ກະແຈເຂົ້າເຖິງຖານຂໍ້ມູນຜູ້ໃຊ້ Toyota T-Connect ໄດ້ຖືກເຜີຍແຜ່ຜິດໃນ GitHub

ບໍລິສັດຜະລິດລົດຍົນ Toyota ໄດ້ເປີດເຜີຍຂໍ້ມູນກ່ຽວກັບການຮົ່ວໄຫລຂອງພື້ນຖານຜູ້ໃຊ້ຂອງແອັບພລິເຄຊັນມືຖື T-Connect, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປະສົມປະສານໂທລະສັບສະຫຼາດຂອງທ່ານກັບລະບົບຂໍ້ມູນຂອງລົດໄດ້. ເຫດການດັ່ງກ່າວແມ່ນເກີດມາຈາກການພິມເຜີຍແຜ່ໃນ GitHub ຂອງບາງສ່ວນຂອງບົດເລື່ອງຕົ້ນສະບັບຂອງເວັບໄຊທ໌ T-Connect, ເຊິ່ງປະກອບດ້ວຍກະແຈການເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍທີ່ເກັບຮັກສາຂໍ້ມູນສ່ວນບຸກຄົນຂອງລູກຄ້າ. ລະຫັດດັ່ງກ່າວໄດ້ຖືກເຜີຍແຜ່ຢ່າງຜິດພາດໃນບ່ອນເກັບມ້ຽນສາທາລະນະໃນປີ 2017 ແລະການຮົ່ວໄຫລດັ່ງກ່າວບໍ່ສາມາດກວດພົບໄດ້ຈົນເຖິງກາງເດືອນກັນຍາ 2022.

ການນໍາໃຊ້ລະຫັດທີ່ຖືກເຜີຍແຜ່, ຜູ້ໂຈມຕີສາມາດເຂົ້າຫາຖານຂໍ້ມູນທີ່ມີທີ່ຢູ່ອີເມວແລະລະຫັດຄວບຄຸມຂອງຜູ້ໃຊ້ຫຼາຍກວ່າ 269 ພັນຄົນຂອງແອັບພລິເຄຊັນ T-Connect. ການວິເຄາະສະຖານະການໄດ້ສະແດງໃຫ້ເຫັນວ່າສາເຫດຂອງການຮົ່ວໄຫຼແມ່ນຄວາມຜິດພາດໂດຍຜູ້ຮັບເຫມົາຍ່ອຍທີ່ກ່ຽວຂ້ອງກັບການພັດທະນາເວັບໄຊທ໌ T-Connect. ມັນໄດ້ຖືກລະບຸໄວ້ວ່າບໍ່ມີຮ່ອງຮອຍຂອງການນໍາໃຊ້ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຂອງລະຫັດສາທາລະນະໄດ້ຖືກລະບຸ, ແຕ່ບໍລິສັດບໍ່ສາມາດປ້ອງກັນບໍ່ໃຫ້ເນື້ອຫາຂອງຖານຂໍ້ມູນຕົກຢູ່ໃນມືຂອງຄົນແປກຫນ້າ. ຫຼັງຈາກກໍານົດບັນຫາໃນວັນທີ 17 ກັນຍາ, ກະແຈທີ່ຖືກປະນີປະນອມໄດ້ຖືກປ່ຽນແທນດ້ວຍອັນໃຫມ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru