Toyota T-Connect વપરાશકર્તા ડેટાબેઝની ઍક્સેસ કી ભૂલથી GitHub પર પ્રકાશિત થઈ હતી

ઓટોમોબાઈલ મેન્યુફેક્ચરિંગ કોર્પોરેશન ટોયોટાએ T-Connect મોબાઈલ એપ્લિકેશનના યુઝર બેઝના સંભવિત લીક વિશે માહિતી જાહેર કરી છે, જે તમને તમારા સ્માર્ટફોનને કારની માહિતી સિસ્ટમ સાથે સંકલિત કરવાની મંજૂરી આપે છે. આ ઘટના ટી-કનેક્ટ વેબસાઇટના સ્ત્રોત ટેક્સ્ટના ભાગના ગિટહબ પર પ્રકાશનને કારણે થઈ હતી, જેમાં ક્લાયંટનો વ્યક્તિગત ડેટા સંગ્રહિત કરતા સર્વરની ઍક્સેસ કી હતી. કોડ ભૂલથી 2017 માં સાર્વજનિક ભંડારમાં પ્રકાશિત થયો હતો અને સપ્ટેમ્બર 2022 ના મધ્ય સુધી લીક શોધાયું ન હતું.

પ્રકાશિત કીનો ઉપયોગ કરીને, હુમલાખોરો T-Connect એપ્લિકેશનના 269 હજારથી વધુ વપરાશકર્તાઓના ઇમેઇલ સરનામાં અને નિયંત્રણ કોડ ધરાવતા ડેટાબેઝની ઍક્સેસ મેળવી શકે છે. પરિસ્થિતિનું વિશ્લેષણ દર્શાવે છે કે લીકનું કારણ ટી-કનેક્ટ વેબસાઇટના વિકાસ સાથે સંકળાયેલા પેટા કોન્ટ્રાક્ટરની ભૂલ હતી. એવું જણાવવામાં આવ્યું છે કે સાર્વજનિક રૂપે ઉપલબ્ધ કીના અનધિકૃત ઉપયોગના કોઈ નિશાનો ઓળખવામાં આવ્યા નથી, પરંતુ કંપની ડેટાબેઝની સામગ્રીને અજાણ્યાઓના હાથમાં પડતા અટકાવી શકતી નથી. 17 સપ્ટેમ્બરના રોજ સમસ્યાની ઓળખ કર્યા પછી, સમાધાન કરેલી કીને નવી સાથે બદલવામાં આવી હતી.

સોર્સ: opennet.ru