能說(shuō)出如此隱私的信息，就更容易取得信任，自然更加容易得手。

作為一名害羞但又充滿(mǎn)了正義感的程序員，小吳表示這個(gè)漏洞，必須得向醫(yī)院提出來(lái)，他認(rèn)為在獲取體檢報(bào)告的過(guò)程中，應(yīng)該增加認(rèn)證步驟，報(bào)告鏈接也需要進(jìn)行更改，增加鏈接的保密程度。

為了防止個(gè)別有不良企圖的人鉆這個(gè)漏洞，我們這里就不提這家醫(yī)院的名稱(chēng)了。院方收到小吳反映的情況后，目前已經(jīng)做了技術(shù)加密處理，漏洞已經(jīng)修復(fù)，網(wǎng)址后幾位為無(wú)序數(shù)字，無(wú)法通過(guò)更改數(shù)字獲取其他患者的信息。院方也希望通過(guò)我們，向發(fā)現(xiàn)漏洞并提出建議的小吳表達(dá)謝意。