Cloud Box aċċidentalment esponiet dejta privata lill-pubbliku. Fajls tat-tuffieħ kienu fosthom

Fi żminijiet riċenti, minħabba sigurtà fqira, data kunfidenzjali ta 'Apple u kumpaniji kbar oħra kważi saret pubblika. It-tort huwa konfigurazzjoni ħażina tal-ħażna tas-sħab tal-Kaxxa, li ppermettiet lil persuni mhux awtorizzati jaċċessaw dejta sensittiva. Il-bug ġie skopert minn riċerkaturi tas-sigurtà.

Il-fornituri tas-servizz tal-cloud normalment iġibu s-sigurtà tal-ħażna tagħhom flimkien mal-faċilità li jaqsmu d-dejta maħżuna. It-tqegħid ta’ data fuq is-servers ta’ dawn is-servizzi dejjem iġorr miegħu ċertu riskju ta’ skoperta u użu ħażin tagħhom, minkejja kemm l-operaturi jippruvaw jiżgurawhom. Jista’ jiġri wkoll li dawk sensittivi jsiru pubbliċi mingħajr il-kreditu ta’ terza persuna.

Riċerkaturi minn Adversis reċentement sabu, li d-dejta ta’ xi wħud mill-klijenti ewlenin ta’ Box Enterprise hija f’riskju. TechCrunch irrapporta li sempliċement bl-użu tal-funzjoni tal-qsim, id-dejta msemmija kienet esposta għall-possibbiltà ta 'żvelar. Dawn kienu litteralment mijiet ta' eluf ta' dokumenti u TB ta' data minn mijiet ta' klijenti importanti li jużaw is-servizz tal-Kaxxa.

Il-problema kienet il-mod kif il-fajls setgħu jinqasmu permezz ta' links fuq oqsma tad-dwana. Ladarba l-impjegati ta 'Adversis skoprew ir-rabta, kien faċli għalihom li forza brutali rabtiet sigrieti oħra fuq is-sottodominju.

Skont Adversis, Box tat parir lill-amministraturi tal-kont biex jikkonfiguraw links kondiviżi sabiex in-nies biss fi ħdan il-kumpanija jkunu jistgħu jaċċessawhom. B'dan il-mod, l-espożizzjoni tagħhom għall-pubbliku kellha tiġi evitata.

 

Skont Adveris, id-dejta li setgħet faċilment issir pubblika u għalhekk tintuża ħażin kienet tinkludi, pereżempju, ritratti tal-passaporti, numri tal-kontijiet bankarji, numri tas-sigurtà soċjali jew diversi dejta finanzjarja u tal-klijenti. Fil-każ ta 'Apple, dawn kienu speċifikament folders li fihom "dejta interna mhux sensittiva" bħal listi tal-prezzijiet jew log files.

Kumpaniji oħra li d-dejta tagħhom fil-ħażna Box kienet potenzjalment kompromessa jinkludu Discovery, Herbalife, Pointcate, kif ukoll Box innifsu. Il-kumpaniji kollha msemmija diġà ħadu l-passi meħtieġa biex jikkoreġu l-iżball.