टोयोटा T-Connect प्रयोगकर्ता डाटाबेसको पहुँच कुञ्जी गल्तीले GitHub मा प्रकाशित भएको थियो

अटोमोबाइल उत्पादन निगम टोयोटाले T-Connect मोबाइल एपको प्रयोगकर्ता आधारको सम्भावित चुहावटको बारेमा जानकारी खुलासा गरेको छ, जसले तपाईंलाई आफ्नो स्मार्टफोनलाई कारको सूचना प्रणालीसँग एकीकृत गर्न अनुमति दिन्छ। घटना T-Connect वेबसाइट को स्रोत पाठ को भाग को GitHub मा प्रकाशन को कारण भएको थियो, जसमा सर्भर को पहुँच कुञ्जी समावेश गर्दछ जसले ग्राहकहरु को व्यक्तिगत डेटा भण्डारण गर्दछ। कोड गल्तीले 2017 मा सार्वजनिक भण्डारमा प्रकाशित भएको थियो र लीक सेप्टेम्बर 2022 को मध्य सम्म पत्ता लगाउन सकिएन।

प्रकाशित कुञ्जी प्रयोग गरेर, आक्रमणकारीहरूले इमेल ठेगानाहरू र T-Connect अनुप्रयोगका 269 हजार भन्दा बढी प्रयोगकर्ताहरूको नियन्त्रण कोडहरू भएको डाटाबेसमा पहुँच प्राप्त गर्न सक्छन्। स्थितिको विश्लेषणले चुहावटको कारण T-Connect वेबसाइटको विकासमा संलग्न उप-ठेकेदारको त्रुटि थियो भनेर देखायो। यो भनिएको छ कि सार्वजनिक रूपमा उपलब्ध कुञ्जीको अनाधिकृत प्रयोगको कुनै ट्रेसहरू पहिचान गरिएको छैन, तर कम्पनीले डाटाबेसको सामग्रीलाई अपरिचितहरूको हातमा पर्नबाट पूर्ण रूपमा रोक्न सक्दैन। सेप्टेम्बर 17 मा समस्या पहिचान गरेपछि, सम्झौता गरिएको कुञ्जीलाई नयाँसँग प्रतिस्थापन गरियो।

स्रोत: opennet.ru