ამაია ტომანი ბოლო დროს, ცუდი უსაფრთხოების გამო, Apple-ის და სხვა მსხვილი კომპანიების კონფიდენციალური მონაცემები თითქმის საჯარო გახდა. შეცდომა არის Box ღრუბლოვანი საცავის ცუდი კონფიგურაცია, რამაც არაავტორიზებული პირების წვდომის საშუალება მისცა მგრძნობიარე მონაცემებს. შეცდომა უსაფრთხოების მკვლევარებმა აღმოაჩინეს.
ღრუბლოვანი სერვისის პროვაიდერები, როგორც წესი, ამტკიცებენ მათი შენახვის უსაფრთხოებას შენახული მონაცემების გაზიარებასთან ერთად. ამ სერვისების სერვერებზე მონაცემების განთავსება ყოველთვის თან ახლავს მათი აღმოჩენისა და არასწორად გამოყენების გარკვეულ რისკს, მიუხედავად იმისა, თუ რამდენად ცდილობენ ოპერატორები მათ დაცვას. ასევე შეიძლება მოხდეს, რომ სენსიტიური პირები გახდნენ საჯარო მესამე მხარის კრედიტის გარეშე.
Ეს შეიძლება იყოს დაგაინტერესოთ
დევიდ ჰანაკი მკვლევარები Adversis-იდან ახლახან მათ გაარკვიეს, რომ Box Enterprise-ის ზოგიერთი ძირითადი კლიენტის მონაცემები რისკის ქვეშაა. TechCrunch-მა იტყობინება, რომ უბრალოდ გაზიარების ფუნქციის გამოყენებით, აღნიშნული მონაცემები გამჟღავნებული იყო. ეს იყო ფაქტიურად ასობით ათასი დოკუმენტი და ტუბერკულოზის მონაცემები ასობით მნიშვნელოვანი კლიენტისგან, რომლებიც იყენებენ Box სერვისს.
პრობლემა იყო ფაილების გაზიარება პერსონალური დომენების ბმულების საშუალებით. მას შემდეგ, რაც Adversis-ის თანამშრომლებმა აღმოაჩინეს ბმული, მათთვის ადვილი იყო ქვედომენზე სხვა საიდუმლო ბმულების უხეში ძალის გამოყენებით.
Ეს შეიძლება იყოს დაგაინტერესოთ
Adversis-ის მიხედვით, Box-მა ურჩია ანგარიშის ადმინისტრატორებს, დააკონფიგურიროთ საერთო ბმულები ისე, რომ მხოლოდ კომპანიის შიგნით მყოფ ადამიანებს შეეძლოთ მათზე წვდომა. ამგვარად, თავიდან უნდა აეცილებინათ მათი საზოგადოებაში გამოვლენა.
Adveris-ის თქმით, მონაცემები, რომლებიც ადვილად გახდებოდა საჯარო და ამით ბოროტად გამოიყენებოდა, მოიცავდა, მაგალითად, პასპორტის ფოტოებს, საბანკო ანგარიშის ნომრებს, სოციალური დაცვის ნომრებს ან სხვადასხვა ფინანსურ და კლიენტებს. Apple-ის შემთხვევაში, ეს იყო კონკრეტულად საქაღალდეები, რომლებიც შეიცავდნენ "არასენსიტიურ შიდა მონაცემებს", როგორიცაა ფასების სია ან ჟურნალის ფაილები.
სხვა კომპანიები, რომელთა მონაცემებიც Box-ის საცავში პოტენციურად დაზარალდა, მოიცავს Discovery, Herbalife, Pointcate, ისევე როგორც თავად Box. ყველა ხსენებულმა კომპანიამ უკვე გადადგა საჭირო ზომები შეცდომის გამოსასწორებლად.
