Cloud Box кокустан жеке маалыматтарды коомчулукка ачыкка чыгарды. Алардын арасында Apple файлдары болгон

Акыркы убактарда коопсуздуктун начардыгынан Apple жана башка ири компаниялардын купуя маалыматтары ачыкка чыга жаздады. Күнөө - булут сактагычтын начар конфигурациясы, ал уруксатсыз адамдарга купуя маалыматтарга кирүү мүмкүнчүлүгүн берген. Мүчүлүштүк коопсуздук боюнча изилдөөчүлөр тарабынан табылган.

Булут кызмат көрсөтүүчүлөрү, адатта, сакталган маалыматтарды бөлүшүүнүн жеңилдиги менен бирге сактагычтын коопсуздугу жөнүндө айтып беришет. Бул кызматтардын серверлерине маалыматтарды жайгаштыруу, операторлор аларды коргоого канчалык аракет кылса да, ар дайым аларды табуу жана туура эмес пайдалануу тобокелдигин алып келет. Ошондой эле сезимтал адамдар үчүнчү жактын кредити жок эле ачыкка чыгышы мүмкүн.

Жакында Adversis изилдөөчүлөрү алар билишти, Box Enterprise'дин кээ бир негизги кардарларынын маалыматтары коркунучта. TechCrunch жөн гана бөлүшүү функциясын колдонуу менен аталган маалыматтар ачыкка чыгуу мүмкүнчүлүгүнө дуушар болгонун билдирди. Булар Box сервисин колдонгон жүздөгөн маанилүү кардарлардын жүз миңдеген документтери жана ТБ маалыматтары болгон.

Көйгөй файлдарды ыңгайлаштырылган домендердеги шилтемелер аркылуу бөлүшүү жолу болгон. Adversis кызматкерлери шилтемени тапкандан кийин, алар үчүн субдомендеги башка жашыруун шилтемелерди катаал күч менен колдонуу оңой болду.

Adversis айтымында, Box аккаунттун администраторлоруна бөлүшүлгөн шилтемелерди компаниянын ичиндеги адамдар гана кире алгыдай кылып конфигурациялоону сунуштады. Ошентип, алардын коомчулукка ачык болушуна жол бербөө керек болчу.

 

Адверистин айтымында, оңой эле ачыкка чыгып, туура эмес колдонулушу мүмкүн болгон маалыматтарга, мисалы, паспорттун сүрөттөрү, банк эсебинин номерлери, социалдык камсыздандыруу номерлери же ар кандай каржы жана кардар маалыматтары кирет. Apple компаниясынын учурда булар атайын прейскуранттар же журнал файлдары сыяктуу "сезимтал эмес ички маалыматтарды" камтыган папкалар болгон.

Box сактагычындагы маалыматтары бузулушу мүмкүн болгон башка компанияларга Discovery, Herbalife, Pointcate, ошондой эле Box өзү кирет. Бардык аталган компаниялар катаны оңдоо үчүн керектүү чараларды көрүштү.