ടൊയോട്ട ടി-കണക്ട് ഉപയോക്തൃ ഡാറ്റാബേസിലേക്കുള്ള ആക്സസ് കീ തെറ്റായി GitHub-ൽ പ്രസിദ്ധീകരിച്ചു

ഓട്ടോമൊബൈൽ മാനുഫാക്ചറിംഗ് കോർപ്പറേഷൻ ടൊയോട്ട ടി-കണക്റ്റ് മൊബൈൽ ആപ്ലിക്കേഷന്റെ ഉപയോക്തൃ അടിത്തറയുടെ ചോർച്ചയെക്കുറിച്ചുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്തി, ഇത് നിങ്ങളുടെ സ്മാർട്ട്‌ഫോണിനെ കാറിന്റെ വിവര സംവിധാനവുമായി സംയോജിപ്പിക്കാൻ അനുവദിക്കുന്നു. ക്ലയന്റുകളുടെ സ്വകാര്യ ഡാറ്റ സംഭരിക്കുന്ന സെർവറിലേക്കുള്ള ആക്‌സസ് കീ അടങ്ങിയ ടി-കണക്റ്റ് വെബ്‌സൈറ്റിന്റെ സോഴ്‌സ് ടെക്‌സ്‌റ്റുകളുടെ ഒരു ഭാഗം GitHub-ൽ പ്രസിദ്ധീകരിച്ചതാണ് സംഭവത്തിന് കാരണമായത്. 2017-ൽ ഒരു പൊതു സംഭരണിയിൽ കോഡ് തെറ്റായി പ്രസിദ്ധീകരിച്ചു, 2022 സെപ്റ്റംബർ പകുതി വരെ ചോർച്ച കണ്ടെത്താനായില്ല.

പ്രസിദ്ധീകരിച്ച കീ ഉപയോഗിച്ച്, ടി-കണക്ട് ആപ്ലിക്കേഷന്റെ 269 ആയിരത്തിലധികം ഉപയോക്താക്കളുടെ ഇമെയിൽ വിലാസങ്ങളും നിയന്ത്രണ കോഡുകളും അടങ്ങിയ ഒരു ഡാറ്റാബേസിലേക്ക് ആക്രമണകാരികൾക്ക് ആക്സസ് നേടാനാകും. ടി-കണക്ട് വെബ്‌സൈറ്റിന്റെ വികസനത്തിൽ ഏർപ്പെട്ടിരിക്കുന്ന സബ് കോൺട്രാക്ടറുടെ പിഴവാണ് ചോർച്ചയുടെ കാരണമെന്ന് സാഹചര്യത്തിന്റെ വിശകലനം കാണിച്ചു. പൊതുവായി ലഭ്യമായ കീയുടെ അനധികൃത ഉപയോഗത്തിന്റെ സൂചനകളൊന്നും തിരിച്ചറിഞ്ഞിട്ടില്ലെന്ന് പ്രസ്താവിക്കുന്നു, എന്നാൽ ഡാറ്റാബേസിന്റെ ഉള്ളടക്കങ്ങൾ അപരിചിതരുടെ കൈകളിൽ വീഴുന്നത് പൂർണ്ണമായും തടയാൻ കമ്പനിക്ക് കഴിയില്ല. സെപ്തംബർ 17-ന് പ്രശ്നം തിരിച്ചറിഞ്ഞ ശേഷം, വിട്ടുവീഴ്ച ചെയ്ത കീ മാറ്റി പുതിയതൊന്ന് നൽകി.

അവലംബം: opennet.ru