ਟੋਇਟਾ ਟੀ-ਕਨੈਕਟ ਉਪਭੋਗਤਾ ਡੇਟਾਬੇਸ ਦੀ ਐਕਸੈਸ ਕੁੰਜੀ ਗਲਤੀ ਨਾਲ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਤ ਹੋ ਗਈ ਸੀ

ਆਟੋਮੋਬਾਈਲ ਮੈਨੂਫੈਕਚਰਿੰਗ ਕਾਰਪੋਰੇਸ਼ਨ ਟੋਇਟਾ ਨੇ ਟੀ-ਕਨੈਕਟ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਯੂਜ਼ਰ ਬੇਸ ਦੇ ਸੰਭਾਵੀ ਲੀਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਕਾਰ ਦੀ ਸੂਚਨਾ ਪ੍ਰਣਾਲੀ ਨਾਲ ਆਪਣੇ ਸਮਾਰਟਫੋਨ ਨੂੰ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਹ ਘਟਨਾ ਟੀ-ਕਨੈਕਟ ਵੈਬਸਾਈਟ ਦੇ ਸਰੋਤ ਟੈਕਸਟ ਦੇ ਹਿੱਸੇ ਦੇ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਨ ਕਾਰਨ ਹੋਈ ਸੀ, ਜਿਸ ਵਿੱਚ ਸਰਵਰ ਦੀ ਐਕਸੈਸ ਕੁੰਜੀ ਹੁੰਦੀ ਹੈ ਜੋ ਗਾਹਕਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਕੋਡ ਨੂੰ 2017 ਵਿੱਚ ਇੱਕ ਜਨਤਕ ਭੰਡਾਰ ਵਿੱਚ ਗਲਤੀ ਨਾਲ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ ਅਤੇ ਸਤੰਬਰ 2022 ਦੇ ਅੱਧ ਤੱਕ ਲੀਕ ਦਾ ਪਤਾ ਨਹੀਂ ਲੱਗਿਆ।

ਪ੍ਰਕਾਸ਼ਿਤ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ, ਹਮਲਾਵਰ ਟੀ-ਕਨੈਕਟ ਐਪਲੀਕੇਸ਼ਨ ਦੇ 269 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਈਮੇਲ ਪਤੇ ਅਤੇ ਕੰਟਰੋਲ ਕੋਡ ਵਾਲੇ ਡੇਟਾਬੇਸ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹਨ। ਸਥਿਤੀ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਲੀਕ ਦਾ ਕਾਰਨ ਟੀ-ਕਨੈਕਟ ਵੈਬਸਾਈਟ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਸ਼ਾਮਲ ਉਪ-ਠੇਕੇਦਾਰ ਦੁਆਰਾ ਇੱਕ ਗਲਤੀ ਸੀ। ਇਹ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਕੁੰਜੀ ਦੀ ਅਣਅਧਿਕਾਰਤ ਵਰਤੋਂ ਦੇ ਕਿਸੇ ਵੀ ਨਿਸ਼ਾਨ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਕੰਪਨੀ ਡੇਟਾਬੇਸ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਅਜਨਬੀਆਂ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਪੈਣ ਤੋਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਰੋਕ ਨਹੀਂ ਸਕਦੀ। 17 ਸਤੰਬਰ ਨੂੰ ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਸਮਝੌਤਾ ਕੀਤੀ ਕੁੰਜੀ ਨੂੰ ਇੱਕ ਨਵੀਂ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਸਰੋਤ: opennet.ru