Корпоратсияи истеҳсоли мошинҳои Toyota маълумот дар бораи ихроҷи эҳтимолии пойгоҳи корбарони замимаи мобилии T-Connect, ки имкон медиҳад смартфони худро бо системаи иттилоотии мошин муттаҳид созад, ифшо кард. Ҳодиса бар асари нашри бахше аз матнҳои сарчашмаи вебсайти T-Connect дар GitHub рух дод, ки дар он калиди дастрасӣ ба сервере, ки маълумоти шахсии муштариёнро нигоҳ медорад, мавҷуд буд. Рамз дар соли 2017 хато дар як анбори ҷамъиятӣ нашр шуд ва ихроҷ то нимаи моҳи сентябри соли 2022 ошкор нашуд.
Бо истифода аз калиди нашршуда, ҳамлагарон метавонистанд ба махзани дорои суроғаҳои почтаи электронӣ ва рамзҳои назоратии беш аз 269 ҳазор корбари барномаи T-Connect дастрасӣ пайдо кунанд. Таҳлили вазъ нишон дод, ки сабаби ихроҷ хатои пудратчии зерпудратчии дар таҳияи вебсайти T-Connect мебошад. Гуфта мешавад, ки ҳеҷ осори истифодаи беиҷозаи калиди дастраси умум ошкор нашудааст, аммо ширкат наметавонад аз афтодани мӯҳтавои махзани маълумот ба дасти афроди бегона комилан пешгирӣ кунад. Пас аз муайян кардани мушкилот 17 сентябр, калиди вайроншуда бо калиди нав иваз карда шуд.
Манбаъ: opennet.ru