Муҳаққиқон аз vpnMentor имконияти дастрасии кушод ба базаи маълумот, ки дар он зиёда аз 27.8 миллион сабт (23 ГБ маълумот) вобаста ба кори системаи назорати дастрасии биометрӣ нигоҳ дошта шудааст. , ки дар саросари ҷаҳон тақрибан 1.5 миллион насб дорад ва ба платформаи AEOS муттаҳид шудааст, ки аз он беш аз 5700 созмон дар 83 кишвар, аз ҷумла корпоратсияҳо ва бонкҳои бузург, инчунин муассисаҳои давлатӣ ва шӯъбаҳои полис истифода мешаванд. Ихроҷ аз конфигуратсияи нодурусти анбори Elasticsearch ба вуҷуд омадааст, ки маълум шуд, ки онро ҳама хонда метавонанд.
Ихроҷ бо далели он, ки аксари пойгоҳи додаҳо рамзгузорӣ нашудаанд ва илова бар маълумоти шахсӣ (ном, телефон, почтаи электронӣ, суроғаи хонагӣ, мавқеъ, вақти кор ва ғайра), сабти дастрасии корбарони система, паролҳои кушода шадидтар мешавад. (бе ҳашинг) ва маълумоти дастгоҳи мобилӣ, аз ҷумла аксҳои чеҳраҳо ва изи ангуштҳо, ки барои шиносоии биометрии корбар истифода мешаванд.
Дар маҷмӯъ, дар пойгоҳи додаҳо беш аз як миллион сканҳои аслии изи ангуштони марбут ба одамони мушаххас муайян карда шуданд. Мавҷудияти изи ангуштони кушода, ки онҳоро тағир додан ғайриимкон аст, ба ҳамлагарон имкон медиҳад, ки изи ангуштро мувофиқи қолаб сохтан ва онро барои гузаштан аз системаҳои назорати дастрасӣ ё гузоштани пайҳои бардурӯғ истифода баранд. Ба сифати паролҳо диққати махсус дода мешавад, ки дар байни онҳо паролҳои ночиз хеле зиёданд, ба монанди "Парол" ва "abcd1234".
Гузашта аз ин, азбаски махзани маълумот инчунин дорои эътимоднокии маъмурони BioStar 2 мебошад, дар сурати ҳамла, ҳамлагарон метавонанд ба веб-интерфейси система дастрасии пурра пайдо кунанд ва онро барои илова, таҳрир ва нест кардани вурудот истифода баранд. Масалан, онҳо метавонанд маълумоти изи ангуштро иваз кунанд, то дастрасии ҷисмонӣ ба даст оранд, ҳуқуқҳои дастрасиро тағир диҳанд ва нишонаҳои воридшавиро аз гузоришҳо тоза кунанд.
Ҷолиби диққат аст, ки мушкилот рӯзи 5 август муайян карда шуд, аммо баъдан чанд рӯз барои интиқоли маълумот ба созандагони BioStar 2 сарф шуд, ки онҳо намехостанд ба муҳаққиқон гӯш кунанд. Ниҳоят, рӯзи 7 август ба ширкат маълумот оварда шуд, аммо мушкилот танҳо рӯзи 13 август бартараф карда шуд. Муҳаққиқон пойгоҳи додаҳоро ҳамчун як қисми лоиҳа барои скан кардани шабакаҳо ва таҳлили хидматҳои дастраси веб муайян карданд. Маълум нест, ки пойгоҳи додаҳо чанд муддат дар домени ҷамъиятӣ боқӣ мондааст ва оё ҳамлагарон аз мавҷудияти он огоҳ буданд.
Манбаъ: opennet.ru