Cloud Box санамсаргүйгээр хувийн мэдээллийг олон нийтэд ил болгосон. Тэдний дунд Apple файлууд байсан

Сүүлийн үед аюулгүй байдлын улмаас Apple болон бусад томоохон компаниудын нууц мэдээлэл олон нийтэд ил болох шахсан. Алдаа нь Box үүл хадгалах сангийн буруу тохиргоо бөгөөд энэ нь нууц мэдээлэлд зөвшөөрөлгүй хүмүүст хандах боломжийг олгосон юм. Алдааг аюулгүй байдлын судлаачид илрүүлжээ.

Үүлэн үйлчилгээ үзүүлэгчид ихэвчлэн хадгалалтынхаа аюулгүй байдлыг хангахын зэрэгцээ хадгалагдсан өгөгдлийг хуваалцахад хялбар байдаг. Эдгээр үйлчилгээний серверүүд дээр өгөгдөл байршуулах нь операторууд тэднийг хамгаалах гэж хичнээн хичээж байгаа ч тэдгээрийг илрүүлэх, буруугаар ашиглах эрсдэлийг үргэлж дагуулдаг. Мэдрэмжтэй хүмүүс гуравдагч этгээдийн зээлгүйгээр олон нийтэд ил болох тохиолдол ч бий.

Саяхан Adversis-ийн судлаачид тэд олж мэдсэн, Box Enterprise-ийн зарим томоохон үйлчлүүлэгчдийн мэдээлэл эрсдэлд байна. Хуваалцах функцийг ашигласнаар дээрх өгөгдөл илчлэгдэх боломжтой болсон гэж TechCrunch мэдээлэв. Эдгээр нь Box үйлчилгээг ашигладаг олон зуун чухал үйлчлүүлэгчийн хэдэн зуун мянган баримт бичиг, TB-ийн өгөгдөл байв.

Асуудал нь захиалгат домэйн дээрх холбоосоор файлуудыг хуваалцах арга зам байсан юм. Adversis-ийн ажилтнууд холбоосыг олж мэдсэний дараа дэд домэйн дээрх бусад нууц холбоосуудыг хүчирхийлэхэд хялбар байсан.

Adversis-ийн мэдээлснээр Box дансны администраторуудад хуваалцсан холбоосыг тохируулахыг зөвлөсөн бөгөөд ингэснээр зөвхөн компани доторх хүмүүс тэдгээрт хандах боломжтой. Ийм байдлаар тэдний олон нийтэд ил гарахаас зайлсхийх хэрэгтэй байв.

 

Adveris-ийн хэлснээр, олон нийтэд амархан болж, буруугаар ашиглагдах боломжтой өгөгдөлд жишээлбэл, паспортын зураг, банкны дансны дугаар, нийгмийн даатгалын дугаар эсвэл санхүүгийн болон үйлчлүүлэгчийн янз бүрийн мэдээлэл багтсан байна. Apple-ийн хувьд эдгээр нь үнийн жагсаалт эсвэл бүртгэлийн файл зэрэг "мэдрэмтгий бус дотоод өгөгдөл" агуулсан хавтаснууд байсан.

Box хадгалалтын өгөгдөл нь эвдэрч болзошгүй бусад компаниудад Discovery, Herbalife, Pointcate болон Box өөрөө багтдаг. Дээрх бүх компаниуд алдаагаа засах шаардлагатай арга хэмжээг аль хэдийн хийсэн.