Cloud Box случајно ги изложи приватните податоци на јавноста. Меѓу нив беа и датотеките на Apple

Во последно време, поради лошата безбедност, доверливите податоци на Apple и другите големи компании речиси станаа јавни. Грешката е лошата конфигурација на складирањето на облакот Box, што им овозможи на неовластени лица да пристапат до чувствителни податоци. Бубачката беше откриена од безбедносни истражувачи.

Обезбедувачите на услуги во облак обично се залагаат за безбедноста на нивното складирање заедно со леснотијата на споделување зачувани податоци. Поставувањето податоци на серверите на овие услуги секогаш со себе носи одреден ризик од нивно откривање и злоупотреба, и покрај тоа колку операторите се обидуваат да ги обезбедат. Може да се случи и чувствителните да станат јавни без кредит на трето лице.

Истражувачите од Adversis неодамна дознаа, дека податоците на некои од главните клиенти на Box Enterprise се изложени на ризик. TechCrunch објави дека едноставно со користење на функцијата за споделување, споменатите податоци биле изложени на можност за обелоденување. Тоа беа буквално стотици илјади документи и ТБ податоци од стотици важни клиенти кои ја користат услугата Box.

Проблемот беше во начинот на кој датотеките може да се споделуваат преку врски на сопствени домени. Откако вработените во „Адверсис“ ја открија врската, им беше лесно со брутална сила со други тајни врски на поддоменот.

Според Адверсис, Бокс ги советувал администраторите на сметките да ги конфигурираат споделените врски така што само луѓето во компанијата можат да пристапат до нив. На овој начин требаше да се избегне нивното изложување во јавноста.

 

Според Адверис, податоците кои лесно би можеле да станат јавни и на тој начин да се злоупотребат вклучуваат, на пример, фотографии од пасош, броеви на банкарски сметки, броеви на социјално осигурување или разни финансиски и податоци за клиентите. Во случајот на Apple, тоа беа конкретно папки што содржат „нечувствителни внатрешни податоци“ како што се ценовници или датотеки за евиденција.

Други компании чии податоци во складирањето на Box биле потенцијално компромитирани се Discovery, Herbalife, Pointcate, како и самиот Box. Сите споменати компании веќе ги презедоа потребните чекори за да се поправи грешката.