टोयोटा टी-कनेक्ट वापरकर्ता डेटाबेसची प्रवेश की चुकून GitHub वर प्रकाशित झाली

ऑटोमोबाईल मॅन्युफॅक्चरिंग कॉर्पोरेशन टोयोटा ने टी-कनेक्ट मोबाईल ऍप्लिकेशनच्या वापरकर्ता बेसच्या संभाव्य लीकबद्दल माहिती उघड केली आहे, जी तुम्हाला तुमचा स्मार्टफोन कारच्या माहिती प्रणालीसह समाकलित करण्यास अनुमती देते. टी-कनेक्ट वेबसाइटच्या स्त्रोत कोडच्या भागाच्या GitHub वर प्रकाशनामुळे ही घटना घडली, ज्यामध्ये क्लायंटचा वैयक्तिक डेटा संग्रहित करणाऱ्या सर्व्हरची ऍक्सेस की आहे. कोड 2017 मध्ये सार्वजनिक भांडारात चुकून प्रकाशित झाला आणि सप्टेंबर 2022 च्या मध्यापर्यंत गळती सापडली नाही.

प्रकाशित की वापरून, आक्रमणकर्ते T-Connect अनुप्रयोगाच्या 269 हजारांहून अधिक वापरकर्त्यांचे ईमेल पत्ते आणि नियंत्रण कोड असलेल्या डेटाबेसमध्ये प्रवेश मिळवू शकतात. परिस्थितीच्या विश्लेषणात असे दिसून आले की गळतीचे कारण टी-कनेक्ट वेबसाइटच्या विकासामध्ये गुंतलेल्या उपकंत्राटदाराने केलेली त्रुटी होती. असे नमूद केले आहे की सार्वजनिकरित्या उपलब्ध की च्या अनधिकृत वापराचे कोणतेही ट्रेस ओळखले गेले नाहीत, परंतु कंपनी डेटाबेसमधील सामग्री अनोळखी व्यक्तींच्या हातात पडण्यापासून पूर्णपणे वगळू शकत नाही. 17 सप्टेंबर रोजी समस्या ओळखल्यानंतर, तडजोड केलेली की नवीनसह बदलली गेली.

स्त्रोत: opennet.ru