Toyota T-Connect ব্যবহারকারীর বেস অ্যাক্সেস কী ভুল করে GitHub-এ প্রকাশিত হয়েছে

অটোমোটিভ কর্পোরেশন টয়োটা টি-কানেক্ট মোবাইল অ্যাপ্লিকেশনের ব্যবহারকারী বেসের সম্ভাব্য ফাঁস সম্পর্কে তথ্য প্রকাশ করেছে, যা আপনাকে গাড়ির তথ্য সিস্টেমের সাথে আপনার স্মার্টফোনকে সংহত করতে দেয়। ঘটনাটি টি-কানেক্ট ওয়েবসাইটের উৎস পাঠ্যের একটি অংশের গিটহাব-এ প্রকাশের কারণে ঘটেছে, যেটিতে সার্ভারের একটি অ্যাক্সেস কী রয়েছে যা ক্লায়েন্টদের ব্যক্তিগত ডেটা সংরক্ষণ করে। কোডটি ভুলবশত 2017 সালে একটি পাবলিক রিপোজিটরিতে প্রকাশিত হয়েছিল এবং 2022 সালের সেপ্টেম্বরের মাঝামাঝি পর্যন্ত, ফাঁসটি নজরে পড়েনি।

প্রকাশিত কী ব্যবহার করে, আক্রমণকারীরা টি-কানেক্ট অ্যাপ্লিকেশনের 269 এর বেশি ব্যবহারকারীর ইমেল ঠিকানা এবং নিয়ন্ত্রণ কোড সমন্বিত একটি ডাটাবেসে অ্যাক্সেস পেতে পারে। পরিস্থিতি বিশ্লেষণে দেখা গেছে যে ফাঁসের কারণটি ছিল টি-কানেক্ট ওয়েবসাইট তৈরির সাথে জড়িত সাব-কন্ট্রাক্টরের ত্রুটি। অভিযোগ করা হয়েছে যে পাবলিক ডোমেনে রাখা কীটির অননুমোদিত ব্যবহারের কোনও চিহ্ন সনাক্ত করা হয়নি, তবে কোম্পানী ডাটাবেসের বিষয়বস্তুগুলিকে বহিরাগতদের হাতে পড়া থেকে সম্পূর্ণরূপে বাদ দিতে পারে না। 17 সেপ্টেম্বর সমস্যাটি চিহ্নিত হওয়ার পরে, আপস করা কীটি একটি নতুন দিয়ে প্রতিস্থাপন করা হয়েছিল।

উত্স: opennet.ru