Cloud Box tasodifan shaxsiy ma'lumotlarni ommaga oshkor qildi. Ular orasida Apple fayllari ham bor edi

So'nggi paytlarda xavfsizlik yomonligi tufayli Apple va boshqa yirik kompaniyalarning maxfiy ma'lumotlari deyarli ommaga oshkor bo'ldi. Xato bu Box bulutli xotirasining noto'g'ri konfiguratsiyasi bo'lib, bu ruxsatsiz shaxslarga maxfiy ma'lumotlarga kirishga imkon berdi. Xato xavfsizlik tadqiqotchilari tomonidan aniqlangan.

Bulutli xizmat ko'rsatuvchi provayderlar odatda saqlangan ma'lumotlarni almashish qulayligi bilan birga o'zlarining saqlash xavfsizligini ta'kidlaydilar. Ushbu xizmatlarning serverlarida ma'lumotlarni joylashtirish, operatorlar ularni qanchalik himoya qilishga harakat qilishlariga qaramay, har doim ularni topish va noto'g'ri foydalanish xavfini keltirib chiqaradi. Shuningdek, sezgir shaxslar uchinchi tomonning kreditisiz ommaga aylanishi mumkin.

Yaqinda Adversis tadqiqotchilari bilib oldilar, Box Enterprise'ning ba'zi yirik mijozlarining ma'lumotlari xavf ostida. TechCrunch xabar berishicha, oddiygina almashish funksiyasidan foydalangan holda, yuqorida aytib o'tilgan ma'lumotlar oshkor bo'lish ehtimoliga duchor bo'lgan. Bular tom ma'noda Box xizmatidan foydalanadigan yuzlab muhim mijozlarning yuz minglab hujjatlari va TB ma'lumotlari edi.

Muammo fayllarni maxsus domenlardagi havolalar orqali almashish usuli edi. Adversis xodimlari havolani aniqlagandan so'ng, ularga subdomendagi boshqa maxfiy havolalarni qo'pol ravishda majburlash oson bo'ldi.

Adversis ma'lumotlariga ko'ra, Box akkaunt ma'murlariga umumiy havolalarni ularga faqat kompaniya ichidagi odamlar kirishi uchun sozlashni maslahat bergan. Shunday qilib, ularning jamoatchilikka ta'sir qilishining oldini olish kerak edi.

 

Adverisning so'zlariga ko'ra, osonlikcha ommaviy bo'lishi mumkin bo'lgan va shu tariqa noto'g'ri ishlatilishi mumkin bo'lgan ma'lumotlarga, masalan, pasport fotosuratlari, bank hisob raqamlari, ijtimoiy sug'urta raqamlari yoki turli moliyaviy va mijozlar ma'lumotlari kiradi. Apple kompaniyasida bular, xususan, narxlar ro'yxati yoki jurnal fayllari kabi "sezgir bo'lmagan ichki ma'lumotlar" ni o'z ichiga olgan papkalar edi.

Box xotirasidagi ma'lumotlari buzilgan bo'lishi mumkin bo'lgan boshqa kompaniyalar orasida Discovery, Herbalife, Pointcate va Boxning o'zi ham bor. Ko'rsatilgan barcha kompaniyalar xatoni tuzatish uchun zarur choralarni ko'rdilar.