Cloud Box кездейсоқ жеке деректерді көпшілікке жария етті. Олардың арасында Apple файлдары болды

Соңғы кездері қауіпсіздіктің нашарлығына байланысты Apple және басқа да ірі компаниялардың құпия деректері көпшілікке жариялана жаздады. Ақаулық - рұқсат етілмеген тұлғаларға құпия деректерге қол жеткізуге мүмкіндік беретін Box бұлтты қоймасының нашар конфигурациясы. Қатені қауіпсіздік зерттеушілері анықтады.

Бұлттық қызмет провайдерлері, әдетте, сақталған деректерді ортақ пайдаланудың қарапайымдылығымен бірге сақтаудың қауіпсіздігін атап өтеді. Деректерді осы қызметтердің серверлеріне орналастыру операторлар оларды қаншалықты қорғауға тырысса да, әрқашан олардың табылу және дұрыс пайдаланбау қаупін тудырады. Сондай-ақ, сезімтал адамдар үшінші тараптың несиесінсіз жария болуы мүмкін.

Жақында Adversis зерттеушілері олар анықтады, Box Enterprise кейбір негізгі клиенттерінің деректеріне қауіп төніп тұрғанын. TechCrunch жай ғана бөлісу функциясын пайдалану арқылы аталған деректердің ашылу мүмкіндігіне ұшырағанын хабарлады. Бұл Box қызметін пайдаланатын жүздеген маңызды клиенттердің жүздеген мың құжаттары мен деректері болды.

Мәселе файлдарды теңшелетін домендердегі сілтемелер арқылы ортақ пайдалану жолында болды. Adversis қызметкерлері сілтемені тапқаннан кейін, оларға қосалқы домендегі басқа құпия сілтемелерді күштеп қолдану оңай болды.

Adversis мәліметтері бойынша, Box тіркелгі әкімшілеріне ортақ сілтемелерді тек компания ішіндегі адамдар ғана қол жеткізе алатындай етіп конфигурациялауға кеңес берді. Осылайша, олардың көпшілікке көрінуіне жол бермеу керек еді.

 

Adveris-тің айтуынша, оңай жалпыға қол жетімді және осылайша теріс пайдаланылуы мүмкін деректерге, мысалы, төлқұжат фотосуреттері, банктік шот нөмірлері, әлеуметтік сақтандыру нөмірлері немесе әртүрлі қаржылық және тұтынушы деректері кіреді. Apple жағдайында бұлар арнайы баға тізімдері немесе журнал файлдары сияқты «сезімтал емес ішкі деректерді» қамтитын қалталар болды.

Box сақтау қоймасындағы деректері ықтимал бұзылған басқа компанияларға Discovery, Herbalife, Pointcate, сондай-ақ Box өзі кіреді. Барлық аталған компаниялар қатені түзету үшін қажетті шараларды қабылдады.